Thought Leadership
Gezielte Suche nach Schwachstellen
Das australische Cybersicherheitszentrum ACSC warnt vor einer globalen Kampagne, bei der Angreifer Webshells über Sicherheitslücken in CMS-Systemen einschleusen.
Kritik an mangelnder Transparenz
Ein Sicherheitsforscher hat im KI-Werkzeug Claude Code von Anthropic Code entdeckt, der unbemerkt Daten über Zeitzonen und Proxys von Nutzern erfasst.
Kundendaten betroffen
Ein Sicherheitsvorfall bei einem externen IT-Dienstleister hat dazu geführt, dass Kundendaten von Lidl-Onlineshop-Nutzern abgeflossen sind.
Mangelnde Rentabilität
Ein KPMG-Bericht belegt: Die Skalierung von KI verursacht hohe Ausgaben. Das Ersetzen von Arbeitskräften führt oft nicht zu den erhofften Ersparnissen.
Risikofaktor im unbesetzten Serverraum
Wenn die IT-Kernbelegschaft im Sommerurlaub ist, zeigt sich die wahre Resilienz. Wie ungeschriebenes Wissen einzelner Personen zum Betriebsrisiko wird.
Digitale Souveränität braucht Vertrauen:
Mit der European Digital Identity Wallet (EUDI Wallet) entsteht die Grundlage für ein europaweites digitales Identitätsökosystem. Bürger sollen künftig digitale Nachweise sicher speichern, verwalten und organisationsübergreifend nutzen können. Die politische Richtung ist vorgegeben. Ob die Wallet Akzeptanz findet, entscheidet sich weniger regulatorisch als technisch.
Diebstahl von Firmengeheimnissen
Apple wirft dem ChatGPT-Entwickler OpenAI und zwei ehemaligen Mitarbeitern in einer Klage Diebstahl von Firmengeheimnissen vor.
Fragen und Antworten
Experten überreichen EU-Kommissionspräsidentin Ursula von der Leyen heute (10.00 Uhr) einen Bericht mit wegweisenden Ratschlägen zur möglichen Einführung eines Mindestalters für soziale Netzwerke.
Patch Tuesday
Microsoft nutzt künstliche Intelligenz zur Identifikation von Schwachstellen im Windows-Quellcode. Das führt künftig zu mehr monatlichen Sicherheitsupdates.
Adaptive Authentication
Reibungslose Logins sind ein zentrales Ziel moderner Authentifizierung. Nutzer erwarten nahtlose Anmeldeprozesse, während automatisierte Angriffe, Credential-Stuffing und betrugsgetriebene Zugriffsmuster zunehmen. Viele Systeme setzen deshalb auf „Frictionless Security“, bei der Sicherheitsprüfungen im Hintergrund erfolgen.
