Über Suchmaschinen wie Google waren Hunderte freigegebene Chatverläufe des KI-Bot-Anbieters Anthropic öffentlich auffindbar.

Die größte Schwachstelle der Open-Source-Sicherheit ist nicht der Code, sondern ihre Governance. Ein Plädoyer für ein globales, föderiertes Modell statt eines zentralen Gatekeepers.

Microsoft hat den umfangreichsten „Patch Tuesday“ seiner Geschichte veröffentlicht: Patches für 570 Sicherheitslücken, darunter drei Zero-Day-Lücken – von denen zwei bereits bei Angriffen ausgenutzt wurden – sowie 141 Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen.

Während deutsche Unternehmen den Einsatz von KI-Agenten prüfen, lautet die eigentliche Frage nicht nur, ob sie sicher sind, sondern auch, welche Kosten ineffiziente Prozesse weiterhin verursachen.

Bestrafung nach Phishing-Klicks führt zu Vertuschung. Psychologische Sicherheit verringert die Verweildauer von Cyber-Angreifern im Unternehmensnetzwerk.

GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.

Mit jedem neuen Sprachmodell-Release wächst in Sicherheitsabteilungen der Druck aus der Chefetage: Warum nicht gleich ein eigenes KI-gestütztes Pentesting-Tool bauen, statt dafür zu bezahlen? Der Sicherheitsanbieter Synack hat dazu fünf Fragen zusammengestellt.

Eine Schwachstelle im Linux-Kernel namens RefluXFS ermöglicht lokalen Nutzern Root-Rechte auf XFS-Dateisystemen. Patches stehen zur Verfügung.