5 Schritte zum Umgang mit Shadow-AI-Tools ohne Mitarbeitende zu bremsen

18. May 20261. June 2026
EU AI Act

Mitarbeitende nutzen täglich unapproved KI-Tools, die Sicherheitsteams nicht sehen. Ein strukturiertes Governance-Programm schafft Abhilfe: Zunächst müssen alle genutzten KI-Tools entdeckt werden – durch Audits von OAuth-Verbindungen, Browser-Erweiterungen und Mitarbeitendenbefragungen.

Share on:

Shai-Hulud-Malware in npm-Paketen missbraucht

18. May 20265. June 2026
Cybersecurity

Der geleakte Shai-Hulud-Trojaner wird in unmodifizierten Kopien über npm-Pakete verbreitet und stiehlt Entwickler-Credentials sowie Kryptowallet-Daten, während eines der Pakete zusätzlich DDoS-Botnetz-Funktionalität aufweist.

Share on:

OpenAI und Dell ermöglichen Codex-Deployment in Hybrid- und On-Premise-Umgebungen

18. May 20261. June 2026
OpenAI

OpenAI und Dell bringen Codex in On-Premise- und Hybrid-Umgebungen. Unternehmen können damit KI-Code-Agenten lokal betreiben und behalten volle Kontrolle über sensible Daten und Compliance-Anforderungen.

Share on:

Shai-Hulud-Wurm-Klone breiten sich nach Code-Freigabe aus

18. May 20261. June 2026
Cybersecurity

Nach der Veröffentlichung des Shai-Hulud-Wurm-Quellcodes warnen Forscher vor massiver Verbreitung und Varianten. Entwickler sollten ihre Sicherheitsvorkehrungen sofort verstärken.

Share on:

Niedersachsen: Datenabfluss bei Wirtschaftsprüferverein im Gesundheitswesen

18. May 202631. May 2026
Regulation

(Bild: janews / Shutterstock.com). Nach dem Cyberangriff auf einen Wirtschaftsprüfverein des Gesundheitswesens bestätigen Ermittler einen Datenabfluss.

Share on:

Operation Ramz: INTERPOL zerschlägt Cyberkriminalitätsnetzwerke im Nahen Osten und Nordafrika mit 201 Verhaftungen

18. May 20261. June 2026
Cybersecurity

INTERPOL zerschlägt in der Operation Ramz Cyberkriminalitätsnetzwerke im Nahen Osten und Nordafrika mit 201 Verhaftungen, 3.867 identifizierten Opfern und 53 beschlagnahmten Servern zwischen Oktober 2025 und Februar 2026.

Share on:

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

18. May 202626. May 2026
Cybersecurity

Pwn2Own 2026: Exploit-Wettbewerb in Berlin (Bild: Christopher Kunz / heise medien). Exploit-Fachleute aus aller Welt traten beim Wettbewerb der Sicherheitslücken an und nahmen fast 1,3 Millionen US-Dollar Preisgeld mit nach Hause..

Share on:

Grafana-Quellcode nach GitHub-Token-Diebstahl kompromittiert

18. May 20265. June 2026
Cybersecurity

Grafana weigert sich, das Lösegeld zu zahlen und folgt damit der FBI-Empfehlung, dass Zahlungen weder Datenrückkehr garantieren noch zukünftige Angriffe abschrecken.

Share on:

Wöchentlicher Sicherheitsbericht: Exchange-Schwachstelle, npm-Wurm und Cisco-Exploit

18. May 20261. June 2026
Cybersecurity

Microsoft Exchange Server wird aktiv exploitiert, Cisco SD-WAN Controller fallen Authentifizierungslücken zum Opfer, und vertrauenswürdige Softwarepakete werden manipuliert. Unternehmen sollten prioritär die weniger offensichtlichen Risiken patchen, um sich vor Angriffsketteneffekten zu schützen.

Share on:

Die langweilige Arbeit ist jetzt gefährlich

18. May 20261. June 2026
Cybersecurity

KI-Agenten entdecken Sicherheitslücken automatisch, während gleichzeitig KI-generierter Code exponentiell zunimmt. Sicherheitsteams müssen sich dieser neuen Bedrohungskombination anpassen.

Share on:

Phishing-Gefahren rechtzeitig erkennen und eindämmen

18. May 20261. June 2026
Cybersecurity

Phishing-Angriffe erfordern schnelle, präzise Reaktionen. Moderne Sandbox-Systeme helfen Sicherheitsteams, verborgene Gefahren zu erkennen und zu isolieren, bevor ein einzelner Klick zu Datenverlust oder Betriebsunterbrechungen führt.

Share on:

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

18. May 202626. May 2026
Cybersecurity

(Bild: Sashkin/Shutterstock.com). Mit neuen PostgreSQL-Releases schließen die Entwickler gleich mehrere Sicherheitslücken.

Share on:

« Previous
1
…
20
21
22
23
24
…
38
Next »

5 Schritte zum Umgang mit Shadow-AI-Tools ohne Mitarbeitende zu bremsen

Shai-Hulud-Malware in npm-Paketen missbraucht

OpenAI und Dell ermöglichen Codex-Deployment in Hybrid- und On-Premise-Umgebungen

Shai-Hulud-Wurm-Klone breiten sich nach Code-Freigabe aus

Niedersachsen: Datenabfluss bei Wirtschaftsprüferverein im Gesundheitswesen

Operation Ramz: INTERPOL zerschlägt Cyberkriminalitätsnetzwerke im Nahen Osten und Nordafrika mit 201 Verhaftungen

Rekordverdächtiges Preisgeld und Exchange-Zeroday auf der Pwn2Own 2026

Grafana-Quellcode nach GitHub-Token-Diebstahl kompromittiert

Wöchentlicher Sicherheitsbericht: Exchange-Schwachstelle, npm-Wurm und Cisco-Exploit

Die langweilige Arbeit ist jetzt gefährlich

Phishing-Gefahren rechtzeitig erkennen und eindämmen

PostgreSQL: Updates stopfen hochriskante Sicherheitslecks

Lumi AI News

Rechtliches

Themenbereiche