Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Neue Grauzone

Für KI reißen Unternehmen etablierte Sicherheitsmauern ein

28. Juli, 2026 - 16:23

Jahrelang haben Unternehmen ihre Datenbanken wie Hochsicherheitstrakte behandelt. Zugriffsrechte wurden via Role-based Access Control (RBAC) fein säuberlich definiert und bis auf einzelne Datensätze heruntergebrochen.

Geteilte Links

Claude-Chatverläufe landeten in Suchmaschinen

28. Juli, 2026 - 09:48

Über Suchmaschinen wie Google waren Hunderte freigegebene Chatverläufe des KI-Bot-Anbieters Anthropic öffentlich auffindbar.

Open-Source-Sicherheit

Ein Kill-Switch für die globale Cybersicherheit

28. Juli, 2026 - 08:37

Die größte Schwachstelle der Open-Source-Sicherheit ist nicht der Code, sondern ihre Governance. Ein Plädoyer für ein globales, föderiertes Modell statt eines zentralen Gatekeepers.

1.000 Sicherheitspatches pro Monat reichen nicht aus

Was, wenn Schwachstellen zum Alltag werden?

28. Juli, 2026 - 07:13

Microsoft hat den umfangreichsten „Patch Tuesday“ seiner Geschichte veröffentlicht: Patches für 570 Sicherheitslücken, darunter drei Zero-Day-Lücken – von denen zwei bereits bei Angriffen ausgenutzt wurden – sowie 141 Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen.

Ineffiziente Prozesse kosten

KI-Agenten sicher einführen: Warum Abwarten teurer ist als Governance

28. Juli, 2026 - 05:27

Während deutsche Unternehmen den Einsatz von KI-Agenten prüfen, lautet die eigentliche Frage nicht nur, ob sie sicher sind, sondern auch, welche Kosten ineffiziente Prozesse weiterhin verursachen.

Wie Schweigen die Schadenshöhe skaliert

Bestrafen schadet: Warum Angst in der Belegschaft das größte Einfallstor für Hacker ist

28. Juli, 2026 - 05:04

Bestrafung nach Phishing-Klicks führt zu Vertuschung. Psychologische Sicherheit verringert die Verweildauer von Cyber-Angreifern im Unternehmensnetzwerk.

Schutz vor Supply-Chain-Angriffen

GitHub und PyPI führen zeitbasierte Schutzmechanismen ein

27. Juli, 2026 - 16:40

GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.

Selbst entwickeln oder kaufen?

KI-Penetrationstests: Lohnen sich Eigenentwicklungen?

27. Juli, 2026 - 11:45

Mit jedem neuen Sprachmodell-Release wächst in Sicherheitsabteilungen der Druck aus der Chefetage: Warum nicht gleich ein eigenes KI-gestütztes Pentesting-Tool bauen, statt dafür zu bezahlen? Der Sicherheitsanbieter Synack hat dazu fünf Fragen zusammengestellt.