.avif)
Willkommen in unserem Blog.
Anthropics „Fever Dream“: Claudes Paket, das echte Schlüssel gestohlen hat
Anthropic gab bekannt, dass einer seiner eigenen Mitarbeiter aktive Malware auf PyPI veröffentlicht und dabei ein echtes Drittunternehmen kompromittiert hat. Ich habe mich auf die Suche gemacht und möglicherweise das Paket gefunden, das dabei zurückgelassen wurde.
Die Upgrade-Falle: Wenn ein Upgrade die falsche Antwort auf eine CVE ist
„Upgrade, um das Problem zu beheben“ setzt voraus, dass es eine behobene Version gibt, dass diese bereits ausgeliefert wurde und dass sie Ihre App nicht lahmlegt. Oft trifft nichts davon zu. Das ist die „Upgrade-Falle“, bei der sowohl ein Upgrade als auch der Verzicht darauf mit Sicherheitsrisiken und Störungen in der Produktionsumgebung verbunden sind. Wir schauen uns an, wie der Ausweg aussehen könnte.
Stand der KI im Bereich Penetrationstests im Jahr 2026
Unser aktueller Bericht gibt die Sichtweisen von 400 CISOs, CTOs und leitenden Führungskräften aus dem Bereich Engineering in ganz Europa und den USA wieder. Er untersucht, wie KI Penetrationstests verändert, warum traditionelle Ansätze Schwierigkeiten haben, mit der modernen Softwarebereitstellung Schritt zu halten, und was Sicherheitsverantwortliche von der nächsten Generation von Penetrationstests erwarten.
Schwachstellen & Bedrohungen
Durchbrechen Sie das Rauschen mit realen CVE-Analysen, Malware-Analysen, Exploits und aufkommenden Risiken.
Kundenerlebnisse
Erfahren Sie, wie Teams wie Ihres Aikido nutzen, um die Sicherheit zu vereinfachen und mit Vertrauen zu deployen.
Produkt- & Unternehmens-Updates
Was gibt es Neues bei Aikido – von Produkteinführungen bis zu großen Sicherheitserfolgen.
Compliance automatisieren mit SprintoGRC x Aikido
Automatisieren Sie Compliance mit Aikido und SprintoGRC. Richten Sie die Integration noch heute ein, um das technische Schwachstellenmanagement zu automatisieren.
Warum wir uns auf die Partnerschaft mit Laravel freuen
TL;DR Laravel hilft PHP-Entwickelnden, ihre beste Arbeit zu leisten, jetzt hilft Aikido, diese zu sichern. Lesen Sie alles darüber, wie wir zu Laravel's bevorzugtem AppSec-Anbieter werden.
110.000 Websites von Polyfill-Supply-Chain-Angriff betroffen
Ein kritischer Supply-Chain-Angriff hat über 110.000 Websites über cdn.polyfill.io kompromittiert – entfernen Sie es sofort, um Benutzerdaten und die Anwendungsintegrität zu schützen.
Grundlagen der Cybersicherheit für LegalTech-Unternehmen
LegalTech-Unternehmen verarbeiten große Mengen sensibler Kundendaten, weshalb robuste Cybersicherheits-Frameworks unerlässlich sind. Experten von Aikido Security, Amberlo und Henchman betonen die Notwendigkeit sicherer Codierungspraktiken, die Einhaltung von Industriestandards wie ISO 27001 und SOC 2 sowie die kontinuierliche Überwachung durch innovative Methoden wie Bug-Bounty-Programme. Da sich Cyberbedrohungen weiterentwickeln, müssen sich auch die Strategien zum Schutz wertvoller Rechtsdaten weiterentwickeln.
Drata-Integration – Technisches Schwachstellenmanagement automatisieren
Wie Sie compliant werden, ohne Ihr Dev-Team stark zu belasten: Die Integration von Aikido und Drata automatisiert das technische Schwachstellenmanagement. Sie bereiten sich besser auf SOC 2 und ISO 27001:2022 vor, reduzieren gleichzeitig Fehlalarme und sparen Zeit und Geld.
DIY-Anleitung: „Build vs. Buy“ für Ihr OSS-Code-Scanning- und App-Security-Toolkit
Ja, Sie können die Sicherheit Ihrer App verbessern, indem Sie Open-Source-Code- und Container-Scanning-Tools zusammenfügen – wenn Sie die Infrastruktur verwalten können.
SOC 2-Zertifizierung: 5 Dinge, die wir gelernt haben
Was wir während unseres Audits über SOC 2 gelernt haben. ISO 27001 vs. SOC 2, warum Type 2 sinnvoll ist und wie die SOC 2-Zertifizierung für US-Kunden unerlässlich ist.
Die 10 größten Sicherheitsprobleme von Apps und wie man sich schützt
Als Entwickelnde haben Sie keine Zeit für perfekte App-Sicherheit. Hier ist die Kurzfassung zu den größten Problemen, ob Sie gefährdet sind und wie Sie diese beheben können.
Wir haben gerade unsere Series-A-Finanzierungsrunde über 17 Millionen US-Dollar abgeschlossen
Wir haben 17 Millionen US-Dollar eingeworben, um „No-BS“-Sicherheit für Entwickelnde zu bieten. Wir freuen uns, Henri Tilloy von Singular.vc an Bord begrüßen zu dürfen, der erneut von Notion Capital und Connect Ventures begleitet wird. Diese Runde kommt nur 6 Monate, nachdem wir 5,3 Millionen US-Dollar an Seed-Finanzierung erhalten haben. Das ist schnell.
Wie Aikido Malware und Sicherheitslücken als Erstes erkennt
Aikido ist ein Echtzeit-Feed, der Malware und noch nicht bekannt gegebene Sicherheitslücken in Open-Source-Ökosystemen aufspürt – oft bereits innerhalb von 8 Minuten nach deren Veröffentlichung.
Aikido Root, um die Lieferkette zu sichern
Aikido Root übernommen, um die Software-Lieferkette zu sichern. Dabei werden Open-Source-Sicherheitslücken in der von Ihnen bereits verwendeten Version behoben, ohne dass ein Upgrade erforderlich ist. Kritische Korrekturen werden kostenlos an die Community zurückgegeben.
Anthropics „Fever Dream“: Claudes Paket, das echte Schlüssel gestohlen hat
Anthropic hat einen Akteur aufgedeckt, der echte Malware auf PyPI hochgeladen hat. Wir glauben, das Paket gefunden zu haben, und jeder Fehler darin deutet auf die KI hin.
5 Socket-Sicherheitsalternativen und warum sie besser sind
Socket hat sich durch Malware-Erkennung einen Namen gemacht. Doch die Erkennungsgeschwindigkeit allein ist nicht mehr alles. Hier erfahren Sie, wie Aikido und vier weitere Alternativen in Bezug auf Lieferkettensicherheit, Erreichbarkeitsanalyse, Lizenzierung und mehr abschneiden.
Leitfaden KI-Penetrationstests : So bewerten Sie KI-Penetrationstests
Erfahren Sie, wie Sie KI-Penetrationstests anhand praktischer Auswahlkriterien, der Ergebnisse von über 1.000 KI-Penetrationstests und einer zum Herunterladen bereitgestellten Bewertungscheckliste bewerten können.
Eine praktische CTO-Sicherheits-Checkliste, um Mythos-ready zu sein
Eine praktische Checkliste für SaaS-CTOs, die sich in einer Welt mit Mythos und agentischen KI-Bedrohungen zurechtfinden müssen. Basierend auf dem Vorteil des Verteidigers: Sie haben Kontext, den Angreifer sich erst erarbeiten müssen. Sie deckt die Kontrollen, Praktiken und operativen Gewohnheiten ab, die bestimmen, ob Ihr Team Probleme findet und behebt, bevor es jemand anderes tut.
Sicherheit jetzt implementieren
Sichern Sie Ihren Code, Ihre Cloud und Ihre Laufzeit in einem zentralen System.
Finden und beheben Sie Schwachstellen schnell und automatisch.
