.avif)
Willkommen in unserem Blog.
Eine kompromittierte Rust-Crate führt eine Code-Exfiltration durch
Die kompromittierte Rust-Crate „onering“ v1.4.1 auf crates.io enthielt eine bösartige „build.rs“-Datei, die bei jedem Build den Diff Ihres letzten Commits an einen gehosteten Sentry-Endpunkt übermittelt.
.jpg)
2026 Stand der KI in Sicherheit & Entwicklung
Unser neuer Bericht fängt die Stimmen von 450 Sicherheitsverantwortlichen (CISOs oder Äquivalente), Entwickelnden und AppSec-Ingenieuren aus ganz Europa und den USA ein. Gemeinsam enthüllen sie, wie KI-generierter Code bereits Probleme verursacht, wie Tool-Wildwuchs die Sicherheit verschlechtert und wie die Entwickelnden-Erfahrung direkt mit den Vorfallraten zusammenhängt. Hier kollidieren Geschwindigkeit und Sicherheit im Jahr 2025.
Schwachstellen & Bedrohungen
Durchbrechen Sie das Rauschen mit realen CVE-Analysen, Malware-Analysen, Exploits und aufkommenden Risiken.
Kundenerlebnisse
Erfahren Sie, wie Teams wie Ihres Aikido nutzen, um die Sicherheit zu vereinfachen und mit Vertrauen zu deployen.
Produkt- & Unternehmens-Updates
Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.
Compliance automatisieren mit SprintoGRC x Aikido
Automatisieren Sie Compliance mit Aikido und SprintoGRC. Richten Sie die Integration noch heute ein, um das technische Schwachstellenmanagement zu automatisieren.
Warum wir uns auf die Partnerschaft mit Laravel freuen
TL;DR Laravel hilft PHP-Entwickelnden, ihre beste Arbeit zu leisten, jetzt hilft Aikido, diese zu sichern. Lesen Sie alles darüber, wie wir zu Laravel's bevorzugtem AppSec-Anbieter werden.
110.000 Websites von Polyfill-Supply-Chain-Angriff betroffen
Ein kritischer Supply-Chain-Angriff hat über 110.000 Websites über cdn.polyfill.io kompromittiert – entfernen Sie es sofort, um Benutzerdaten und die Anwendungsintegrität zu schützen.
Grundlagen der Cybersicherheit für LegalTech-Unternehmen
LegalTech-Unternehmen verarbeiten große Mengen sensibler Kundendaten, weshalb robuste Cybersicherheits-Frameworks unerlässlich sind. Experten von Aikido Security, Amberlo und Henchman betonen die Notwendigkeit sicherer Codierungspraktiken, die Einhaltung von Industriestandards wie ISO 27001 und SOC 2 sowie die kontinuierliche Überwachung durch innovative Methoden wie Bug-Bounty-Programme. Da sich Cyberbedrohungen weiterentwickeln, müssen sich auch die Strategien zum Schutz wertvoller Rechtsdaten weiterentwickeln.
Drata-Integration – Technisches Schwachstellenmanagement automatisieren
Wie Sie compliant werden, ohne Ihr Dev-Team stark zu belasten: Die Integration von Aikido und Drata automatisiert das technische Schwachstellenmanagement. Sie bereiten sich besser auf SOC 2 und ISO 27001:2022 vor, reduzieren gleichzeitig Fehlalarme und sparen Zeit und Geld.
Ein Jahr Opengrep: Was wir aufgebaut haben und was als Nächstes kommt
Ein Jahr nach dem Forken von Semgrep ist Opengrep schneller, unterstützt eine tiefere Taint-Analyse und liefert konsistente, reproduzierbare Ergebnisse.
Aikido integriert sich mit AWS Kiro: Das Erkennen in der Überprüfung skaliert nicht mehr
KI-Agenten schreiben Ihren Code. Aikido integriert sich direkt in den agentischen Workflow von AWS Kiro, um die Sicherheit automatisch von der ersten Zeile an in den Prozess einzubeziehen. Aikido ist der erste globale Sicherheitspartner von AWS für Kiro.
Eine seit 10 Jahren bestehende kritische Sicherheitslücke in phpBB betrifft Millionen von Nutzern in Tausenden von Foren
Aikido hat eine kritische Sicherheitslücke in phpBB entdeckt, durch die die Authentifizierung ohne vorherige Anmeldung umgangen werden kann und von der Millionen von Nutzern betroffen sind. Eine einzige HTTP-Anfrage reicht aus, um die Kontrolle über ein beliebiges Konto zu erlangen – eine Schwachstelle, die seit 2014 im Quellcode vorhanden ist.
Top 12 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026
Entdecken Sie die 12 besten Tools für Dynamische Anwendungssicherheitstests (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die richtige DAST-Lösung für Ihre DevSecOps-Pipeline zu wählen.
Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein
Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.
Sicherheitstests validieren Software, die nicht mehr existiert
Moderne Teams liefern schneller aus, als Pentesting mithalten kann. Entdecken Sie die wachsende Geschwindigkeitslücke bei Sicherheitstests – und warum traditionelle Ansätze ins Hintertreffen geraten.
Was kontinuierliches Penetrationstesten tatsächlich erfordert
Kontinuierliches Penetrationstesten verspricht Echtzeit-Sicherheitsvalidierung, aber die meisten Implementierungen bleiben hinter den Erwartungen zurück. Hier ist, was kontinuierliches Penetrationstesten tatsächlich erfordert – von änderungsbewusstem Testen über Exploit-Validierung bis hin zu Remediation-Loops.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
