.avif)
Willkommen in unserem Blog.
Eine kompromittierte Rust-Crate führt eine Code-Exfiltration durch
Die kompromittierte Rust-Crate „onering“ v1.4.1 auf crates.io enthielt eine bösartige „build.rs“-Datei, die bei jedem Build den Diff Ihres letzten Commits an einen gehosteten Sentry-Endpunkt übermittelt.
.jpg)
2026 Stand der KI in Sicherheit & Entwicklung
Unser neuer Bericht fängt die Stimmen von 450 Sicherheitsverantwortlichen (CISOs oder Äquivalente), Entwickelnden und AppSec-Ingenieuren aus ganz Europa und den USA ein. Gemeinsam enthüllen sie, wie KI-generierter Code bereits Probleme verursacht, wie Tool-Wildwuchs die Sicherheit verschlechtert und wie die Entwickelnden-Erfahrung direkt mit den Vorfallraten zusammenhängt. Hier kollidieren Geschwindigkeit und Sicherheit im Jahr 2025.
Schwachstellen & Bedrohungen
Durchbrechen Sie das Rauschen mit realen CVE-Analysen, Malware-Analysen, Exploits und aufkommenden Risiken.
Kundenerlebnisse
Erfahren Sie, wie Teams wie Ihres Aikido nutzen, um die Sicherheit zu vereinfachen und mit Vertrauen zu deployen.
Produkt- & Unternehmens-Updates
Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.
Einführung von Opengrep | Warum wir Semgrep geforkt haben
Lernen Sie Opengrep kennen, die Open-Source-Security-Engine für Entwickelnde – ein Fork von Semgrep. Ins Leben gerufen von 10 konkurrierenden Security-Unternehmen, die sich für die Zukunft der Open-Source-Security zusammenschließen.
Ihr Kunde benötigt NIS2-Schwachstellen-Patching. Was nun?
Die neue EU-Cybersicherheitsrichtlinie NIS2 stellt strenge Anforderungen an das Schwachstellenmanagement für Softwareanbieter. Unternehmen müssen aggressive Patching-Fristen einhalten, sonst riskieren sie den Verlust von Verträgen und Strafen. Aikido automatisiert das Compliance-Reporting und die Schwachstellenverfolgung, um Unternehmen eine nahtlose Anpassung zu ermöglichen.
Ein Jahr Opengrep: Was wir aufgebaut haben und was als Nächstes kommt
Ein Jahr nach dem Forken von Semgrep ist Opengrep schneller, unterstützt eine tiefere Taint-Analyse und liefert konsistente, reproduzierbare Ergebnisse.
Aikido integriert sich mit AWS Kiro: Das Erkennen in der Überprüfung skaliert nicht mehr
KI-Agenten schreiben Ihren Code. Aikido integriert sich direkt in den agentischen Workflow von AWS Kiro, um die Sicherheit automatisch von der ersten Zeile an in den Prozess einzubeziehen. Aikido ist der erste globale Sicherheitspartner von AWS für Kiro.
Eine seit 10 Jahren bestehende kritische Sicherheitslücke in phpBB betrifft Millionen von Nutzern in Tausenden von Foren
Aikido hat eine kritische Sicherheitslücke in phpBB entdeckt, durch die die Authentifizierung ohne vorherige Anmeldung umgangen werden kann und von der Millionen von Nutzern betroffen sind. Eine einzige HTTP-Anfrage reicht aus, um die Kontrolle über ein beliebiges Konto zu erlangen – eine Schwachstelle, die seit 2014 im Quellcode vorhanden ist.
Top 12 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026
Entdecken Sie die 12 besten Tools für Dynamische Anwendungssicherheitstests (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die richtige DAST-Lösung für Ihre DevSecOps-Pipeline zu wählen.
Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein
Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.
Sicherheitstests validieren Software, die nicht mehr existiert
Moderne Teams liefern schneller aus, als Pentesting mithalten kann. Entdecken Sie die wachsende Geschwindigkeitslücke bei Sicherheitstests – und warum traditionelle Ansätze ins Hintertreffen geraten.
Was kontinuierliches Penetrationstesten tatsächlich erfordert
Kontinuierliches Penetrationstesten verspricht Echtzeit-Sicherheitsvalidierung, aber die meisten Implementierungen bleiben hinter den Erwartungen zurück. Hier ist, was kontinuierliches Penetrationstesten tatsächlich erfordert – von änderungsbewusstem Testen über Exploit-Validierung bis hin zu Remediation-Loops.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
