Willkommen in unserem Blog.
Die Cybersicherheit bis Ende 2026 überstehen
Nach Binance, LiteLLM, PHP2Shell und eMudhra finden Sie hier sechs Maßnahmen und eine Checkliste, um den Umfang des nächsten Sicherheitsvorfalls bis 2027 zu begrenzen.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
Unter bestimmten Umständen kann ein Angreifer aus der Ferne ohne Anmeldedaten Code auf einem nicht gepatchten Linux-Server ausführen. Es wurde bereits ein Proof-of-Concept für Server mit einem Multipath-TCP-Listener gemeldet. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was zu tun ist, falls Ihr Anbieter noch keine Lösung bereitgestellt hat.
2026: Der Stand der KI-Penetrationstests
Unser neuester Bericht fasst die Perspektiven von 400 CISOs, CTOs und leitenden Engineering Leaders aus ganz Europa und den USA zusammen. Er untersucht, wie KI Penetrationstests verändert, warum traditionelle Ansätze Schwierigkeiten haben, mit der modernen Softwarebereitstellung Schritt zu halten, und was Sicherheitsexperten von der nächsten Generation von Penetrationstests erwarten.
Schwachstellen & Bedrohungen
Echte CVE-Analysen, Malware-Untersuchungen, Exploits und neu entstehende Risiken.
Unternehmensupdates
Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.
Compliance automatisieren mit SprintoGRC x Aikido
Automatisieren Sie Compliance mit Aikido und SprintoGRC. Richten Sie die Integration noch heute ein, um das technische Schwachstellenmanagement zu automatisieren.
Warum wir uns auf die Partnerschaft mit Laravel freuen
TL;DR Laravel hilft PHP-Entwickelnden, ihre beste Arbeit zu leisten, jetzt hilft Aikido, diese zu sichern. Lesen Sie alles darüber, wie wir zu Laravel's bevorzugtem AppSec-Anbieter werden.
110.000 Websites von Polyfill-Supply-Chain-Angriff betroffen
Ein kritischer Supply-Chain-Angriff hat über 110.000 Websites über cdn.polyfill.io kompromittiert – entfernen Sie es sofort, um Benutzerdaten und die Anwendungsintegrität zu schützen.
Grundlagen der Cybersicherheit für LegalTech-Unternehmen
LegalTech-Unternehmen verarbeiten große Mengen sensibler Kundendaten, weshalb robuste Cybersicherheits-Frameworks unerlässlich sind. Experten von Aikido Security, Amberlo und Henchman betonen die Notwendigkeit sicherer Codierungspraktiken, die Einhaltung von Industriestandards wie ISO 27001 und SOC 2 sowie die kontinuierliche Überwachung durch innovative Methoden wie Bug-Bounty-Programme. Da sich Cyberbedrohungen weiterentwickeln, müssen sich auch die Strategien zum Schutz wertvoller Rechtsdaten weiterentwickeln.
Drata-Integration – Technisches Schwachstellenmanagement automatisieren
Wie Sie compliant werden, ohne Ihr Dev-Team stark zu belasten: Die Integration von Aikido und Drata automatisiert das technische Schwachstellenmanagement. Sie bereiten sich besser auf SOC 2 und ISO 27001:2022 vor, reduzieren gleichzeitig Fehlalarme und sparen Zeit und Geld.
Aikido Start von Noon: Arbeitsschutz für jeden Mitarbeiter
Aikido stellt „Noon“ vor, ein Unternehmen für Mitarbeitersicherheit. Zu den Angeboten gehören KI-Governance, Geräte- und E-Mail-Schutz sowie Schulungen zum Umgang mit KI-gestütztem Phishing und Deepfakes.
Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories
Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.
Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)
CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.
eMudhra-CA-Sicherheitslücke: acht private Schlüssel, von denen einer den Wert 4 hat – CVE-2026-111943
Acht eMudhra-CA-Schlüssel konnten mit höchstens 256 Versuchen erraten werden, und einer davon ist schlicht die Zahl 4. Wer ist davon betroffen, warum kam es bei Curl zu Verzögerungen in Browsern und wie lässt sich das Problem beheben?
Die 10 besten Tools für Software-Kompositionsanalyse (SCA) im Jahr 2026
SCA-Tools sind unsere beste Verteidigungslinie für Open-Source-Sicherheit. Dieser Artikel untersucht die 10 besten Open-Source-Dependency-Scanner für 2026.
Die besten SonarQube-Alternativen im Jahr 2026
Entdecken Sie die besten SonarQube-Alternativen für statische Codeanalyse, Fehlererkennung und sauberen Code im Jahr 2026.
Die 10 besten Tools für „ Dynamische Anwendungssicherheitstests “ (DAST) im Jahr 2026
Entdecken Sie die 10 besten „ Dynamische Anwendungssicherheitstests “-Tools (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationsmöglichkeiten, um die richtige „ DAST “-Lösung zu finden.
KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests
Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.
Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein
Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.
Werden Sie noch heute sicher,
schnell und kostenlos.
Sichern Sie Code, Cloud und Laufzeit in einem zentralen System.
Verbinden Sie ein Repository, um herauszufinden, was die Reasoning Agents in Ihrer Codebasis finden.
