Angreifer haben weltweit etwa 75.000 Administratorpasswörter von Fortinet-Firewalls gesammelt, durch veraltete Hashing-Verfahren leicht geknackt und können damit dauerhaft auf betroffene Unternehmensnetzwerke zugreifen.
Cybersicherheit muss von der Netzwerkinfrastruktur ausgehen und Zero-Trust, Segmentierung, Cloud-native Sicherheit sowie automatisierte Anomalieerkennung verbinden, statt isolierte Schutzlösungen zu stapeln.
Die Ablösung veralteter Secure-Boot-Zertifikate ist bis Juni 2026 notwendig, um zu verhindern, dass Systeme die Fähigkeit zur Verifizierung neuer Bootloader und zum Einspielen von Sicherheitsupdates verlieren.
Nach dem Ablauf der Secure-Boot-Zertifikate 2026 können Systeme neue 2023-signierte Bootloader nicht mehr verifizieren und erhalten keine Sicherheitsupdates gegen Pre-Boot-Angriffe.
Admin-Passwörter von 74.000 Fortinet-Firewalls wurden in einer Angriffswelle kompromittiert und ermöglichen Vollzugriff auf kritische Netzwerk-Perimeter.
Cisco ISE enthält mehrere Schwachstellen, die kritische Systemfunktionen (Code-Ausführung, Privilege Escalation, Datenzugriff) kompromittieren und ein hohes Risiko für die Netzwerk-Authentifizierung darstellen.
Deterministische Sicherheitsmodelle genügen nicht mehr, wenn KI-Systeme zur Laufzeit unvorhergesehene Entscheidungen treffen und mit APIs und Umgebungen auf nicht vorhergesehene Weise interagieren.
Agentic Systems und Large Language Models handeln kontextabhängig und unvorhersehbar, weshalb reine Präventionsansätze strukturell unzureichend werden.
KI-SOCs werden Routineaufgaben automatisieren und damit neue spezialisierte Rollen wie Data Engineer, Agent-Orchestrator und Model-Trainer schaffen, nicht bestehende Jobs eliminieren.
