Willkommen in unserem Blog.
Die Cybersicherheit bis Ende 2026 überstehen
Nach Binance, LiteLLM, PHP2Shell und eMudhra finden Sie hier sechs Maßnahmen und eine Checkliste, um den Umfang des nächsten Sicherheitsvorfalls bis 2027 zu begrenzen.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
Unter bestimmten Umständen kann ein Angreifer aus der Ferne ohne Anmeldedaten Code auf einem nicht gepatchten Linux-Server ausführen. Es wurde bereits ein Proof-of-Concept für Server mit einem Multipath-TCP-Listener gemeldet. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was zu tun ist, falls Ihr Anbieter noch keine Lösung bereitgestellt hat.
2026: Der Stand der KI-Penetrationstests
Unser neuester Bericht fasst die Perspektiven von 400 CISOs, CTOs und leitenden Engineering Leaders aus ganz Europa und den USA zusammen. Er untersucht, wie KI Penetrationstests verändert, warum traditionelle Ansätze Schwierigkeiten haben, mit der modernen Softwarebereitstellung Schritt zu halten, und was Sicherheitsexperten von der nächsten Generation von Penetrationstests erwarten.
Schwachstellen & Bedrohungen
Echte CVE-Analysen, Malware-Untersuchungen, Exploits und neu entstehende Risiken.
Unternehmensupdates
Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.
Selbst die Gem-Liste kann den Code eines anderen ausführen
Ruby-Gems können Code bei der Installation und bei jedem „gem“-Befehl ausführen, sogar bei „gem list“. Überprüfen Sie, ob vier Gems vorhanden sind, die Daten abziehen, und deaktivieren Sie die Ausführung bei der Installation.
Das Löschen eines durchgesickerten Schlüssels aus Ihrem Repo schützt Sie nicht
Ein auf GitHub durchgesickerter Admin-Schlüssel, der zwar innerhalb weniger Stunden gelöscht wurde, führte dennoch Monate später zu einer Sicherheitslücke bei LiteLLM. Erfahren Sie, warum die Git-Historie „ secrets “ speichert und warum Sie den Schlüssel regelmäßig wechseln müssen.
Sicherheit von KI-Agenten in Kubernetes: Warum „Prompt-Injection“ nicht der richtige Begriff ist
Abdel Sghiouar, Google-Ingenieur und Senior Cloud Developer Advocate, ist der Meinung, dass „Prompt Injection“ eigentlich als „Prompt Poisoning“ bezeichnet werden sollte.
Ergänzung Ihres bestehenden Sicherheitsstacks um „ Aikido “KI-Penetrationstests
Aikido „ KI-Penetrationstests “ von Security fügt sich nahtlos in die von Ihnen bereits genutzte Infrastruktur ein. Selbst wenn Sie an Ihrem aktuellen Code und Ihren „ Cloud-Sicherheit “-Tools festhalten, können Sie „ KI-Penetrationstests “ zusätzlich einsetzen, um komplexe Logikfehler zu erkennen, die deterministische Tools übersehen.
Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) ist eine Sicherheitslücke in Brotli, die die Ausführung von Remote-Code ermöglichen kann. Erfahren Sie, wer betroffen ist, welche Versionen gepatcht wurden und wie das Problem behoben werden kann.
LiteLLM erneut kompromittiert: Infostealer und RAT in Version 1.107.0 entdeckt
LiteLLM 1.107.0 wurde kompromittiert. Alle sieben auf PyPI kompilierten Wheels enthalten einen Infostealer zum Diebstahl von Anmeldedaten sowie einen persistenten Fernzugriffstrojaner.
Drata und „ Aikido “: Audit-konforme Penetrationstests, integriert in Ihren „ compliance “-Workflow
Drata und „ Aikido “ integrieren „ KI-Penetrationstests “ in Ihren „ compliance “-Workflow – mit verifizierten Ergebnissen, auditfähigen Berichten und kostenlosen Pentest-Gutschriften im Wert von bis zu 4.000 US-Dollar für neue Drata-Kunden.
Jährliche Penetrationstests reichen nicht mehr aus. Führen Sie mit demselben Budget mehr Tests durch.
KI-Penetrationstests So können Sicherheitsteams häufiger Tests durchführen, ohne das Budget zu erhöhen. Erfahren Sie, wie eine transparente Preisgestaltung und Prognosen die Kosten überschaubar halten.
Deine CVE ist erreichbar. Aber lässt sie sich ausnutzen?
Auch zugängliche CVEs können in Ihrer App dennoch unbedenklich sein. Erfahren Sie, wie Sie anhand der Unterscheidung zwischen „Reachability“ und „ Ausnutzbarkeitsanalyse “ entscheiden können, welche Schwachstellen in Abhängigkeiten Sie zuerst beheben sollten.
Aikido Start von Noon: Arbeitsschutz für jeden Mitarbeiter
Aikido stellt „Noon“ vor, ein Unternehmen für Mitarbeitersicherheit. Zu den Angeboten gehören KI-Governance, Geräte- und E-Mail-Schutz sowie Schulungen zum Umgang mit KI-gestütztem Phishing und Deepfakes.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
eMudhra-CA-Sicherheitslücke: acht private Schlüssel, von denen einer den Wert 4 hat – CVE-2026-111943
Acht eMudhra-CA-Schlüssel konnten mit höchstens 256 Versuchen erraten werden, und einer davon ist schlicht die Zahl 4. Wer ist davon betroffen, warum kam es bei Curl zu Verzögerungen in Browsern und wie lässt sich das Problem beheben?
Die 10 besten Tools für Software-Kompositionsanalyse (SCA) im Jahr 2026
SCA-Tools sind unsere beste Verteidigungslinie für Open-Source-Sicherheit. Dieser Artikel untersucht die 10 besten Open-Source-Dependency-Scanner für 2026.
Die besten SonarQube-Alternativen im Jahr 2026
Entdecken Sie die besten SonarQube-Alternativen für statische Codeanalyse, Fehlererkennung und sauberen Code im Jahr 2026.
Die 10 besten Tools für „ Dynamische Anwendungssicherheitstests “ (DAST) im Jahr 2026
Entdecken Sie die 10 besten „ Dynamische Anwendungssicherheitstests “-Tools (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationsmöglichkeiten, um die richtige „ DAST “-Lösung zu finden.
KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests
Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.
Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein
Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.
Werden Sie noch heute sicher,
schnell und kostenlos.
Sichern Sie Code, Cloud und Laufzeit in einem zentralen System.
Verbinden Sie ein Repository, um herauszufinden, was die Reasoning Agents in Ihrer Codebasis finden.
