Google und das FBI haben NetNut zerschlagen, ein Proxy-Netz aus mindestens 2 Millionen Heimgeräten, das 316 Angreifergruppen in einer Woche nutzten. Warum IP-Reputation tot ist und Ihre Geräte der neue Perimeter sind.
Die USA hoben die Exportkontrolle für Claude Fable 5 nach 19 Tagen auf. Anthropic kaufte den Zugang mit einem neu trainierten Klassifikator und einer CVSS-artigen Jailbreak-Skala zurück. Was Betreiber daraus lernen.
Microsoft warnt: Eine vergiftete Tool-Beschreibung kann Ihren KI-Agenten zum Datenleck machen, ohne gebrochene Regel und ohne ausgenutzten Fehler. Was Sie absichern müssen.
Forscher haben gezeigt, dass eine präparierte Webseite einen KI-Browser-Agenten aus seinen eigenen Sicherheitsregeln herausreden und ihn Passwörter und Zugänge herausgeben lassen kann. Was Inhaber tun sollten.
Das BSI warnt offiziell: KI findet und bewaffnet Softwareschwachstellen schneller, als Verteidiger patchen können. Was Eigentümer jetzt zu ihrer Angriffsfläche tun sollten.
Eine US-Executive-Order setzt Post-Quantum-Fristen bis 2030, die auf Bundeslieferanten durchschlagen. Was Harvest-now-decrypt-later für Inhaber bedeutet.
Ab 11. September 2026 verlangt der EU Cyber Resilience Act eine Schwachstellenmeldung an ENISA binnen 24 Stunden - und er erfasst bereits verkaufte Produkte. Was Inhaber jetzt prüfen sollten.
Staatlich verbundene Akteure bestehen Live-Videointerviews und werden in Remote-Rollen eingestellt. Das Sanktions- und Datenrisiko trifft das Unternehmen, das sie eingestellt hat.
Das NIS2-Umsetzungsgesetz macht die Geschäftsführung persönlich haftbar, setzt eine harte Registrierungsfrist und gibt dem BSI Prüf- und Bußgeldrechte. Was Eigentümer jetzt tun müssen.
Der EU Cyber Resilience Act macht jedes vernetzte Produkt zu einem regulierten Gut, mit einer 24-Stunden-Meldefrist ab 2026 und Bußgeldern von bis zu 2,5 Prozent des Umsatzes.
Angreifer kopieren heute verschlüsselte Daten, um sie zu lesen, sobald Quantencomputer verfügbar sind. Die USA und Deutschland haben Fristen gesetzt. Was Vorstände jetzt tun müssen.
Maschinenidentitäten übersteigen die Zahl der Mitarbeiter um bis zu 80 zu 1, und die meisten sind ungesteuert. Warum Ihre KI-Agenten Ihr am schnellsten wachsendes Sicherheitsrisiko sind.
Seite 10 / 11
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.