CloudSEK bringt eine LiteLLM-Kompromittierung vom März 2026 mit mehr als 2.500 Unternehmen und 434.000 CI/CD-Pipelines in Verbindung. Der Angriff überwand eine Schutzmaßnahme, der Entwickler noch immer vertrauen, und laut FBI sind die Zugangsdaten weiterhin nutzbar.
CISA, FBI, NSA und Südkorea benannten am 10. August gemeinsam die Gunra-Ransomware. Der Einstieg erfolgt über zwei seit über einem Jahr gepatchte Fortinet-Lücken. Der eigentliche Befund ist Patch-Verzug, nicht die Schadsoftware.
CVE-2026-9198 verkettet zwei Langflow-API-Aufrufe zu Root-Zugriff ohne Authentifizierung. Die CISA bestätigt aktive Ausnutzung; bis 12. August wurden 756 Angriffsversuche aus 295 IP-Adressen erfasst.
Eine Schwachstelle mit CVSS 9.6 in Progress Kemp LoadMaster wurde 792 Mal angegriffen, bevor die CISA sie am 7. August 2026 in ihren KEV-Katalog aufnahm. Was Betreiber von Load Balancern jetzt wissen müssen.
Microsofts eigene Forscher zeigen, wie die Ransomware-Gruppe DeadLock ihre Leak-Site und die Opferkommunikation über Smart Contracts auf der Polygon-Blockchain und den Messenger Session betreibt und damit die zentralen Angriffspunkte beseitigt, auf die Strafverfolgungsbehörden bislang bei der Zerschlagung von Ransomware-Infrastruktur angewiesen waren.
Check Point verfolgte, wie Nordkoreas Lazarus-Gruppe seit Juni eine Windows-Kernel-Lücke gegen europäische Rüstungsfirmen ausnutzte - gepatcht erst am 11. August.
Vier Tage lang griffen bis zu acht KI-Agenten auf Open-Source-Basis taiwanische Regierungssysteme an, kompromittierten 85+ Konten und erreichten das Stromnetz. Warum das auch ein EU-Risiko ist.
Cloudflares DDoS-Bedrohungsbericht für H1 2026 zeigt, dass Angreifer von reinen Botnet-Fluten zu DNS- und CLDAP-Reflexionsangriffen wechseln, die falsch konfigurierte Server anderer Organisationen ausnutzen. Was dieser Wandel für Sicherheitsbudgets in der EU und Großbritannien bedeutet, und warum der Sprung der Regierung um 20 Ränge eine aktuelle Warnung ist.
Die CISA bestätigte die aktive Ausnutzung einer Cisco ASA- und FTD-Schwachstelle, die es einem unauthentifizierten Angreifer erlaubt, die Firewall auf Abruf zum Absturz zu bringen. US-Bundesbehörden müssen bis zum 14. August patchen.
CERT Polska: Ein Sandworm zugeschriebener Angriff nutzte die private APN eines Windparks, um im Dezember 2025 ein polnisches Heizkraftwerk für 50.000 Bewohner zu sabotieren.
Acht KI-Agenten aus frei verfügbaren Open-Source-Werkzeugen brachen in 21 taiwanesische Regierungssysteme ein und erreichten die Atomaufsicht. Der Dream-Bericht zeigt, warum NIS2 jetzt auch Angreifer ohne Staatsbudget einplanen muss.
Forscher entschlüsselten 315.320 verschlüsselte Reasoning-Blöcke aus öffentlichen KI-Transkripten und fanden 367 personenbezogene Artefakte und 182 Zugangsdaten - der Beweis, dass privates Denken eines Flaggschiff-Modells nur so sicher ist wie sein günstigstes Geschwistermodell.
Seite 2 / 11
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.