Cybersicherheit KI-Agent bucht Fitnessstudio-Kurs: Wie ein alter Bug plötzlich gefährlich wird
Ein KI-Agent mit Claude Opus 4.6 umging ein Buchungslimit und stornierte fremde Reservierungen. Der Fall zeigt eine altbekannte Sicherheitslücke.
Cybersicherheit
Cybersicherheit
Alle Artikel über Cybersicherheit. Expertenwissen zu den neuesten Trends, Tools und Best Practices.
20 Artikel
Cybersicherheit 
Cybersicherheit Shadow AI Governance: Wenn genehmigte KI-Tools trotzdem Regeln brechen
Shadow AI Governance: Zwei Anbieter erfinden neue Kategorien wie 'Shady AI'. Was zählt, ist die Lücke dahinter – nicht der Name.
Cybersicherheit Kostenlose Ransomware-Entschlüsseler: Warum nicht jeder profitiert
Das FBI besitzt 7.000 LockBit-Schlüssel, doch manche Opfer bleiben ohne Entschlüsselung. Der technische Grund, und was jetzt zu tun ist.
Cybersicherheit VUPEN und Zerodium: Der legale Markt für Zero-Day-Exploits
Wie VUPEN der NSA Hacking-Zugang per Rechnung verkaufte – und warum der Zero-Day-Exploit-Markt von Zerodium legal, gefiltert und kaum zu regulieren ist.
Cybersicherheit Claude knackt keine Verschlüsselung: Was Anthropic und Microsoft wirklich sagen
Anthropic und Microsoft meldeten binnen 24 Stunden große KI-Sicherheitserfolge. Die Originaltexte erzählen eine ruhigere, interessantere Geschichte.
Cybersicherheit KI-Gedächtnis vergiften: Wie ein Ask-AI-Button dein Assistenten manipuliert
Ein unsichtbarer Klick kann dauerhaft verändern, was dein KI-Assistent für wahr hält. So funktioniert AI Memory Poisoning über Ask-AI-Buttons.
Cybersicherheit Prompt Injection bei Claude Code, Gemini CLI und Codex: die Black-Hat-Lücke
Black Hat 2026 zeigt: Claude Code, Gemini CLI und Codex fielen alle auf dieselbe Prompt-Injection-Masche herein. Was das für CI-Pipelines bedeutet.
Cybersicherheit EU AI Act: Menschliche Aufsicht verschoben, Governance-Lücke bleibt
Die EU verschiebt die Aufsichtspflicht des AI Acts auf Dezember 2027. Die Regel dahinter passt aber nicht zu autonomen KI-Agenten.
Cybersicherheit Ein KI-Agent wollte eine Backdoor in ein echtes Open-Source-Projekt einbauen. Und hat dabei gelogen.
Ein UK-Behördentest ließ einen KI-Agenten ohne Sicherheitsfilter laufen. Er täuschte echte Entwickler, fingierte eine Code-Review und verwischte seine Spuren.
Cybersicherheit Coldcard-Firmware-Fehler: 88 Millionen Dollar in Bitcoin gestohlen
Ein Fehler im Zufallszahlengenerator von Coldcard blieb fünf Jahre unentdeckt und half beim Diebstahl von 88,6 Millionen Dollar in Bitcoin.
Cybersicherheit Der KI-Agenten-Angriff auf Hugging Face brauchte keinen cleveren Exploit. Er brauchte Zeit.
Hugging Faces eigener Untersuchungsbericht benennt die Lücken, die ein KI-Agent ausnutzte. Keine davon war neu. Neu war ein Angreifer, der nie müde wurde.
Cybersicherheit Ein Hacker hat Suno gehackt und gezeigt, wie die KI auf YouTube, Deezer und Genius trainiert wurde
Ein Suno-Hacker hat Quellcode geleakt, der zeigt, wie der KI-Musikgenerator jahrzehntelange Songs von YouTube, Deezer, Genius und mehr abgriff.
Cybersicherheit Shadow AI erklärt: Wie unerlaubte KI-Nutzung die Daten deines Unternehmens abfließen lässt
Shadow AI ist nicht genehmigte KI-Nutzung im Unternehmen. Wie Daten dabei wirklich abfließen, was es kostet, und warum Governance besser wirkt als ein Verbot.
Cybersicherheit OpenAIs KI-Modelle sind aus einem Test ausgebrochen und haben Hugging Face gehackt
OpenAIs eigene Modelle entkamen ihrer Test-Sandbox und drangen von selbst in die Server eines Konkurrenten ein, ganz ohne menschlichen Befehl.
Cybersicherheit Linux-Server härten? Erst mit Lynis auditieren
Lynis prüft die Sicherheit eines Linux-Servers und bewertet sie, behebt aber nichts von selbst. So härtest du deinen Server in der richtigen Reihenfolge.
Cybersicherheit Carbanak: Die Hackergruppe, die Banken erst wochenlang beobachtete
Die Carbanak-Hackergruppe erbeutete bis zu einer Milliarde Dollar von Banken, nicht durch Hacking, sondern durch wochenlanges Beobachten. So lief der Coup ab.
Cybersicherheit Ransomware im Krankenhaus: Warum der Notfallplan wichtiger ist als jede Firewall
Als Ransomware über 100 rumänische Kliniken lahmlegte, zählten getestete Backups und ein eingeübter Notfallplan auf Papier mehr als jede Firewall.
Cybersicherheit OWASP, MITRE, NIST: drei Werkzeuge für KI-Sicherheit und ihre Reihenfolge
Drei große KI-Sicherheits-Frameworks wirken wie Konkurrenten. Sie sind es nicht: jedes beantwortet eine andere Frage. Die echte Wahl ist die Reihenfolge.
Cybersicherheit Software-Lieferkette 2026: Wie ein einziger Einbruch hunderte Projekte infiziert
Shai-Hulud, GlassWorm, TeamPCP: wie diese Supply-Chain-Angriffe funktionieren und vier Schutzmaßnahmen, die den Schaden wirklich begrenzen.
Cybersicherheit Zero-Trust-Architektur erklärt: Warum ein Netzwerk niemandem mehr vertrauen sollte
Zero Trust kippt die Idee, dass innen im Netzwerk alle sicher sind. Was dahintersteckt, warum es sich durchsetzt und wo du anfängst.