Thought Leadership
Zwei parallele Auslieferungswege
Beta-Versionen zweier npm-Pakete aus dem Namensraum @joyfill wurden kompromittiert und liefern einen Fernzugriffstrojaner.
Der blinde Fleck der digitalen Souveränität
Digitale Souveränität endet nicht bei Cloud: Auch das oft übersehene Consent-Management entscheidet darüber, wer die Kontrolle über europäische Nutzerdaten behält.
Nachvollziehbarkeit fehlt oft
Agentische KI verspricht Mittelständlern echte Wettbewerbsvorteile durch autonome Prozesse, weniger manuelle Eingriffe und schnellere Entscheidungen. Wer das produktiv umsetzen will, stößt jedoch schnell auf eine unbequeme Wahrheit. Dabei ist das Modell selten das Problem.
Zero-Day
Cisco warnt vor einer bereits als Zero-Day ausgenutzten Schwachstelle im Secure Firewall Management Center.
Datensilos als größte Hürde
Laut dotSource geben 67 Prozent der deutschen Unternehmen an, dass ihre Datenmengen schneller wachsen, als sie diese auswerten können.
Datenpanne bei Chiphersteller
Der Halbleiterhersteller Analog Devices hat einen Hackerangriff bekannt gegeben, bei dem Unbekannte im Juni Dateien aus Unternehmenssystemen entwendet haben.
Stellenabbau
Der Zahlungsdienstleister Visa baut rund 7 Prozent seiner weltweiten Belegschaft ab, etwa 2.600 Stellen.
Zusätzliche Anforderungen für KI-Systeme
Fünf Jahre nach der ersten Fassung haben CISA sowie weitere Behörden eine überarbeitete Leitlinie zu den Mindestbestandteilen einer SBOM veröffentlicht.
Authentifizierungsumgehung und VM-Escape
Broadcom hat Sicherheitsupdates für VMware ESX, vCenter, Workstation und Fusion veröffentlicht. Drei der geschlossenen Schwachstellen gelten als kritisch.
Veraltete Protokolle
Ein Report zeigt, dass jedes fünfte cyber-physische System in großen Rechenzentren nur einen Schritt von einer gefährlichen Verbindung zum Internet entfernt ist.
