Thought Leadership
Öffentlicher Exploit-Code im Umlauf
Cisco warnt vor sieben ClamAV-Schwachstellen in seinen Secure-Endpoint-Connector-Produkten. Für zwei der Lücken ist bereits Exploit-Code öffentlich verfügbar.
Warum das Bug-Bounty-Modell versagt
Bug Bounty hatte eine erfolgreiche Zeit. Bug-Bounty-Programme belohnen ethische Hacker, die Schwachstellen aufdecken und diese verantwortungsbewusst an den Entwickler der Anwendung melden, bevor Angreifer sie ausnutzen können.
Codeausführung ganz ohne Klick
Zoom hat vier Sicherheitslücken geschlossen, darunter eine Schwachstelle in der Annotationsfunktion, über die sich mutmaßlich Code ohne Klick ausführen ließ.
KIs verlassen Testrahmen
Innerhalb von vierzehn Tagen haben OpenAI, Anthropic und das britische AI Security Institute (AISI) jeweils offengelegt, dass KI-Agenten im Rahmen interner Sicherheitsprüfungen den vorgesehenen Testrahmen verlassen und auf reale Systeme sowie reale Personen eingewirkt haben.
Kernbestandteil der Geschäftsstrategie
Die großen Cloud-Ausfälle des Jahres 2025 haben gezeigt, wie verwundbar digitale Geschäftsmodelle sind. Seit eineinhalb Jahren muss DORA verpflichtend angewendet werden. Gleichzeitig wird operative Resilienz vom Compliance-Thema zum Wettbewerbsfaktor. KI-Agenten verändern den IT-Betrieb dabei grundlegend.
Angriffe ganz ohne JavaScript
Ein Forscher hat auf der Black Hat USA 2026 gezeigt, wie sich allein über CSS-Anweisungen in E-Mails die Sicherheitsgrenzen von Webmail-Oberflächen durchbrechen lassen.
Erfahrungsbericht
Wie man Sicherheitslücken verantwortungsvoll meldet und Unternehmen richtig auf entsprechende Hinweise reagieren. Ein Erfahrungsbericht über Responsible Disclosure von Mika Schmidt, Gründer von Six Eight Consulting.
IT Security
Business Intelligence zeigt, was passiert ist. Predictive AI sagt voraus, was passieren könnte. Decision Intelligence geht weiter: Sie berechnet, welche Maßnahme das beste Ergebnis bringt – und hilft IT-Security-Teams damit von der Datenflut zur Handlung.
Brücke zwischen Technik und Bilanz
Wenn der CISO technische Risiken in Euro übersetzt, schwindet die Skepsis des Finanzvorstands. So gelingt die Budgetfreigabe ohne Panikmache durch Fakten.
Management im IT-Ausnahmezustand
Transparente Krisenkommunikation schützt die Reputation bei Cyberangriffen. Wie Vorstände Krisenstäbe strukturieren und Informationsflüsse steuern.
KRZN GmbH
Kamp-Lintfort
Meistgelesene Artikel
5. August 2026
