Willkommen in unserem Blog.

Der sprunghafte Anstieg der CVE-Fälle bei großen Softwareunternehmen stellt ein Problem bei der Behebung dar

Die Zahl der CVE-Meldungen steigt bei allen großen Softwareunternehmen, und eine Prüfung der Bundesbehörden zeigt, dass selbst das NIST nicht Schritt halten konnte. Hier erfahren Sie, warum die Geschwindigkeit der Behebung – und nicht die Anzahl der Offenlegungen – die Zahl ist, auf die es tatsächlich ankommt.

Jason Haddix: Hör auf, Angst zu haben KI-Penetrationstests

Jason Haddix: 90 % der Penetrationstests werden künftig von KI durchgeführt werden

Jason Haddix darüber, warum manuelle Penetrationstests nicht mehr mithalten können, was als Erstes wegfällt und warum die menschliche Herangehensweise der Schlüssel zum Erfolg von „ KI-Penetrationstests “ ist

Ein kompromittiertes Flutter-Paket auf pub.dev enthält die Malware „XCSSET“

Wir haben XCSSET-Malware in einem kompromittierten Flutter-Paket auf pub.dev entdeckt. Hier finden Sie eine vollständige Übersicht über die Infektionskette, die Verbreitungsmodule und die Stealer-Logik, die wir darin gefunden haben.

Shai-Hulud erwacht nach 111 Tagen von den Toten

Eine Shai-Hulud-npm-Nutzlast wurde 111 Tage später zurückgesendet

Eine bekannte Shai-Hulud-Wurm-Nutzlast blieb 111 Tage lang inaktiv und wurde dann erneut auf npm veröffentlicht – und zwar direkt unter Umgehung der Malware-Prüfung, die eigentlich dazu gedacht war, sie aufzuspüren.

StyleSmuggler-Korrektur: Patch für die RCE-Sicherheitslücke in Magento und Adobe Commerce

StyleSmuggler-Korrektur: Patch für Magento und Adobe Commerce (RCE)

StyleSmuggler ist eine RCE-Schwachstelle ohne Authentifizierung, die Magento und Adobe Commerce betrifft; es gibt noch keine CVE-Nummer und noch keinen Patch von Adobe. Aikido bietet bereits eine Lösung an.

StyleSmuggler greift gerade Magento und Adobe Commerce an, und Adobe hat noch immer keinen Fix bereitgestellt. Hier ist der Patch, den wir bereits haben, und wie er funktioniert.

„Dirty Frag“ (CVE-2026-43284): Der Fehler im Linux-Kernel, der Lesezugriff in Root-Rechte umwandelt

Dirty Frag (CVE-2026-43284): Rechteausweitung auf Root unter Linux | Aikido

„Dirty Frag“ wandelt einen Linux-Zugriff mit geringen Berechtigungen in Root-Rechte um und kann Container „ escape “. Die betroffenen CVEs, wie Sie überprüfen können, ob Sie gefährdet sind, und wie Sie das Problem beheben können.

Die besten „ Trivy “-Alternativen für „ container “ und Cloud-Scanning im Jahr 2026

Die besten Alternativen zu „ Trivy “ im Jahr 2026: im Vergleich

Sechs Alternativen zu „ Trivy “ wurden für das Jahr 2026 hinsichtlich „ container “-Scans, IaC, „ SAST “, Priorisierung und Fehlerbehebung verglichen, wobei auch untersucht wurde, wo sich die einzelnen Lösungen tatsächlich eignen.

Keine Verstöße gegen SLAs mehr: So beheben Sie Sicherheitslücken, noch bevor der Patch überhaupt veröffentlicht wird

Ihr SLA steht kurz vor der Überschreitung, und für die Abhängigkeit gibt es keinen Patch

So nutzen Sie „ Aikido “-Bibliotheken, um anfällige Abhängigkeiten zu patchen und Sicherheits-SLAs einzuhalten.

Erfahren Sie, wie Sie mit den Bibliotheken „ Aikido “ die Sicherheits-SLAs für Schwachstellen in Abhängigkeiten einhalten können, indem Sie sichere, zurückportierte Patches bereitstellen.

Aikido

MECCHA CHAMELEON kann sich nicht vor dem RCE verstecken

Wir haben eine zweite verzögerte RCE-Schwachstelle in MECCHA CHAMELEON entdeckt: Eine bösartige benutzerdefinierte Karte konnte Dateien an beliebiger Stelle auf Ihrem System schreiben und nach einem Neustart Code ausführen. Diese Schwachstelle wurde nun in Version 4.0.0 behoben.

Die besten DSPM-Tools im Jahr 2026

Die besten DSPM-Tools im Jahr 2026: Vergleich und Rangliste

Vergleichen Sie die führenden DSPM-Tools des Jahres 2026: „ Aikido “, „ Wiz “, „Cyera“, „ Varonis “ und „Orca“ hinsichtlich Datenzugriff, Behebung von Sicherheitslücken und der Art und Weise, wie sie Sicherheitsrisiken aufspüren

Vergleichen Sie die führenden DSPM-Tools des Jahres 2026 – Aikido, Wiz, Cyera, Varonis und Orca – hinsichtlich Datenzugriff, Behebung von Sicherheitslücken und der Art und Weise, wie sie Sicherheitsrisiken aufdecken.

Die dunkle Seite der Erkennung in der Lieferkette

String-basierte Regeln erkennen nur Malware, die bereits bekannt ist. Mit verhaltensbasierter Erkennung lassen sich die „ Lieferkettenangriffe “ aufspüren.

Beliebter Code-Generator für TanStack Query von einem Supply-Chain-Wurm befallen

In @7nohe/openapi-react-query-codegen, einem beliebten Codegenerator für TanStack Query, wurde ein Supply-Chain-Wurm entdeckt, der sich dort versteckt hielt, Anmeldedaten stahl und sich auf jedes Paket ausbreitete, das das Opfer verwaltet.

Sicherheit von Docker-Images

Docker-Images sichern: Absichern, patchen und warten

Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.

Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.

Die Festnahmen im Rahmen der „TeamPCP“-Ermittlungen beseitigen nicht das von ihnen aufgedeckte Risiko in der Lieferkette

Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.

Nach monatelanger grenzüberschreitender Zusammenarbeit zwischen der AFP, dem FBI und der Polizei von Westaustralien wurden zwei Männer als mutmaßliche Mitglieder von TeamPCP angeklagt. Charlie Eriksen von Aikido erklärt, warum damit die von TeamPCP aufgedeckte Sicherheitslücke in Software-Lieferketten noch nicht geschlossen ist.

Die besten Minimus-Alternativen im Jahr 2026

Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für „Hardened Images“ aus, der Sie nicht erneut an einen Anbieter bindet.

Aikido Security erhält die Zertifizierung nach ISO 42001:2023 für KI-Governance

Aikido Erhält die Zertifizierung nach ISO 42001 | KI-Governance

Aikido Der Bereich Sicherheit hat die Zertifizierung nach ISO 42001 erhalten, dem globalen Standard für KI-Governance, der die Bereiche „ KI-Penetrationstests “, „Code Security Audit“ und „Deep PR Review“ abdeckt.

Compliance

Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte

Sicherheit der Software-Lieferkette: Entscheidungen, keine Standardwerte

Die meiste Software basiert auf Entscheidungen, die niemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von „ SBOM “ nur dann funktionieren, wenn sich tatsächlich jemand dafür verantwortlich fühlt.

Eine Hintertür in xz-utils. Ein fehlerhafter Build in Lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: die Versionsnummer als feststehende Tatsache statt als Wahlmöglichkeit zu betrachten. Hier ist unsere Sichtweise, was es unserer Meinung nach tatsächlich erfordert, um Entscheidungen zu treffen, anstatt sich auf Standardwerte zu verlassen.

Aikido führt agentenbasiertes Penetrationstesting für Android-Apps ein

Android-Penetrationstests – jetzt agentenbasiert und autonom | Aikido

AikidoDie Experten führen im Rahmen einer einzigen White-Box-Prüfung einen Penetrationstest Ihrer Android-App und des dazugehörigen Backends durch. Sie erhalten reproduzierbare Ergebnisse, die Funktion „AutoFix“ sowie Nachprüfungen für jedes Problem.

Aikido führt nun autonome Penetrationstests für Android-Apps durch, wie sie ein Angreifer durchführen würde, wobei die App und ihr Backend in einer einzigen Prüfung abgedeckt werden und AutoFix sowie Nachprüfungen integriert sind.

Könnte OpenClaw dieses australische Fitnessstudio tatsächlich gehackt haben? Wir haben beschlossen, das zu testen.

Wir haben den viralen KI-Fitnessstudio-Hack unter kontrollierten Bedingungen nachgestellt. Bei Ausführung von Opus 4.6 auf OpenClaw nutzte das Modell in neun von zehn Durchläufen die Schwachstelle im Buchungssystem aus.

Wie „ Aikido “ mehr Schwachstellen findet als „Mythos“ – und das zum halben Preis

Wie „ Aikido “ mit Mythos mehr Schwachstellen findet als „Claude Security“ – und das zum halben Preis

Aikido AI Code Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Wie das Design des Test-Suites die Abdeckung pro Dollar beeinflusst.

Aikido Code Security Audit hat 8 Schwachstellen mehr aufgedeckt als Claude Security mit Mythos – und das zu weniger als der Hälfte der Kosten. Erfahren Sie, wie das Harness-Design die Abdeckung pro Dollar steigert.

Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte

Nach seiner Veröffentlichung blieb „npm Trusted Publishing“ nahezu ungenutzt. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.

npm Trusted Publishing lag zwei Jahre lang fast brach. Dann sorgten Shai-Hulud und 14 weitere „ Lieferkettenangriffe “ dafür, dass die Akzeptanz um das 3,4-Fache stieg. Charlie wirft einen Blick auf die Daten, die dahinterstecken.

Die besten Werkzeuge zur Bildhärtung im Jahr 2026

Die besten Tools zur Bildhärtung 2026: 7 im Vergleich

Vergleich von Tools zur Bildhärtung für das Jahr 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz

Die besten Enterprise- KI-Penetrationstests -Tools für die Anwendungssicherheit im Jahr 2026

Die besten Enterprise- KI-Penetrationstests -Tools im Jahr 2026

Vergleichen Sie die besten Enterprise- KI-Penetrationstests -Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.

Was versteht man im Jahr 2026 unter CVE-Behebung?

Bei der CVE-Behebung werden bekannte Schwachstellen in der von Ihnen verwendeten Software behoben. Warum Upgrades oft fehlschlagen, was die Behebung konkret beinhaltet und wie Backporting Abhilfe schafft.

Wir haben 11,7 Milliarden Token verbrannt, um das beste Cyber-KI-Modell zu finden

Wir haben 11,7 Mrd. Token verbrannt, um das beste Cyber-KI-Modell zu finden | GLM5.3 und DeepSeek setzen nun neue Maßstäbe

Wir haben 10 KI-Modelle anhand von 32 neuen CVEs getestet. DeepSeek V4 Pro hat 28 davon erkannt, und drei kostengünstige Durchläufe übertrafen einen Durchlauf mit Opus 5 oder Grok hinsichtlich der Gesamtabdeckung.

Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert

Durch einen Supply-Chain-Angriff wurden die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das bei der Kompilierung eine Remote-Payload herunterlädt und ausführt.

Durch einen Angriff auf die Lieferkette wurden zwei beliebte Rust-Crates, „arrayref“ und „append-only-vec“, kompromittiert, indem eine Abhängigkeit vom bösartigen Paket „proc-macro1“ eingeschleust wurde, das während der Kompilierung eine Remote-Payload herunterlädt und ausführt.

KI-Penetrationstests Bewertungscheckliste: Worauf Sie bei einem Anbieter von „ KI-Penetrationstests “ achten sollten

KI-Penetrationstests Checkliste für Anbieter: Worauf Sie achten sollten

Eine Checkliste zur Bewertung von Anbietern von „ KI-Penetrationstests “-Lösungen hinsichtlich Validierung, Codezugriff, Umfangskontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer überzeugenden Demo unterscheiden.

Aikido

Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!

CVE-2026-52813 | Ein Pentesting-Agent von Aikido hat einen Path-Traversal-Fehler in Gogs gemeldet. Wir haben diesen Fehler zu einer vollständigen RCE eskaliert und zwei weitere Fehler gemeldet, die alle in Version 0.14.3 behoben wurden.

Die besten Tools für das Unternehmens SCA im Jahr 2026

Die besten Tools für das Unternehmens SCA , 2026 | Aikido

Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.

Die besten Tools für das Unternehmens DAST im Jahr 2026

Die besten „ DAST “-Tools für Unternehmen im Jahr 2026 | Aikido

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests.

Die besten einheitlichen Sicherheitstools im Jahr 2026

Die besten integrierten Sicherheitstools im Jahr 2026 | Aikido

Vergleichen Sie die führenden Unified-Security-Tools des Jahres 2026 – Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca – hinsichtlich Abdeckung, Korrelation, Governance und Kosten.

Von Hugging Face bis Fable: Dieser Sommer zeigt, dass die Kontrolle über KI wichtiger ist als Vertrauen

KI-Sicherheit: Warum Kontrolle wichtiger ist als Vertrauen

Ein Vorfall mit autonomer KI bei Hugging Face und die Aussetzung von „Fable“ durch Anthropic zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu behalten.

Ein KI-Agent hat sich eigenmächtig Zugang zu Hugging Face verschafft. Der Zugriff eines KI-Anbieters verschwand über Nacht. Hier erfahren Sie, was diese beiden Fälle gemeinsam haben.

Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?

Welches Tool für Sicherheitstests benötigen Sie eigentlich?

SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils unterschiedliche Schwachstellen in verschiedenen Phasen auf. Hier erfahren Sie, wann Sie die einzelnen Verfahren einsetzen sollten und warum

SAST, Deep PR Review, Code Security Audit und AI Pentest decken jeweils Schwachstellen in unterschiedlichen Phasen auf. Hier erfahren Sie, wann welche Methode zum Einsatz kommt und warum.

Was versteht man unter AI-Harness-Engineering?

Was ist Harness-Engineering? | KI-Harnesses und ihre Auswirkungen auf die KI-Sicherheit

Harness-Engineering bezeichnet den Code rund um ein KI-Modell, der dieses in einen Agenten verwandelt. Was ein Harness leistet, warum er die einfache Auswahl eines Modells übertrifft und wie man einen solchen entwickelt.

Wer steckte hinter dem Anschlag? Möglicherweise niemand.

Wer steckte hinter dem Angriff? Möglicherweise niemand | Angriffe durch autonome Agenten von Anthropic, OpenAI und AISI

Drei im Sommer bekannt gewordene Vorfälle belegen, dass KI-Agenten echte Organisationen angegriffen haben, ohne dass dabei menschliches Zutun im Spiel war. Für solche Fälle gibt es im Bereich der Incident-Response noch kein festes Schema.

Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt

Aikido System: On-Premise- KI-Penetrationstests -Server | Aikido Sicherheit

Kontinuierliches „ KI-Penetrationstests “ für Teams, die die Cloud nicht nutzen können. Die „ Aikido “-Maschine speichert Modelle, Code und Ergebnisse vollständig innerhalb Ihres Netzwerks.

Kontinuierliche Software KI-Penetrationstests , die innerhalb des Netzwerks streng regulierter Organisationen bereitgestellt wird. Belfius, der belgische Bank- und Versicherungskonzern, ist der erste Anbieter, der diese Lösung einsetzt.

Keyv und Freunde wurden bei einem aktiven Shai-Hulud-Angriff auf die Lieferkette kompromittiert

Keyv und Freunde wurden bei einem Angriff auf die npm-Lieferkette kompromittiert

Die Malware „Mini Shai-Hulud“ wurde am 4. August 2026 in das Paket „keyv“ und acht damit verbundene npm-Pakete eingeschleust, nachdem ein Angreifer das GitHub-Konto des Betreuers kompromittiert hatte.

Die besten SAST-Tools für Unternehmen 2026

Die besten SAST-Tools für Unternehmen 2026 | Aikido Security

Vergleich der besten SAST-Tools für Unternehmen hinsichtlich Rauschreduzierung, KI-gestützter Behebung, Governance, Compliance und Kosten

Anthropic's Fiebertraum: Claudes Paket, das echte Schlüssel gestohlen hat

Anthropic's Fiebertraum: Claudes Paket anthropickit, das echte Schlüssel gestohlen hat

Anthropic hat offengelegt, dass ein Agent echte Malware auf PyPI hochgeladen hat. Wir glauben, das Paket gefunden zu haben, und jeder Fehler darin weist auf die KI zurück.

Anthropic hat offengelegt, dass einer ihrer eigenen Agenten Live-Malware auf PyPI veröffentlicht und dabei ein echtes Drittunternehmen kompromittiert hat. Ich habe gesucht und könnte das Paket gefunden haben, das er hinterlassen hat.

Die besten Astra Security Alternativen für automatisiertes Penetrationstesting im Jahr 2026

Die besten Astra Pentest Alternativen für Sicherheitstests | Aikido Security

Vergleichen Sie Astra Security Alternativen für KI-Penetrationstests im Jahr 2026 hinsichtlich Tiefe, White-Box-Testing, Compliance-Output und Plattformbreite

Vier Incident-Response-Entscheidungen aus der Hugging Face Sicherheitsverletzung

Vier Incident-Response-Lektionen aus der Hugging Face Sicherheitsverletzung

Recon, gestohlene Zugangsdaten, verstecktes C2 und Neuaufbau oder Patch. Vier Entscheidungen aus der Hugging Face Sicherheitsverletzung, die zeigen, ob man einen laufenden Angriff erkennen kann.

Beste SAST-Tools 2026: Aikido, Snyk, Semgrep und weitere

Top SAST-Tools 2026

Vergleichen Sie die Top SAST-Tools von 2026 hinsichtlich Erkennungstiefe, Rauschen, Behebung und Enterprise-Tauglichkeit

Vergleichen Sie die Top SAST-Tools von 2026 hinsichtlich Erkennungstiefe, Rauschen, Behebung und Enterprise-Tauglichkeit.

Top LLM-Sicherheitstools zum Schutz von KI-Anwendungen

Top LLM Security Tools im Jahr 2026 | Aikido Security

Vergleichen Sie die führenden LLM-Sicherheitstools für KI-Anwendungen, darunter Aikido, Snyk, Semgrep, Endor Labs und Wiz, für Code, Supply Chain und Laufzeit.

Die besten Acunetix-Alternativen für automatisiertes Schwachstellen-Scanning

Die besten Acunetix-Alternativen für Schwachstellen-Scanning | Aikido Security

Suchen Sie nach Acunetix-Alternativen? Sein DAST deckt regelbasierte Prüfungen ab, kann aber keine Geschäftslogik analysieren oder Pentests auf Audit-Niveau erstellen. Fünf Optionen, die weiter gehen.

Suchen Sie nach Acunetix-Alternativen? Sein DAST deckt Standardprüfungen ab, kann aber keine Geschäftslogik analysieren oder Pentests auf Audit-Niveau erstellen. Fünf Optionen, die weiter gehen.

Bessere generische Secrets detection beginnt mit dem Finden von Nicht-Secrets

Manche API-Schlüssel sind öffentlich gedacht. Betterleaks entfernt sie nun aus generischen Secret-Funden, wodurch Tausende von Fehlalarmen pro Scan reduziert werden.

SQL Injection ist nicht tot

SQL Injections (und Little Bobby Tables) sind nicht tot

Der Fix für SQL Injection ist Jahrzehnte alt und funktioniert immer noch. Warum benötigte der WordPress-Core dann gerade erst einen Notfall-Patch dafür? Die Daten und wie man sich dagegen verteidigt.

Der CISO von Tyro: Der „Einstein der Cybersicherheit“ zu sein, reicht nicht aus, wenn Entwickelnde Ihnen nicht vertrauen

Der Einstein der Cybersicherheit benötigt immer noch das Vertrauen der Entwickelnden

Arun Singh, CISO von Tyro, über das Vertrauen der Entwickelnden als endliche Ressource und was passiert, wenn Lieferkettenangriffe Teams dazu zwingen, es aufzubrauchen

Was Entwickelnde über DSPM und Datenexposition im Code wissen müssen

Traditionelles DSPM findet, wo sensible Daten liegen. Code-basiertes DSPM findet, wie sie offengelegt werden, und zeigt auf die Lösung in Ihrem Code.

Die Upgrade-Falle: wenn ein Upgrade die falsche Antwort auf eine CVE ist

Warum ein Upgrade zur Behebung einer CVE die Situation oft verschlimmert | Aikido

Ein Upgrade zur Behebung einer CVE klingt unkompliziert. Doch die gepatchte Version legt oft Ihre Anwendung lahm, wurde noch nicht ausgeliefert oder existiert gar nicht. Hier erfahren Sie, warum das so ist und was wirklich funktioniert.

„Upgrade zur Behebung“ setzt voraus, dass eine gefixte Version existiert, dass sie ausgeliefert wurde und dass sie Ihre Anwendung nicht beeinträchtigt. Oft trifft nichts davon zu. Dies ist die „Upgrade-Falle“, bei der sowohl ein Upgrade als auch kein Upgrade Sicherheitsrisiken und das Brechen der Produktion mit sich bringt. Wir zeigen, wie ein Ausweg aussieht.

SleeperGem: RubyGems Supply-Chain-Angriff zielt auf ruhende Maintainer-Konten ab

SleeperGem: Zwei ruhende RubyGems-Maintainer-Konten wurden gekapert, um Malware in vertrauenswürdige Gems einzuschleusen, eines davon mit über 500.000 Downloads insgesamt.

Unauthentifizierte RCE im WordPress-Core (wp2shell), via SQL-Injection

Unauthentifizierte RCE-Schwachstelle im WordPress-Core (wp2shell), via SQL-Injection. Patchen Sie die Schwachstelle jetzt!

Der WordPress-Core weist eine nicht authentifizierte RCE (wp2shell) auf, als SQL-Injection bestätigt. Aktualisieren Sie jetzt auf 7.0.2 oder 6.9.5, mit Gegenmaßnahmen, falls Sie noch nicht patchen können. Blockieren Sie die Angriffsklasse zur Laufzeit mit Aikido Zen.

Die besten Pentera-Alternativen für automatisiertes Penetrationtesting

Die besten Pentera-Alternativen für automatisiertes Penetrationtesting | Aikido Security

Vergleichen Sie die besten Pentera-Alternativen für automatisiertes Penetrationtesting im Jahr 2026. Erfahren Sie, wo Aikido Security, XBOW, Horizon3, Hadrian, RunSybil, Terra und Astra am besten passen.

Benchmarking von 13 KI-Modellen beim Wiederentdecken bekannter CVEs

Benchmarking von 13 KI-Modellen bei der Erkennung bekannter CVEs

Wir haben 13 KI-Modelle anhand von 26 bekannten CVEs getestet, um herauszufinden, welches die meisten Schwachstellen findet – und ob das teuerste Modell seinen Preis wert ist.

Wir haben 13 KI-Modelle beim Auffinden von 26 bekannten CVEs getestet. GPT-5.6 fand die meisten, aber das teuerste Modell war nicht die beste Budgetnutzung.

Die praktische Checkliste zur Abwehr von Lieferkettenangriffen

Die praktische Checkliste für Lieferkettenangriffe | Aikido

Dreißig priorisierte Abwehrmaßnahmen gegen die jüngste Welle von Software-Lieferkettenangriffen. Bewertet als kritisch, hoch oder mittel.

AsyncAPI npm-Pakete, die über GitHub Actions mit Backdoors versehen wurden

Fünf Paketversionen, darunter Spezifikationen mit etwa 2 Millionen wöchentlichen Downloads, lieferten am 14.07.2026 einen verschleierten Dropper aus. Das haben wir bisher bestätigt.

Wie Aikido Intel Malware und Schwachstellen zuerst erkennt

Aikido Intel ist ein Echtzeit-Feed, der Malware und nicht offengelegte Schwachstellen in Open-Source-Ökosystemen erkennt, oft innerhalb von 8 Minuten nach deren Veröffentlichung.

Aikido Intel ist ein Echtzeit-Supply-Chain-Intelligence-Feed, der Malware und unentdeckte Schwachstellen in Open-Source-Ökosystemen schnell aufspürt.

Acht Schwachstellen mit hohem Schweregrad in NodeBB in sechs Stunden gefunden

Acht NodeBB-Schwachstellen mit hohem Schweregrad, gefunden von unserem AI Pentest in sechs Stunden. Vollständige technische Analyse der XSS-Ketten, Auth-Bypässe und Post-Hijacking.

Was ist eine Dependency Firewall?

Was ist eine Dependency Firewall? | Aikido Security

Eine Dependency Firewall blockiert bösartige Open-Source-Pakete, bevor sie installiert werden. Erfahren Sie, wie sie funktionieren und wie Aikido Safe Chain Lieferkettenangriffe stoppt.

Wie man Code-Qualitätsstandards mit KI-Code und Vibe Coding aufrechterhält

Vibe Coding liefert Features schnell und vermeidet Review-Rückstände. Erfahren Sie, wie benchmarkte, regelbasierte Code-Qualitätsprüfungen Teams eine konsistente Antwort über Pull Requests und Repositories hinweg liefern.

Kompromittiertes @injectivelabs/sdk-ts exfiltriert Wallet-Schlüssel über gefälschte Telemetrie

Eine bösartige Veröffentlichung von @injectivelabs/sdk-ts versteckte einen Wallet-Schlüssel-Stealer in Code, der als Nutzungs-Telemetrie gekennzeichnet war, und verbreitete ihn dann auf 17 weitere npm-Pakete. So funktionierte es und so überprüfen Sie Ihre Projekte.

KI-Penetrationstests Einkaufsführer: So bewerten Sie Anbieter von KI-Penetrationstests

KI-Penetrationstests Einkaufsführer | Anbieter von KI-Penetrationstests bewerten

Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer herunterladbaren Bewertungscheckliste bewerten.

Erfahren Sie, wie Sie Anbieter von KI-Penetrationstests mit praktischen Kaufkriterien, Forschungsergebnissen aus über 1.000 KI-Penetrationstests und einer Bewertungscheckliste bewerten.

Die besten Burp Suite-Alternativen für Sicherheitstests von Webanwendungen

Die besten Burp Suite Alternativen für Web-App-Sicherheitstests | Aikido Security

Vergleichen Sie die besten Burp Suite-Alternativen für DAST und KI-Penetrationstests, darunter Aikido, Caido, ZAP und Invicti.

Die besten Chainguard-Alternativen 2026

Top Chainguard Alternativen im Jahr 2026 | Aikido

Vergleich der besten Chainguard-Alternativen im Jahr 2026, von Aikido Security bis Docker Hardened Images, Minimus, RapidFort und Echo.

Chainguard-Alternativen im Vergleich für gehärtete Container-Images und CVE-Behebung ohne erzwungene Migration.

Top Black Hat USA 2026 Partys, Side-Events & Security Meetups

Ein kuratierter Guide zu Black Hat USA 2026 Partys, Happy Hours, CISO-Dinnern und Security Meetups in Las Vegas, einschließlich Aikidos Omega Mart After Hours mit AWS und Tailscale.

Kontinuierliche Vorhersage von MongoDB ObjectId in Rocket.Chat

Aikidos KI-Pentester fand diese Dateizugriffs-Schwachstelle in Rocket.Chat. Eine genauere Betrachtung von MongoDBs ObjectId zeigte die schwache Zufälligkeit, die sie ausnutzbar macht.

Aikidos AI-Pentester entdeckte diese Dateizugriffs-Schwachstelle in Rocket.Chat. Eine genauere Betrachtung von MongoDBs ObjectId() zeigte die schwache Zufälligkeit, die sie ausnutzbar macht.

Authentication Bypass in der Standardkonfiguration von phpBB

Unsere AI-Pentest-Agenten entdeckten einen kritischen phpBB Auth Bypass (CVE-2026-48611): Eine einzige unauthentifizierte Anfrage ermöglicht die Anmeldung bei jedem beliebigen Konto. Details zum Exploit und zur Behebung finden Sie hier.

Aikido erwirbt Root, um die Lieferkette zu sichern

Aikido hat Root übernommen, um die Software-Lieferkette zu sichern, indem Open-Source-Schwachstellen in der von Ihnen bereits verwendeten Version behoben werden, ohne dass ein Upgrade erforderlich ist. Kritische Fixes gehen kostenlos an die Community zurück.

Und noch eine. GitHub führt den Break-Glass-Anmeldeinformationsentzug ein

GitHub führt den Break-Glass-Anmeldeinformationsentzug ein

Der Break-Glass-Anmeldeinformationsentzug ist auf GitHub Enterprise live. Die Vorfälle mit Trivy und Microsoft durabletask zeigen, warum ein schneller, vollständiger Entzug notwendig war.

GitHub Enterprise kann nun alle Anmeldeinformationen eines Kontos in einer einzigen Aktion widerrufen. Der Trivy-Angriff und Microsofts eigener durabletask-Kompromiss zeigen, warum dies längst überfällig war.

npm friert jetzt wichtige Konten nach riskanten Kontoänderungen ein

Ein Blick auf die neue 72-Stunden-Kontosperre von npm, was sie auslöst, was sie blockiert und wie sie zusammen mit Trusted und Staged Publishing funktioniert.

Die besten Koi-Alternativen im Jahr 2026

Die besten Koi Security Alternativen im Jahr 2026 | Aikido

Suchen Sie nach einer Koi Security Alternative nach der Übernahme durch Palo Alto? Vergleichen Sie Wettbewerber hinsichtlich Geräteschutz, Plattformbreite und Preisgestaltung.

Kompromittierte GitHub-Aktion codfish/semantic-release-action stiehlt CI/CD-Secrets

codfish/semantic-release-action wurde am 24. Juni 2026 kompromittiert. Angreifer leiteten die Tags v2–v5 auf einen Miasma-Payload zum Stehlen von Anmeldeinformationen um, der auf CI/CD-Secrets abzielt. Hier erfahren Sie, was passiert ist und wie Sie überprüfen können, ob Sie betroffen sind.

Jeder liefert Code aus, den er nicht lesen kann.

Mit KI ist jetzt jeder ein Entwickelnder, und viel Code wird ohne sorgfältige Überprüfung durch geschulte Augen ausgeliefert.

Aikido x Drydock | Eine Möglichkeit für Maintainer, Malware abzufangen, bevor sie ausgeliefert wird

Aikido kooperiert mit Drydock, um Pre-Publish-Malware-Prüfungen für npm und PyPI anzubieten

Aikido kooperiert mit Drydock, um Pre-Publish-Paketprüfungen für npm und PyPI anzubieten. Sehen Sie genau, was in einem Release enthalten ist, bevor es ausgeliefert wird – Malware wird vor dem ersten Download abgefangen.

Aikido kooperiert mit Drydock, damit npm- und PyPI-Maintainer genau sehen können, was in einem Release enthalten ist, bevor es live geht. Fangen Sie Malware ab, bevor sie ausgeliefert wird, nicht danach.

Packagist wird jetzt durch Aikido Intel und andere Updates für das PHP-Registry geschützt

Der Malware-Feed von Aikido blockiert jetzt standardmäßig fehlerhafte Paketversionen in Composer. Ein Blick darauf, wie Packagist ganze Klassen von Lieferkettenangriffen schließt.

Der Malware-Feed von Aikido blockiert nun standardmäßig markierte Paketversionen in Composer, für alle, die von Packagist.org installieren, ohne dass etwas aktiviert werden muss. Im vergangenen Jahr haben Packagist und Composer ganze Klassen von Supply-Chain-Angriffen auf Registry-Ebene geschlossen. Hier ist, was sie ausgeliefert haben und warum jede Registry so arbeiten sollte.

Aikido x OWASP: 200 kostenlose Credits für Einzelmitglieder

Aikido und OWASP: 200 kostenlose Credits für Mitglieder

OWASP-Einzelmitglieder erhalten 200 kostenlose Aikido Credits, um Code Audit durchzuführen. Hier erfahren Sie, wer qualifiziert ist und wie Sie Ihre in zwei Schritten anfordern können.

OWASP-Einzelmitglieder erhalten 200 kostenlose Aikido Credits, um Code Audit durchzuführen. Hier erfahren Sie, wie Sie Ihre in zwei Schritten anfordern können.

Aikido

Über 140 beliebte Mastra npm-Pakete von Supply-Chain-Angriff betroffen

Mehrere JetBrains IDE-Plugins beim Stehlen von KI-Schlüsseln erwischt

Full Fathom Five: Der Kontext von Anthropic's öffentlicher Veröffentlichung der Mythos-Klasse

Full Fathom Five: Was Anthropic's öffentliche Veröffentlichung der Mythos-Klasse bedeutet

5 Socket-Sicherheitsalternativen und warum sie besser sind

npm v12 liefert eine der größten Sicherheitsverbesserungen seit Jahren

npm v12 macht Install-Skripte standardmäßig opt-in und schließt damit den Ausführungspfad zur Installationszeit nach einem Jahr von npm Supply-Chain-Würmern von Nx bis Red Hat.

Aikido x Docker: Weniger Rauschen, mehr Signal in Ihren Containern

Aikido unterstützt Docker Hardened Images mit VEX

Scannen Sie Docker Hardened Images in Aikido mit automatischer VEX-Filterung für nicht-exploitierbare CVEs.

Code wird überall geschrieben, und das Gerät ist die einzige Konstante

Code wird überall geschrieben und das Gerät ist die einzige Konstante | Aikido Security

Entwickelnde coden überall. KI-Agenten, Slack-Bots und MCP-Server haben das Gerät der Entwickelnden zum größten blinden Fleck in der Sicherheit gemacht.

SBOMs im Jahr 2026: Jeder generiert sie, niemand nutzt sie

SBOMs im Jahr 2026: Alle generieren sie, niemand nutzt sie | Aikido Security

Kompromittiertes Rust-Crate onering führt Code-Exfiltration durch

10 Jahre alte kritische Schwachstelle in phpBB, die zig Millionen Nutzer in Tausenden von Foren betrifft

Kritische phpBB-Schwachstelle: Auth Bypass + RCE seit 2014

Moment, was kann binding.gyp eigentlich? Eine Erkundung von npms eigenwilligstem Build-System

Ein tiefer Einblick in binding.gyp, die oft übersehene npm-Build-Datei, die bösartigen Code zur Installationszeit durch Shell-Erweiterungen, Sandbox-Escapes und Compiler-Hijacking ausführen kann.

Was ist AI SAST?

Die Top 5 Tenable Nessus Alternativen im Jahr 2026

Die Top 5 Tenable Nessus Alternativen im Jahr 2026 | Aikido Security

Warum EDR und Proxy Sie nicht vor Supply-Chain-Malware schützen

EDR und Proxys wurden nicht für Supply-Chain-Malware entwickelt. Wenn bösartiger Code über npm install ankommt, sieht das wie normales Verhalten aus. Hier ist, warum das wichtig ist.

Mach Platz, Mythos. Hier kommt... so ziemlich jedes andere Modell mit einem guten Harness

Mach Platz, Mythos. Hier kommt jedes Modell mit einem guten Harness.

Mythos hat echte Vorteile bei der Konstruktion von Exploit-Ketten. Aber für die meisten AppSec-Aufgaben ist der Harness um das Modell wichtiger als die Wahl des Modells.

Red Hat npm-Pakete kompromittiert, um einen Anmeldeinformationen stehlenden Wurm zu verbreiten

Wir stellen „ KI-Codeanalyse “ vor: Finden Sie komplexe Sicherheitslücken, die in Ihrem Quellcode verborgen sind

SAST Erkennt Muster. „ KI-Codeanalyse “ analysiert Ihren Code so, wie es ein Angreifer tun würde, und deckt dabei Logikfehler auf, die erst nach der Veröffentlichung zutage treten.

Was MDM auf Entwickelnden-Maschinen nicht schützen kann (und was dagegen zu tun ist)

Was MDM auf Entwickelnden-Maschinen nicht schützen kann

Die besten GitGuardian-Alternativen für Secrets-Scanning im Jahr 2026

Legitim aussehendes Codex Remote UI stiehlt heimlich Ihre AI-Tokens

Aikido vs. Xbow: 58 % mehr Schwachstellen in unabhängigem Benchmark gefunden

Warum Entwickelnde-Maschinen jetzt das Hauptziel für Lieferkettenangriffe sind

Warum Entwickelnde-Maschinen das Hauptziel für Lieferkettenangriffe sind | Aikido

Teams bei Omnea, Cognism, Glasswall, Raisin und im öffentlichen Sektor des Vereinigten Königreichs zeigen auf, warum EDR und MDM übersehen, was wirklich auf Entwickelnde-Maschinen geschieht.

Supply-Chain-Angriff zielt auf Laravel-Lang-Pakete mit Credential Stealer ab

Angreifer injizierten einen Credential Stealer in über 200 Versionen beliebter Laravel-Lang-Pakete, der auf Cloud-Keys, SSH-Keys, Browser, Krypto-Wallets und mehr abzielt.

5 Gitleaks-Alternativen und warum sie besser sind

5 Gitleaks-Alternativen für besseren Secrets-Scan im Jahr 2026

Suchen Sie eine Gitleaks-Alternative? Wir vergleichen Betterleaks, TruffleHog, Aikido, GitHub Advanced Security und Spectral, damit Sie den besten Secrets-Scanner für Ihr Team finden können.

Vielen Dank! Ihre Einreichung wurde empfangen!

Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.

16. September 2025

„•“

Neuigkeiten

Die besten RSAC 2026 Partys, Side-Events & Security Meetups

Tags/

#Selbstsichernde Software

16. September 2025

„•“

Compliance

Warum europäische Unternehmen Aikido als ihren Cybersicherheits-Partner wählen

Sicherheit ist nicht mehr nur eine technische Frage. Für europäische Unternehmen geht es um Compliance, Vertrauen und die Wahl des Partners, der ihre Systeme schützt.

Tags/

#Cyber Resilience Act

#NIS2

15. September 2025

„•“

Compliance

Einhaltung des Cyber Resilience Act (CRA) mit Aikido Security.

Erfahren Sie, wie der Cyber Resilience Act für Ihr Unternehmen gilt und wie Aikido Ihnen bei der Compliance helfen kann.

Tags/

#NIS2

#Compliance

#SOC 2

#Cyber Resilience Act

9. September 2025

„•“

Leitfäden & Best Practices

Die 10 häufigsten Code-Sicherheitsschwachstellen in modernen Anwendungen

Tags/

#Schwachstellen

#Code-Qualität

#AppSec

9. September 2025

„•“

Schwachstellen & Bedrohungen

duckdb npm-Pakete kompromittiert

Tags/

#Malware

8. September 2025

„•“

Produkt- & Unternehmens-Updates

AutoTriage-Integration in die IDE

Tags/

#SAST

#AI

#Auto-Triage

#Triage

5. September 2025

„•“

Leitfäden & Best Practices

Quanten-Incident Response

Tags/

#AppSec

#Schwachstellen

2. September 2025

„•“

Produkt- & Unternehmens-Updates

Aikido für Studierende und Lehrende

Tags/

#Artikel

2. September 2025

„•“

Produkt- & Unternehmens-Updates

Kostenlose praktische Sicherheits-Labs für Ihre Studierenden

Tags/

#Artikel

27. August 2025

„•“

Schwachstellen & Bedrohungen

Beliebte nx-Pakete auf npm kompromittiert

Tags/

#Malware

#Sicherheit der Software-Lieferkette

#intel

26. August 2025

„•“

Schwachstellen & Bedrohungen

Was ist Vibe Coding Security? Risiken, Beispiele und wie man sicher bleibt

Erfahren Sie, was Vibe Coding Security ist und wie Sie die Vibes ohne die Schwachstellen beibehalten.

Tags/

#Vibe Coding

20. August 2025

„•“

Leitfäden & Best Practices

Erkennung und Prävention von Malware in modernen Software-Supply-Chains

Tags/

#Malware

#Sicherheit der Software-Lieferkette

12. August 2026

„•“

Produkt- & Unternehmens-Updates

Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?

AI Penetration Testing

5. August 2026

„•“

Produkt- & Unternehmens-Updates

Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt

AI Penetration Testing

Ankündigungen

Kontinuierliches Pentesten

Europäische Cybersicherheit

14. Juli 2026

„•“

Produkt- & Unternehmens-Updates

Wie Aikido Intel Malware und Schwachstellen zuerst erkennt

Aikido Intel ist ein Echtzeit-Feed, der Malware und nicht offengelegte Schwachstellen in Open-Source-Ökosystemen erkennt, oft innerhalb von 8 Minuten nach deren Veröffentlichung.

Intel

Aikido Device Protection

SCA

8. September 2026

„•“

Schwachstellen & Bedrohungen

Ein kompromittiertes Flutter-Paket auf pub.dev enthält die Malware „XCSSET“

Malware

7. September 2026

„•“

Schwachstellen & Bedrohungen

Shai-Hulud erwacht nach 111 Tagen von den Toten

Intel

Malware

Schwachstellen

7. September 2026

„•“

Schwachstellen & Bedrohungen

StyleSmuggler-Korrektur: Patch für die RCE-Sicherheitslücke in Magento und Adobe Commerce

12. Juni 2026

„•“

DevSec-Tools & Vergleiche

5 Socket-Sicherheitsalternativen und warum sie besser sind

Aikido Zen

Malware

Open Source

19. August 2025

„•“

DevSec-Tools & Vergleiche

Die Top 13 Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026

Entdecken Sie die 13 besten Dynamische Anwendungssicherheitstests (DAST) Tools im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die passende DAST-Lösung zu wählen.

Tools

DAST

18. Juli 2025

„•“

DevSec-Tools & Vergleiche

Die 14 besten Container-Scan-Tools im Jahr 2026

Entdecken Sie die 14 besten Container-Scan-Tools im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationen, um die passende Lösung für Ihre DevSecOps-Pipeline auszuwählen.

Tools

Container-Scanning