Willkommen in unserem Blog.

Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories

Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.

Checkmarx vs Fortify: SAST, Benutzerdefinierte Regeln und Korrekturmaßnahmen

Checkmarx vs Fortify: Enterprise SAST im Vergleich

Vergleichen Sie Checkmarx und OpenText Fortify hinsichtlich SAST , Sprachunterstützung, Scan-Leistung, CI/CD-Integration, Berichterstellung und Bereitstellungsoptionen.

Orca Security vs Wiz: Cloud Risiken, Abhilfemaßnahmen und Kosten

Orca Security vs Wiz: Vergleich der Plattformen „ CNAPP “

Entdecken Sie Orca Security Wiz im Vergleich: agentenloses Cloud-Scanning, Angriffspfade, Transparenz der Workloads, Priorisierung und Überlegungen zur unternehmensweiten Einführung.

Grype vs. „ Trivy “: Container – Überprüfung und Behebung

Grype vs. Trivy: Ein Vergleich von Open-Source-Scannern

Revenera vs. Snyk: SCA, Korrekturen bei Lizenzen und Abhängigkeiten

Revenera vs. Snyk: „ SCA “ und Sicherheit in der Lieferkette

Checkmarx Veracode vs.: , Arbeitsabläufe und Preise SAST

Checkmarx Veracode vs.: & im Vergleich SAST AppSec

Burp Suite vs. OWASP- ZAP: Was passt besser zu Ihrem Test-Workflow?

Burp Suite vs. OWASP- ZAP: DAST – Ein Vergleich der Tools

Astrix Security vs. GitGuardian: Secrets und NHI Security

Astrix Security vs. GitGuardian: Secrets & NHI Security

Selbst die Gem-Liste kann den Code eines anderen ausführen

Das Löschen eines durchgesickerten Schlüssels aus Ihrem Repo schützt Sie nicht

Das Löschen Ihres durchgesickerten Schlüssels aus Ihrem Repo schützt Sie nicht

Die Cybersicherheit bis Ende 2026 überstehen

Nach Binance, LiteLLM, PHP2Shell und eMudhra finden Sie hier sechs Maßnahmen und eine Checkliste, um den Umfang des nächsten Sicherheitsvorfalls bis 2027 zu begrenzen.

CodeRabbit vs. Greptile: Welcher KI-Code-Reviewer passt zu Ihrem Team?

CodeRabbit vs. Greptile: Vergleich von KI-Code-Reviews

Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)

TCP-RCE-Sicherheitslücke im Linux-Kernel (CVE-2026-98432): Behebung

Sicherheit von KI-Agenten in Kubernetes: Warum „Prompt-Injection“ nicht der richtige Begriff ist

Sicherheit von KI-Agenten in Kubernetes | Sicherheit in der „ Aikido “

Abdel Sghiouar, Google-Ingenieur und Senior Cloud Developer Advocate, ist der Meinung, dass „Prompt Injection“ eigentlich als „Prompt Poisoning“ bezeichnet werden sollte

Abdel Sghiouar, Google-Ingenieur und Senior Cloud Developer Advocate, ist der Meinung, dass „Prompt Injection“ eigentlich als „Prompt Poisoning“ bezeichnet werden sollte.

Binance-Hack: Wie ein kompromittierter Entwickler-Laptop zu einem Datenleck im Wert von 6,3 Milliarden Dollar führen kann

Binance-Hack: Wie der Laptop eines Entwicklers 6,3 Mrd. Dollar ins Spiel bringen kann

Was sind Shell-Schwachstellen? PHP2Shell, Node2Shell (HTTP2Shell), React2Shell und Log4Shell erklärt

Was sind Shell-Sicherheitslücken? | Aikido Sicherheit

Wir erklären, was Shell-Schwachstellen sind und wie man mit ihnen umgeht: PHP2Shell, Node2Shell (HTTP2Shell), React2Shell und Log4Shell

Übermorgen: Nach PHP2Shell wird es noch schlimmer, dann gewinnen die Verteidiger

PHP2Shell und Brocolli2Shell könnten Vorboten zahlreicher künftiger Sicherheitslücken sein. Aber wir können uns darauf vorbereiten.

„Ghost in the PHP2Shell“: Warum koordinierte Offenlegung und die Bereitstellung von Patches künftig schneller voranschreiten werden

Aikido führt externe Netzwerk-Penetrationstests durch

Aikido Startet Penetrationstests für externe Netzwerke | Aikido Security

Aikido Startet externe Netzwerk-Penetrationstests: KI-Agenten greifen Ihre mit dem Internet verbundenen Systeme von außen an und melden nur die Schwachstellen, die sie tatsächlich ausnutzen.

So beheben Sie die PHP2Shell-Sicherheitslücke mit kostenlosen „ Aikido “-Images

PHP2Shell mit kostenlosen „ Aikido “-Images patchen (PHP 5.5 bis 8.5)

Produkt-Updates

Ergänzung Ihres bestehenden Sicherheitsstacks um „ Aikido “KI-Penetrationstests

Ergänzung Ihres bestehenden Sicherheitsstacks um „ Aikido “KI-Penetrationstests | Aikido Security

Node2Shell entwickelt sich zu HTTP2Shell weiter. Die Auswirkungen der Brotli-Sicherheitslücke (CVE-2026-111497) betreffen zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen.

Die Brotli-Sicherheitslücke in Node2Shell (CVE-2026-111497) entwickelt sich zu einer HTTP2Shell-Schwachstelle weiter, da Bibliotheken und Anwendungen, die HTTP nutzen, davon betroffen sind.

Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497)

Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497) und die Behebung des Problems

eMudhra-CA-Sicherheitslücke: acht private Schlüssel, von denen einer den Wert 4 hat – CVE-2026-111943

eMudhra CA-Sicherheitslücke: Acht schwache private Schlüssel – CVE-2026-111943

Acht eMudhra-CA-Schlüssel der mittleren Sicherheitsstufe wurden so schwach generiert, dass sie mit höchstens 256 Versuchen geknackt werden konnten.

Sicherheit der Software-Lieferkette Bewährte Verfahren für 2026

Sicherheit der Software-Lieferkette Bewährte Verfahren für 2026 | Aikido Sicherheit

Dieser Leitfaden erläutert bewährte Verfahren zur Sicherheit in der Lieferkette, mit denen sich die Angriffe der letzten 18 Monate hätten verhindern lassen.

LiteLLM erneut kompromittiert: Infostealer und RAT in Version 1.107.0 entdeckt

LiteLLM kompromittiert: Infostealer und RAT in PyPI 1.107.0

LiteLLM 1.107.0 enthält einen Infostealer und eine RAT, weshalb PyPI das Paket unter Quarantäne gestellt hat. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Versionen Sie austauschen sollten.

LiteLLM 1.107.0 wurde kompromittiert. Alle sieben auf PyPI kompilierten Wheels enthalten einen Infostealer zum Diebstahl von Anmeldedaten sowie einen persistenten Fernzugriffstrojaner.

PHP2Shell: Kritische PHP-Sicherheitslücken, betroffene Versionen und Behebungen | CVE-2026-109618 und CVE-2026-109619

PHP2Shell: So beheben Sie PHP-RCE mithilfe von Patches und kostenlosen Images

Eine kritische PHP-Sicherheitslücke ermöglicht es Angreifern, Code aus der Ferne auf nicht gepatchten Servern auszuführen. Hier finden Sie Informationen zu den betroffenen Versionen, Patches, Abhilfemaßnahmen und dazu, wie Sie prüfen können, ob Sie betroffen sind. Zwei PHP-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) werden derzeit ausgenutzt. Hier erfahren Sie, auf welche Versionen Sie aktualisieren sollten und was Sie tun können, wenn Sie heute noch keinen Patch installieren können.

Für zwei kritische PHP-RCE-Sicherheitslücken (CVSS 9.2) sind nun Patches verfügbar, und es wurden bereits Ausnutzungsversuche gemeldet. Alle nicht gepatchten PHP-Versionen sind betroffen. Erfahren Sie, wie Sie ein Update durchführen und kostenlose, gepatchte „ Aikido “-Images nutzen können.

Die 10 besten E-Mail-Sicherheitssoftware-Plattformen im Jahr 2026

Die 10 besten E-Mail-Sicherheitsplattformen im Jahr 2026

Vergleichen Sie 10 E-Mail-Sicherheitsplattformen hinsichtlich Phishing, BEC und automatisierter Reaktionen sowie des Schutzes der Mitarbeiter durch Schulungen, Geräte und den Einsatz von KI.

Die 9 besten Tools zur Phishing-Simulation im Jahr 2026

Die 9 besten Phishing-Simulationstools im Jahr 2026

Vergleichen Sie neun Phishing-Simulationstools für realistische E-Mail-, Telefon-, SMS- und Deepfake-Übungen, adaptives Training und einen umfassenden Schutz der Belegschaft.

Die 9 besten KnowBe4-Alternativen im Jahr 2026

Die 9 besten Alternativen und Konkurrenten zu KnowBe4 im Jahr 2026

Vergleichen Sie neun Alternativen zu KnowBe4 für Sensibilisierungsschulungen, Phishing-Simulationen, KI-Governance und Mitarbeiterschutz – dazu erhalten Sie praktische Tipps zur Migration.

Die 8 besten Plattformen für Schulungen zur Sensibilisierung für Sicherheitsfragen im Jahr 2026

Vergleichen Sie acht Plattformen für Sicherheitsschulungen hinsichtlich rollenbasierten Lernens, KI-Bedrohungen, Phishing-Simulationen und Schutzmaßnahmen für Ihre gesamte Belegschaft.

Die 8 besten Alternativen zu „ Mimecast “ im Jahr 2026

Die 8 besten Alternativen und Konkurrenten zu „ Mimecast “ im Jahr 2026

Vergleichen Sie acht Alternativen zu „ Mimecast “ in den Bereichen E-Mail-Sicherheit, KI-Governance, Mitarbeiterschulung und Archivierung – mit praktischen Tipps für die Planung Ihres Wechsels.

Aikido Start von Noon: Arbeitsschutz für jeden Mitarbeiter

Aikido stellt „Noon“ vor, ein Unternehmen für Mitarbeitersicherheit. Zu den Angeboten gehören KI-Governance, Geräte- und E-Mail-Schutz sowie Schulungen zum Umgang mit KI-gestütztem Phishing und Deepfakes.

Wir haben „ Aikido “ entwickelt, um Entwickler zu schützen. Heute stellen wir „Noon“ vor, um alle anderen zu schützen – von KI-gestütztem Phishing und Deepfakes bis hin zu KI-Tools, die Sicherheitsteams nicht erkennen können.

Jährliche Penetrationstests reichen nicht mehr aus. Führen Sie mit demselben Budget mehr Tests durch.

Jährliche Penetrationstests reichen nicht mehr aus. Führen Sie mit dem gleichen Budget mehr Tests durch | Aikido Security

76 % der Teams veröffentlichen wöchentlich größere Änderungen, doch nur 21 % testen jedes Release. So schließt „ KI-Penetrationstests “ diese Lücke, ohne Ihr Sicherheitsbudget zu erhöhen

KI-Penetrationstests So können Sicherheitsteams häufiger Tests durchführen, ohne das Budget zu erhöhen. Erfahren Sie, wie eine transparente Preisgestaltung und Prognosen die Kosten überschaubar halten.

Deine CVE ist erreichbar. Aber lässt sie sich ausnutzen?

Auch zugängliche CVEs können in Ihrer App dennoch unbedenklich sein. Erfahren Sie, wie Sie anhand der Unterscheidung zwischen „Reachability“ und „ Ausnutzbarkeitsanalyse “ entscheiden können, welche Schwachstellen in Abhängigkeiten Sie zuerst beheben sollten.

Die besten Alternativen zu „ Escape.tech“ für offensive Sicherheit im Jahr 2026

Die besten Alternativen zu „ Escape.tech“ im Jahr 2026

Wir vergleichen die besten „ Escape “-Alternativen im Bereich der offensiven Sicherheit im Jahr 2026: „ Aikido Security“, „ XBOW “, „RunSybil“, „Terra“, „ Burp Suite Professional“, „ Invicti “, „ StackHawk “, „Hadrian“ und Pentera

Die besten Horizon3-Alternativen im Jahr 2026

Die besten Horizon3-Alternativen im Jahr 2026 für KI-Penetrationstests | Aikido Sicherheit

Wir vergleichen die besten Horizon3-Alternativen für „ KI-Penetrationstests “ im Jahr 2026: „ Aikido Security“, „ Pentera “, „RidgeBot“, „ XBOW “, „Hadrian“, „RunSybil“ und „Terra“

Drata und „ Aikido “: Audit-konforme Penetrationstests, integriert in Ihren „ compliance “-Workflow

Drata und „ Aikido “ integrieren „ KI-Penetrationstests “ in Ihren „ compliance “-Workflow. Erhalten Sie verifizierte Ergebnisse, auditfähige Berichte und kostenlose Pentest-Gutschriften im Wert von bis zu 4.000 US-Dollar.

Drata und „ Aikido “ integrieren „ KI-Penetrationstests “ in Ihren „ compliance “-Workflow – mit verifizierten Ergebnissen, auditfähigen Berichten und kostenlosen Pentest-Gutschriften im Wert von bis zu 4.000 US-Dollar für neue Drata-Kunden.

Aikido Der Sicherheitsbereich ist nun CREST-zertifiziert

Aikido Security ist nun für Penetrationstests CREST-zertifiziert | Aikido Security

Verkaufen Sie an Banken oder Behörden? Aikido bietet jetzt CREST-zertifizierte Penetrationstests sowie „ KI-Penetrationstests “ zwischen den Audits an.

Was versteht man unter der Behebung von Sicherheitslücken?

Was versteht man unter der Behebung von Sicherheitslücken? | Aikido Security

Erfahren Sie, wie die Behebung von Sicherheitslücken bei den verschiedenen Arten von Fehlern funktioniert und was zu tun ist, wenn ein Upgrade einer Abhängigkeit Ihren Build unterbricht oder nicht in Frage kommt.

Die 6 besten Sicherheits-Tools für Entwicklerteams in Unternehmen im Jahr 2026

Die 6 besten Sicherheits-Tools für Entwicklerteams in Unternehmen im Jahr 2026 | Aikido Sicherheit

Wir vergleichen die führenden Sicherheits-Tools für Entwicklerteams in Unternehmen hinsichtlich Signalqualität, Governance und Fehlerbehebung: Aikido Security, Snyk, GitHub Advanced Security, SonarQube, Checkmarx sowie Endor Labs

Die besten FedRAMP-konformen Sicherheitstools im Jahr 2026

Die besten FedRAMP-konformen Sicherheitstools im Jahr 2026 | Aikido

Wir vergleichen die führenden FedRAMP-konformen Sicherheitstools im Jahr 2026: Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable, Wiz for Government

NPM-Paket „tensorlake“ durch den Shai-Hulud-Wurm kompromittiert

In TensorLake 0.5.144 wurde Schadcode entdeckt

Wie Aikido Ihnen bei der Erfüllung von SOC 2 Type 1 und Type 2 hilft

SOC 2 Type 1 und Type 2 Compliance mit Aikido

Erfahren Sie, wie Aikido SOC 2 Type 1 und Type 2 Audits abbildet – mit SLA-Tracking, CI/CD-Gates und Cloud-Prüfungen, die exportierbare Audit-Nachweise liefern.

Die besten Tools zur Schwachstellenbehebung im Jahr 2026

Die besten Tools zur Schwachstellenbehebung 2026 | Aikido

Wir vergleichen die Top-Tools zur Schwachstellenbehebung im Jahr 2026: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys und Wiz

Die wichtigsten Feeds zur Bedrohungsaufklärung im Jahr 2026

Die besten Feeds für Bedrohungsaufklärung im Jahr 2026 | Aikido Security

Wir vergleichen die wichtigsten Feeds zur Bedrohungsaufklärung im Jahr 2026: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev und Spectra Intelligence (ReversingLabs)

Die besten Endpoint-Sicherheitstools für Entwickelnde im Jahr 2026

Die besten Endpoint-Security-Tools für Entwickelnde im Jahr 2026 | Aikido

Vergleich der besten Endpoint-Sicherheitstools für Entwickelnde im Jahr 2026. Wir betrachten Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket und CrowdStrike Falcon

Aikido finanziert die Sicherheit von Node.js

Aikido schließt sich OpenJS-Initiative zur Finanzierung der Node.js-Sicherheit an

Aikido ist Gründungspartner des Security Stewardship Program von OpenJS und finanziert Bug Bounties sowie die Unterstützung für Maintainer von Node.js.

Aikido tritt dem Security Stewardship Program von OpenJS als Gründungspartner bei und finanziert Bug Bounties sowie die Unterstützung für Maintainer zur Absicherung von Node.js.

Aikido Security erhält FedRAMP Moderate-Zertifizierung

Aikido hat die FedRAMP Moderate-Zertifizierung erhalten und bringt damit KI-native, automatisierte Schwachstellenbehebung zu US-Bundesbehörden.

Die besten CodeQL-Alternativen im Jahr 2026

Die besten Alternativen zu „ CodeQL “ im Jahr 2026 | Aikido

Die besten CodeQL-Alternativen im Vergleich hinsichtlich Rauschen, Fixes, Kosten und mehr: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx und Veracode

Die besten Greptile-Alternativen im Jahr 2026

Die besten Greptile-Alternativen im Jahr 2026 | Aikido

Wir vergleichen die besten Greptile-Alternativen im Jahr 2026 hinsichtlich Abdeckung, Rauschen, Review-Tiefe und mehr: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube und CodeAnt AI

Neuer Go-Wurm supplychain.local aufgetaucht

MemTensor auf npm und PyPI von der Malware „supplychain.local“ befallen

"supplychain.local": Schadcode in MemTensors npm-Plugin (0.1.21, 0.1.23) und PyPIs MemoryOS (2.0.34) gefunden.

Der Cyber Resilience Act ist da! Mythen und erste Eindrücke

Die erste Frist des Cyber Resilience Act ist am 11. September 2026 abgelaufen. Erfahren Sie, wie die neue Single Reporting Platform aussieht und welche vier gängigen Mythen zum CRA widerlegt wurden.

Senden Sie eine E-Mail an GitLab, pushen Sie in den Main-Branch

GitLab stellt Ihnen eine private E-Mail-Adresse zum Erstellen von Issues zur Verfügung. Wenn diese geleakt wird, kann jeder, der sie besitzt, Code pushen, CI/CD-Jobs ausführen und IP-Beschränkungen für all Ihre öffentlichen und privaten Projekte umgehen.

Graphalgo-Kampagne greift auf Terraform-Provider und Go-Module über

Graphalgo-Malware breitet sich auf Terraform und Go aus

Aikido hat Graphalgo-assoziierte Go-Malware in Terraform-Providern und Go-Modulen entdeckt, die gezielte Trigger, Slack und Blockchain-C2 nutzt.

Die Graphalgo-Malware hat sich nun auf Go ausgeweitet und taucht in zwei Terraform-Providern und zwei Go-Modulen auf.

Aikido und Deel: Einmal eingerichtet, jede Neueinstellung geschützt

Code, Cloud und Endgeräte – automatisch abgedeckt, sobald jemand über Deel eingestellt wird.

Wir stellen Aikido Altar vor: das Modell, das souveräne Security Intelligence möglich macht

Aikido Altar: Offene KI für souveräne Sicherheit

Aikido Altar ist ein komprimiertes, offenes KI-Modell, das für staatliche Sicherheitsinformationen entwickelt wurde und die Air-Gapped-Penetrationstests von „ Aikido Machine“ vor Ort unterstützt.

Altar ist unser erstes Open-Weight-KI-Modell und der erste Schritt zu einer souveränen Security Intelligence. Es läuft vollständig in der eigenen Infrastruktur der Kundschaft und treibt das autonomes Penetrationstesting von Aikido Machine an, ohne dass jemals Code das Unternehmen verlässt.

Die besten On-Prem-KI-Penetrationstests-Tools im Jahr 2026

Top On-Prem-KI-Penetrationstests-Tools 2026 | Aikido Security

Die besten On-Prem-KI-Penetrationstests-Tools des Jahres 2026 für regulierte Teams im Vergleich hinsichtlich Air-Gap-Unterstützung, Whitebox-Tiefe und Anwendungsabdeckung

Die besten On-Prem-KI-Penetrationstests-Tools des Jahres 2026 für regulierte Teams im Vergleich hinsichtlich Air-Gap-Unterstützung, Whitebox-Tiefe und Anwendungsabdeckung. Sehen Sie, wo welches Tool passt

Aikido erhält die AWS-Kompetenz für Anwendungssicherheit

AWS hat Aikido mit der Security Competency für Application Security ausgezeichnet. Damit wird bestätigt, wie Aikido Anwendungen von Code über die Cloud bis hin zur Laufzeit absichert.

AWS hat unsere Arbeit überprüft: Wir sind offiziell ein AWS Security Competency Partner für Application Security.

Die besten Qodo-Alternativen für KI-gestützte Code-Assistenz

Die besten Alternativen zu „ Qodo “ im Jahr 2026 im Vergleich

Die besten Qodo-Alternativen für das KI-Code-Review im Jahr 2026, verglichen nach Rauschen, Sicherheit und Kosten, damit Sie das Tool auswählen können, das zu Ihrem Team passt.

Die besten Aqua Security-Alternativen für Cloud-native Sicherheit im Jahr 2026

Die 6 besten Alternativen zu „ Aqua Security “ im Jahr 2026 im Vergleich

Vergleichen Sie die besten Aqua Security-Alternativen im Jahr 2026: Aikido, Wiz, Prisma Cloud, Sysdig, Orca und CrowdStrike hinsichtlich Abdeckung, Deployment, Preisen und Eignung.

Dependabot vs. Renovate (2026): Was soll man verwenden?

Dependabot vs. Renovate

Dependabot vs Renovate im Vergleich hinsichtlich Einrichtung, Monorepos, Plattformen und Sicherheit – und warum automatische Updates nicht erkennen, was tatsächlich ausnutzbar ist

Der CVE-Anstieg bei großen Softwareunternehmen ist ein Problem der Behebung

Das CVE-Volumen steigt bei großen Softwareunternehmen an, und ein Bundesaudit zeigt, dass selbst NIST nicht mithalten konnte. Hier ist der Grund, warum die Behebungsgeschwindigkeit und nicht die Anzahl der Offenlegungen die Kennzahl ist, die wirklich zählt.

Ein virales Diagramm zeigte in diesem Monat einen rasanten Anstieg von CVEs bei 21 großen Softwareunternehmen, und die Branche spaltete sich in zwei Lager, die darüber stritten, was das bedeutet. Beide übersehen die Kennzahl, die das Risiko tatsächlich bestimmt: wie schnell die relevanten Schwachstellen behoben werden.

Jason Haddix: Keine Angst mehr vor KI-Penetrationstests

Jason Haddix: 90 % der Penetrationstests werden von KI durchgeführt

Jason Haddix darüber, warum manuelle Penetrationstests nicht mithalten können, was zuerst verschwindet und warum menschliche Methodik KI-Penetrationstests erfolgreich macht

Kompromittiertes Flutter-Paket auf pub.dev enthält XCSSET-Malware

Wir haben XCSSET-Malware in einem kompromittierten Flutter-Paket auf pub.dev entdeckt. Hier ist eine vollständige Aufschlüsselung der Infektionskette, der Verbreitungsmodule und der von uns vorgefundenen Stealer-Logik.

Shai-Hulud auferstanden nach 111 Tagen

Eine Shai-Hulud-npm-Nutzlast wurde 111 Tage später zurückgesendet

Eine bekannte Shai-Hulud-Wurm-Nutzlast schlummerte 111 Tage lang und wurde dann erneut auf npm veröffentlicht – direkt vorbei an der Malware-Erkennung, die sie eigentlich abfangen sollte.

Eine Shai-Hulud-Nutzlast vom Mai ist gerade wieder auf npm aufgetaucht – mit demselben Hash, unverändert und direkt am Scan bei der Veröffentlichung vorbei, der sie hätte abfangen müssen.

StyleSmuggler-Fix: Patchen der RCE in Magento und Adobe Commerce

StyleSmuggler-Korrektur: Patch für Magento und Adobe Commerce (RCE)

StyleSmuggler ist eine unauthentifizierte RCE, die Magento und Adobe Commerce betrifft, ohne CVE und noch ohne Patch von Adobe. Aikido hat den Fix bereits.

StyleSmuggler greift derzeit Magento und Adobe Commerce an, und Adobe hat immer noch keinen Patch bereitgestellt. Hier ist der Patch, den wir bereits anbieten, und wie er funktioniert.

Dirty Frag (CVE-2026-43284): Der Linux-Kernel-Bug, der Lesezugriff in Root verwandelt

Dirty Frag (CVE-2026-43284): Rechteausweitung auf Root unter Linux | Aikido

Dirty Frag wandelt Linux-Zugriffe mit geringen Privilegien in Root-Rechte um und kann aus Containern ausbrechen. Die betroffenen CVEs, wie Sie überprüfen, ob Sie exponiert sind, und wie Sie das Problem beheben.

Die besten Trivy-Alternativen für das Container- und Cloud-Scanning im Jahr 2026

Die besten Alternativen zu „ Trivy “ im Jahr 2026: im Vergleich

Sechs Trivy-Alternativen im Vergleich für 2026 in den Bereichen Container-Scanning, IaC, SAST, Priorisierung und Fixes – inklusive einer Einordnung, wo die jeweiligen Tools tatsächlich am besten passen.

Keine verfehlten SLAs mehr: Wie Sie Schwachstellen patchen, noch bevor der Fix ausgeliefert wird

Ihr SLA steht kurz vor der Überschreitung, und für die Abhängigkeit gibt es keinen Patch

So nutzen Sie „ Aikido “-Bibliotheken, um anfällige Abhängigkeiten zu patchen und Sicherheits-SLAs einzuhalten.

Erfahren Sie, wie Sie mit Aikido Libraries Sicherheits-SLAs für Abhängigkeits-Vulnerabilitäten einhalten, indem Sie sichere, backportierte Patches bereitstellen.

MECCHA CHAMELEON kann sich vor der RCE nicht verstecken

Wir haben eine zweite, verzögerte RCE in MECCHA CHAMELEON entdeckt: Eine bösartige benutzerdefinierte Map konnte nach einem Neustart Dateien an beliebigen Orten auf Ihrem System schreiben und Code ausführen. Mittlerweile in Version 4.0.0 behoben.

Die besten DSPM-Tools im Jahr 2026

Die besten DSPM-Tools im Jahr 2026: Im Vergleich und Ranking

Vergleichen Sie die besten DSPM-Tools des Jahres 2026: Aikido, Wiz, Cyera, Varonis und Orca in Bezug auf Datenzugriff, Behebung und das Aufspüren von Exposures

Vergleichen Sie die besten DSPM-Tools des Jahres 2026 – Aikido, Wiz, Cyera, Varonis und Orca – im Hinblick auf Datenzugriff, Behebung und das Aufspüren von Exposures

Die Dunkelziffer bei der Erkennung von Lieferketten

String-basierte Regeln erfassen nur Malware, die bereits bekannt ist. Verhaltensorientierte Erkennung ist der Schlüssel zum Aufspüren von Lieferkettenangriffen.

Beliebter Code-Generator für TanStack Query von Supply-Chain-Wurm betroffen

In @7nohe/openapi-react-query-codegen, einem beliebten Code-Generator für TanStack Query, wurde ein versteckter Supply-Chain-Wurm entdeckt, der Zugangsdaten stiehlt und sich auf jedes vom Opfer verwartete Paket ausbreitet.

Absicherung von Docker-Images

Docker-Images sichern: Absichern, patchen und warten

Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.

Endlich sind sie weg, TeamPCP. Jetzt kommt der schwierige Teil.

Die Festnahmen im Rahmen der „TeamPCP“-Ermittlungen beseitigen nicht das von ihnen aufgedeckte Risiko in der Lieferkette

Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.

Zwei Männer wurden nach monatelanger grenzüberschreitender Arbeit von AFP, FBI und WA Police als mutmaßliche TeamPCP-Mitglieder angeklagt. Charlie Eriksen von Aikido erklärt, warum dies nicht die Lücke schließt, die TeamPCP in Software-Lieferketten offengelegt hat.

Die besten Minimus-Alternativen im Jahr 2026

Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für gehärtete Images, der Sie nicht erneut an einen Anbieter bindet.

Aikido Security erhält die Zertifizierung nach ISO 42001:2023 für KI-Governance

Aikido erhält ISO 42001-Zertifizierung | KI-Governance

Aikido Security hat die ISO 42001-Zertifizierung erhalten, den globalen Standard für KI-Governance, der KI-Penetrationstests, Code Security Audit und Deep PR Review abdeckt.

Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte

Sicherheit der Software-Lieferkette: Entscheidungen statt Standards

Die meiste Software läuft auf Basis von Entscheidungen, die nie jemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von SBOM nur dann funktionieren, wenn tatsächlich jemand die Verantwortung dafür übernimmt.

Eine Backdoor in xz-utils. Ein fehlerhafter Build in lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: eine Versionsnummer als Fakt statt als Wahl zu betrachten. Hier ist unsere Sichtweise darauf, was es wirklich braucht, um Entscheidungen zu treffen, anstatt Standardeinstellungen zu vertrauen.

Aikido führt agentenbasierte Pentests für Android-Apps ein

Android-Pentests – jetzt agentenbasiert und autonom | Aikido

Die Agenten von Aikido führen Pentests für Ihre Android-App und deren Backend in einer einzigen Whitebox-Prüfung durch. Sie erhalten reproduzierbare Funde, AutoFix und automatisierte Retests für jedes Problem.

Aikido führt jetzt autonome Pentests für Android-Apps so durch, wie es ein Angreifer tun würde. Dabei werden die App und ihr Backend in einer einzigen Prüfung abgedeckt, wobei AutoFix und Retests integriert sind.

Hätte OpenClaw dieses australische Fitnessstudio tatsächlich hacken können? Wir haben beschlossen, es zu testen.

Wir haben den viralen KI-Fitnessstudio-Hack in einer kontrollierten Umgebung nachgebildet. Mit Opus 4.6 auf OpenClaw nutzte das Modell die Buchungsschwachstelle in neun von zehn Durchläufen aus.

Wie „ Aikido “ mehr Schwachstellen findet als „Mythos“ – und das zum halben Preis

Wie Aikido mit Mythos mehr Schwachstellen findet als Claude Security und das zu halben Kosten

Aikido AI Code Audit hat 8 Schwachstellen mehr gefunden als Claude Security mit Mythos – bei weniger als der Hälfte der Kosten. Wie das Architekturdesign die Abdeckung pro Dollar bestimmt.

Das Aikido Code Security Audit hat 8 Schwachstellen mehr gefunden als Claude Security mit Mythos, und das zu weniger als der Hälfte der Kosten. Finden Sie heraus, wie das Harness-Design die Abdeckung pro Dollar steigert.

Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte

npm Trusted Publishing wurde nach seiner Veröffentlichung kaum genutzt. Dann trieben Shai-Hulud und 14 weitere Lieferkettenangriffe die Einführung um das 3,4-Fache nach oben. Charlie untersucht die Daten dahinter.

npm Trusted Publishing wurde zwei Jahre lang kaum genutzt. Dann trieben Shai-Hulud und 14 weitere Lieferkettenangriffe die Einführung um das 3,4-Fache voran. Charlie wirft einen Blick auf die Daten dazu.

Die besten Image-Hardening-Tools im Jahr 2026

Die besten Image-Hardening-Tools 2026: 7 im Vergleich

Image-Hardening-Tools im Vergleich für 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz

Die besten Enterprise-KI-Penetrationstests-Tools für Anwendungs-Sicherheit im Jahr 2026

Die besten Enterprise-KI-Penetrationstests-Tools im Jahr 2026

Vergleichen Sie die besten Enterprise-KI-Penetrationstests-Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.

Was ist CVE-Behebung im Jahr 2026?

CVE-Behebung ist das Schließen bekannter Schwachstellen in der von Ihnen ausgeführten Software. Erfahren Sie, warum Upgrades oft scheitern, was die Behebung tatsächlich beinhaltet und wie Backporting Abhilfe schafft.

Wir haben 11,7 Milliarden Token verbrannt, um das beste Cyber-KI-Modell zu finden

Wir haben 11,7 Mrd. Token verbraucht, um das beste Cyber-KI-Modell zu ermitteln | GLM5.3 und DeepSeek gehören nun zur Spitzengruppe

Wir haben 10 KI-Modelle anhand von 32 aktuellen CVEs getestet. DeepSeek V4 Pro hat 28 gefunden, und drei günstige Durchläufe übertrafen einen einzelnen Durchlauf von Opus 5 oder Grok bei der Gesamtabdeckung.

Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert

Ein Supply-Chain-Angriff kompromittierte beliebte Rust-Crates (arrayref, append-only-vec und internment), indem eine Abhängigkeit zum schädlichen Paket proc-macro1 eingeschleust wurde, das zur Build-Zeit eine Remote-Nutzlast herunterlädt und ausführt.

Ein Supply-Chain-Angriff kompromittierte zwei beliebte Rust-Crates, arrayref und append-only-vec, indem eine Abhängigkeit von dem schädlichen Paket proc-macro1 injiziert wurde, das zur Build-Zeit eine Remote-Nutzlast herunterlädt und ausführt.

Checkliste zur Evaluierung von KI-Penetrationstests: Worauf Sie bei einem Anbieter von KI-Penetrationstests achten sollten

Checkliste für Anbieter von KI-Penetrationstests: Worauf zu achten ist

Eine Checkliste zur Bewertung von Anbietern von KI-Penetrationstests anhand von Validierung, Codezugriff, Scope-Kontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer starken Demo unterscheiden.

Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!

CVE-2026-52813 | Ein Aikido-KI-Penetrationsstest-Agent hat eine Pfadtraverse in Gogs gemeldet. Wir haben dies zu einer vollständigen RCE eskaliert und zwei weitere Fehler gemeldet, die alle in Version 0.14.3 behoben wurden.

Die besten Tools für das Unternehmens SCA im Jahr 2026

Die besten Tools für das Unternehmens SCA , 2026 | Aikido

Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.

Die besten Tools für das Unternehmens DAST im Jahr 2026

Die besten „ DAST “-Tools für Unternehmen im Jahr 2026 | Aikido

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests.

Die besten einheitlichen Sicherheitstools im Jahr 2026

Die besten einheitlichen Sicherheitstools im Jahr 2026 | Aikido

Vergleichen Sie die führenden einheitlichen Sicherheitstools des Jahres 2026: Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca in den Bereichen Abdeckung, Korrelation, Governance und Kosten.

Von Hugging Face bis Fable: Dieser Sommer zeigt, dass die Kontrolle über KI wichtiger ist als Vertrauen

KI-Sicherheit: Warum Kontrolle wichtiger ist als Vertrauen

Ein autonomer KI-Sicherheitsbruch bei Hugging Face und die Aussetzung von Anthropic Fable zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu haben

Ein KI-Agent drang aus eigener Kraft in Hugging Face ein. Der Zugriff auf den Dienst eines KI-Anbieters verschwand über Nacht. Das haben die beiden Vorfälle gemeinsam.

Schwachstellen in jeder Phase aufspüren: Welche Maßnahmen sind wann zu ergreifen?

Welches Tool für Sicherheitstests benötigen Sie eigentlich?

SAST, Deep PR Review, Code Security Audit und AI Pentest finden jeweils unterschiedliche Schwachstellen in verschiedenen Phasen. Hier erfahren Sie, wann und warum Sie welches Tool einsetzen sollten

SAST, Deep PR Review, Code Security Audit und AI Pentest finden Schwachstellen in verschiedenen Phasen. Hier erfahren Sie, wann und warum Sie welches Tool einsetzen sollten.

Was versteht man unter AI-Harness-Engineering?

Was ist Harness Engineering? | KI-Harnesses und ihre Auswirkungen auf die KI-Sicherheit

Harness Engineering bezeichnet den Code rund um ein KI-Modell, der es in einen Agenten verwandelt. Was ein Harness leistet, warum es die Wahl des Modells schlägt und wie man eines baut.

Wer steckte hinter dem Angriff? Möglicherweise niemand

Wer steckte hinter dem Angriff? Möglicherweise niemand | Angriffe durch autonome Agenten von Anthropic, OpenAI und AISI

Drei Offenlegungen im Sommer dokumentierten KI-Agenten, die reale Organisationen ohne menschliche Absicht in der Kette angriffen. Die Vorfallreaktion (Incident Response) hat dafür noch keine Schublade.

Die „ Aikido “-Maschine: eine On-Premise- KI-Penetrationstests , die Ihr Netzwerk nie verlässt

Aikido Machine: On-Prem-Server für KI-Penetrationstests | Aikido Security

Kontinuierliche KI-Penetrationstests für Teams, die die Cloud nicht nutzen können. Die Aikido Machine hält Modelle, Code und Ergebnisse vollständig in Ihrem Netzwerk.

Kontinuierliche KI-Penetrationstests im Netzwerk streng regulierter Unternehmen. Belfius, die belgische Bank-Versicherung, setzt diese als Erste ein.

Keyv und Freunde wurden bei einem aktiven Shai-Hulud-Angriff auf die Lieferkette kompromittiert

Keyv und Freunde wurden bei einem Angriff auf die npm-Lieferkette kompromittiert

Die Mini Shai-Hulud-Malware wurde am 4. August 2026 in keyv und acht verwandte npm-Pakete eingeschleust, nachdem ein Angreifer das GitHub-Konto des Maintainers kompromittiert hatte.

Vielen Dank! Ihre Einreichung wurde empfangen!

Hoppla! Beim Absenden des Formulars ist etwas schiefgelaufen.

17. Oktober 2023

„•“

Schwachstellen & Bedrohungen

Was ist ein CVE?

CVEs sind die gemeinsame Sprache der Sicherheitswelt für bekannte Schwachstellen, doch im Jahr 2026 steht das System unter ernsthaftem Druck. Dieser Leitfaden behandelt, wie CVEs funktionieren, wie sie mit CVSS bewertet werden und warum die Datenbanken, auf die sich Teams verlassen, nicht mehr vollständig sind. Er behandelt auch, was dagegen zu tun ist, einschließlich wie Aikido Intel Schwachstellen aufdeckt, die es nie in eine öffentliche Datenbank schaffen.

Tags/

#Schwachstellen

#AI

#open-source

27. September 2023

„•“

Schwachstellen & Bedrohungen

Die Top 3 Sicherheitslücken in Webanwendungen im Jahr 2024

Tags/

#Schwachstellen

#AppSec

22. August 2023

„•“

Unternehmensupdates

Neue Aikido Security Funktionen: August 2023

In den letzten Wochen haben wir viele neue Features veröffentlicht und die Unterstützung für verschiedene Tool-Stacks erweitert. Wir haben unsere Reachability Engine aufgerüstet, um PNPM vollständig zu unterstützen, AWS-Regeln erweitert, AutoFix auf Python ausgerichtet und die Unterstützung für Container-Registries erhöht.

Tags/

#AppSec

#DevSecOps

10. August 2023

„•“

Leitfäden & Best Practices

Aikidos 2025 SaaS CTO Sicherheits-Checkliste

SaaS-Unternehmen sind in puncto Security ein großes Ziel. Die Aikido 2024 SaaS CTO Security Checklist bietet Ihnen über 40 Punkte zur Verbesserung der Security 💪 Laden Sie sie jetzt herunter und machen Sie Ihr Unternehmen und Ihren Code 10-mal sicherer. #cybersecurity #SaaSCTO #securitychecklist

Tags/

#AppSec

10. August 2023

„•“

Leitfäden & Best Practices

Aikidos 2024 SaaS CTO Sicherheits-Checkliste

Tags/

#AppSec

25. Juli 2023

„•“

Leitfäden & Best Practices

Die 15 wichtigsten Cloud- und Code-Sicherheitsherausforderungen, aufgedeckt von CTOs

CTOs stehen alle vor Herausforderungen bei der Absicherung ihrer Produkte. Wir wollten die Trends ermitteln und die Bedürfnisse und Bedenken von SaaS-CTOs aufdecken. Wir haben 15 CTOs von Cloud-nativen Softwareunternehmen zu ihren Cloud- und Code-Security-Herausforderungen befragt. Prioritäten, Blocker, Schwachstellen, gewünschte Ergebnisse!

Tags/

#AppSec

#Cloud

12. Juli 2023

„•“

Schwachstellen & Bedrohungen

Was ist der OWASP Top 10?

Die OWASP Top 10 dient als wichtige Checkliste, die die kritischsten Webanwendungs-Security-Risiken identifiziert und Entwickelnde bei der Minderung dieser Vulnerabilitäten anleitet. Durch die Einhaltung der OWASP Top 10 schützen Sie nicht nur sensible Daten, sondern fördern auch eine Kultur des Sicherheitsbewusstseins, die sicherstellt, dass Ihre Anwendung angesichts neuer Bedrohungen widerstandsfähig bleibt.

Tags/

#OWASP

#Schwachstellen

11. Juli 2023

„•“

Leitfäden & Best Practices

Wie man ein sicheres Admin-Panel für seine SaaS-App erstellt

Vermeiden Sie häufige Fehler beim Erstellen eines SaaS-Admin-Panels. Wir skizzieren einige Fallstricke und potenzielle Lösungen speziell für SaaS-Entwickler!

Tags/

Keine Elemente gefunden.

5. Juli 2023

„•“

Anleitungen

Wie man sich auf ISO 27001:2022 vorbereitet

ISO 27001:2022 ersetzt ISO 27001:2013. Aikido hilft Ihnen, die neuen Security Controls schnell einzuhalten, damit Sie und Ihre Kunden nachts ruhig schlafen können. Dieser Blogbeitrag führt Sie durch die neuen Anforderungen und zeigt, wie Aikido Sie dabei unterstützt.

Tags/

Keine Elemente gefunden.

19. Juni 2023

„•“

Anleitungen

Folgen eines Hacks Ihrer CI/CD-Plattform verhindern

CI/CD ist ein Hauptziel für Hacker, ergreifen Sie daher Maßnahmen, um negative Folgen zu verhindern. Aikido Security identifiziert, ob Ihre Cloud Ihre CI/CD aktiv verteidigt.

Tags/

#AWS

#Codeship

#Cloud

#CircleCI

12. Juni 2023

„•“

Leitfäden & Best Practices

Wie man mit einem Security Assessment Report schneller Deals abschließt

Tags/

#AppSec

#DevSecOps

5. Juni 2023

„•“

Anleitungen

Technisches Schwachstellenmanagement automatisieren [SOC 2]

Wie man compliant wird, ohne dem Entwickelnden-Team eine hohe Arbeitslast aufzuerlegen

Tags/

Keine Elemente gefunden.

Produkt- und Unternehmens-Updates

20. Oktober 2026

„•“

Unternehmensupdates

Aikido Start von Noon: Arbeitsschutz für jeden Mitarbeiter

6. Oktober 2026

„•“

Unternehmensupdates

Aikido Security erhält FedRAMP Moderate-Zertifizierung

Aikido hat die FedRAMP Moderate-Zertifizierung erhalten und bringt damit KI-native, automatisierte Schwachstellenbehebung zu US-Bundesbehörden.

21. September 2026

„•“

Unternehmensupdates

Wir stellen Aikido Altar vor: das Modell, das souveräne Security Intelligence möglich macht

Schwachstellen & Bedrohungen

12. November 2026

„•“

Schwachstellen & Bedrohungen

Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories

Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.

Malware

2. November 2026

„•“

Schwachstellen & Bedrohungen

Eine kritische TCP-Sicherheitslücke im Linux-Kernel kann die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-98432)

22. Oktober 2026

„•“

Schwachstellen & Bedrohungen

eMudhra-CA-Sicherheitslücke: acht private Schlüssel, von denen einer den Wert 4 hat – CVE-2026-111943

DevSec-Tools & Vergleiche

28. August 2026

„•“

DevSec-Tools & Vergleiche

Die 10 besten Tools für Software-Kompositionsanalyse (SCA) im Jahr 2026

SCA-Tools sind unsere beste Verteidigungslinie für Open-Source-Sicherheit. Dieser Artikel untersucht die 10 besten Open-Source-Dependency-Scanner für 2026.

Tools

SCA

25. August 2026

„•“

DevSec-Tools & Vergleiche

Die besten SonarQube-Alternativen im Jahr 2026

Entdecken Sie die besten SonarQube-Alternativen für statische Codeanalyse, Fehlererkennung und sauberen Code im Jahr 2026.

Tools

19. August 2026

„•“

DevSec-Tools & Vergleiche

Die 10 besten Tools für „ Dynamische Anwendungssicherheitstests “ (DAST) im Jahr 2026

Entdecken Sie die 10 besten „ Dynamische Anwendungssicherheitstests “-Tools (DAST) im Jahr 2026. Vergleichen Sie Funktionen, Vor- und Nachteile sowie Integrationsmöglichkeiten, um die richtige „ DAST “-Lösung zu finden.

Tools

DAST

Leitfäden & Best Practices