Mindestens 32 Red Hat npm-Pakete wurden mit einem Credential-Stealer infiziert, der zugleich GitHub-Workflows manipulierte, um weitere Packages mit gefälschten SLSA-Attesten zu publizieren und Supply-Chain-Zugriff zu erweitern.
Enterprise Security transformiert sich von statischen Breach-Annahmen zu KI-orchestrierten, hyper-segmentierten Verteidigungsmodellen mit dynamischen Zugriffskontrollrichtlinien.
Die CVE-2026-0257 ermöglicht es Angreifern, forged Cookies zu erstellen und sich als legitime VPN-Benutzer auszugeben – Rapid7 stuft das Risiko trotz mittlerer CVSS-Bewertung als kritisch ein.
Fehlende Sichtbarkeit über Zertifikatsbestände, manuelle Verwaltungsprozesse und schrittweise verkürzte Gültigkeitsdauern (ab 2029 nur noch 47 Tage für TLS) zwingen Unternehmen zur PKI-Modernisierung — ohne Automatisierung drohen Ausfälle durch abgelaufene Zertifikate.
EDR ist notwendig, aber nur effektiv, wenn es in ein ganzheitliches Resilienzkonzept eingebunden ist, das präventive und reaktive Fähigkeiten verzahnt.
Deutschland plant, Finanzbehörden die Nutzung echter Steuerdaten zum KI-Training zu erlauben, was gegen EU-Datenschutzprinzipien verstößt, aber durch Löschfristen und Kontrollverpflichtungen begrenzt werden soll.
Angreifer nutzten ein scheinbar legitimes npm-Paket mit 27.000 wöchentlichen Downloads, um Refresh-Token zu stehlen, die unbegrenzten Zugriff auf Konten ermöglichen.
