Willkommen in unserem Blog.

Die besten Tools für Penetrationstests von KI-Netzwerken und -Infrastrukturen

Vergleichen Sie sechs Tools für Penetrationstests von KI-Netzwerken und -Infrastrukturen. „ Aikido Security“ ist unsere Empfehlung für externe Netzwerk-Penetrationstests; finden Sie heraus, was für interne Netzwerke geeignet ist.

DevSec-Tools & Vergleiche

Die „wfx-loot“-Kampagne verbreitet einen CI-Secret-Stealer in Zehntausenden von Repositories

Eine Welle gehackter Konten verbreitet einen Stealer für vertrauliche Informationen. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Zugangsdaten Sie ändern sollten.

Schwachstellen & Bedrohungen

Checkmarx vs Fortify: Enterprise SAST im Vergleich

Vergleichen Sie Checkmarx und OpenText Fortify hinsichtlich SAST , Sprachunterstützung, Scan-Leistung, CI/CD-Integration, Berichterstellung und Bereitstellungsoptionen.

Vergleichen Sie Checkmarx und OpenText Fortify hinsichtlich SAST , Sprachunterstützung, Scan-Leistung, CI/CD-Integration, Berichterstellung und Bereitstellungsoptionen.

DevSec-Tools & Vergleiche

Orca Security vs Wiz: Vergleich der Plattformen „ CNAPP “

Entdecken Sie Orca Security Wiz im Vergleich: agentenloses Cloud-Scanning, Angriffspfade, Transparenz der Workloads, Priorisierung und Überlegungen zur unternehmensweiten Einführung.

Entdecken Sie Orca Security Wiz im Vergleich: agentenloses Cloud-Scanning, Angriffspfade, Transparenz der Workloads, Priorisierung und Überlegungen zur unternehmensweiten Einführung.

DevSec-Tools & Vergleiche

Grype vs. Trivy: Ein Vergleich von Open-Source-Scannern

Grype oder „ Trivy “? Vergleichen Sie „ container “ und die darin enthaltenen Funktionen zur CVE-Erkennung, „ SBOM “-Unterstützung, „ IaC-Scan “, CI-Integration sowie Wartung für Sicherheitsteams.

DevSec-Tools & Vergleiche

Revenera vs. Snyk: „ SCA “ und Sicherheit in der Lieferkette

Vergleichen Sie „Revenera FlexNet Code Insight“ mit „ Snyk “ hinsichtlich Open-Source-Bestandsaufnahme, Lizenz compliance, Schwachstellenerkennung, SBOMs und Workflows zur Behebung von Schwachstellen.

Vergleichen Sie „Revenera FlexNet Code Insight“ mit „ Snyk “ hinsichtlich Open-Source-Bestandsaufnahme, Lizenz compliance, Schwachstellenerkennung, SBOMs und Workflows zur Behebung von Schwachstellen.

DevSec-Tools & Vergleiche

Checkmarx Veracode vs.: & im Vergleich SAST AppSec

Vergleichen Sie vor der Auswahl einer Plattform die Funktionen von „ Checkmarx “ und „ Veracode “ hinsichtlich „ SAST “, „ SCA “, Entwickler-Workflows, Bereitstellung, „ triage “ und Unternehmensanforderungen.

Vergleichen Sie vor der Auswahl einer Plattform die Funktionen von „ Checkmarx “ und „ Veracode “ hinsichtlich „ SAST “, „ SCA “, Entwickler-Workflows, Bereitstellung, „ triage “ und Unternehmensanforderungen.

DevSec-Tools & Vergleiche

Burp Suite vs. OWASP- ZAP: DAST – Ein Vergleich der Tools

Vergleichen Sie „ Burp Suite “ und „OWASP ZAP “ hinsichtlich Webanwendungstests, Automatisierung, Erweiterbarkeit und Preisgestaltung. Finden Sie heraus, wann kommerzielle oder Open-Source-Lösungen DAST die richtige Wahl sind.

Vergleichen Sie „ Burp Suite “ und „OWASP ZAP “ hinsichtlich Webanwendungstests, Automatisierung, Erweiterbarkeit und Preisgestaltung. Finden Sie heraus, wann kommerzielle oder Open-Source-Lösungen DAST die richtige Wahl sind.

DevSec-Tools & Vergleiche

Astrix Security vs. GitGuardian: Secrets & NHI Security

Vergleichen Sie Astrix und „ GitGuardian “ hinsichtlich der Sicherheit nicht-menschlicher Identitäten, der Erkennung von „ secrets “, der Aufdeckung von Sicherheitslücken, der Behebung sowie der Entwickler-Workflows.

Vergleichen Sie Astrix und „ GitGuardian “ hinsichtlich der Sicherheit nicht-menschlicher Identitäten, der Erkennung von „ secrets “, der Aufdeckung von Sicherheitslücken, der Behebung sowie der Entwickler-Workflows.

DevSec-Tools & Vergleiche

Selbst die Gem-Liste kann den Code eines anderen ausführen

Ruby-Gems können Code bei der Installation und bei jedem „gem“-Befehl ausführen, sogar bei „gem list“. Überprüfen Sie, ob vier Gems vorhanden sind, die Daten abziehen, und deaktivieren Sie die Ausführung bei der Installation.

Ruby-Gems können Code bei der Installation und bei jedem „gem“-Befehl ausführen, sogar bei „gem list“. Überprüfen Sie, ob vier Gems vorhanden sind, die Daten abziehen, und deaktivieren Sie die Ausführung bei der Installation.

Schwachstellen & Bedrohungen

Das Löschen Ihres durchgesickerten Schlüssels aus Ihrem Repo schützt Sie nicht

Ein auf GitHub durchgesickerter Admin-Schlüssel, der zwar innerhalb weniger Stunden gelöscht wurde, führte dennoch Monate später zu einer Sicherheitslücke bei LiteLLM. Erfahren Sie, warum die Git-Historie „ secrets “ speichert und warum Sie den Schlüssel regelmäßig wechseln müssen.

Ein auf GitHub durchgesickerter Admin-Schlüssel, der zwar innerhalb weniger Stunden gelöscht wurde, führte dennoch Monate später zu einer Sicherheitslücke bei LiteLLM. Erfahren Sie, warum die Git-Historie „ secrets “ speichert und warum Sie den Schlüssel regelmäßig wechseln müssen.

Neuigkeiten

Die Cybersicherheit bis Ende 2026 überstehen

Nach Binance, LiteLLM, PHP2Shell und eMudhra finden Sie hier sechs Maßnahmen und eine Checkliste, um den Umfang des nächsten Sicherheitsvorfalls bis 2027 zu begrenzen.

Nach Binance, LiteLLM, PHP2Shell und eMudhra finden Sie hier sechs Maßnahmen und eine Checkliste, um den Umfang des nächsten Sicherheitsvorfalls bis 2027 zu begrenzen.

Neuigkeiten

CodeRabbit vs. Greptile: Vergleich von KI-Code-Reviews

Vergleichen Sie „ CodeRabbit “ und „Greptile“ hinsichtlich der Tiefe der PR-Prüfung, des Kontexts der Codebasis, der Qualität des Feedbacks, der Integrationen und der Preisgestaltung, um den richtigen KI-Prüfer auszuwählen.

Vergleichen Sie „ CodeRabbit “ und „Greptile“ hinsichtlich der Tiefe der PR-Prüfung, des Kontexts der Codebasis, der Qualität des Feedbacks, der Integrationen und der Preisgestaltung, um den richtigen KI-Prüfer auszuwählen.

DevSec-Tools & Vergleiche

TCP-RCE-Sicherheitslücke im Linux-Kernel (CVE-2026-98432): Behebung

CVE-2026-98432 ist eine kritische TCP-Sicherheitslücke im Linux-Kernel mit einer Schweregradbewertung von 9,8, die die Ausführung von Code aus der Ferne ermöglichen kann. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was Sie jetzt tun sollten.

Unter bestimmten Umständen kann ein Angreifer aus der Ferne ohne Anmeldedaten Code auf einem nicht gepatchten Linux-Server ausführen. Es wurde bereits ein Proof-of-Concept für Server mit einem Multipath-TCP-Listener gemeldet. Erfahren Sie, wer betroffen ist, wie Sie das Problem beheben können und was zu tun ist, falls Ihr Anbieter noch keine Lösung bereitgestellt hat.

Schwachstellen & Bedrohungen

Sicherheit von KI-Agenten in Kubernetes | Sicherheit in der „ Aikido “

Abdel Sghiouar, Google-Ingenieur und Senior Cloud Developer Advocate, ist der Meinung, dass „Prompt Injection“ eigentlich als „Prompt Poisoning“ bezeichnet werden sollte

Abdel Sghiouar, Google-Ingenieur und Senior Cloud Developer Advocate, ist der Meinung, dass „Prompt Injection“ eigentlich als „Prompt Poisoning“ bezeichnet werden sollte.

Leitfäden & Best Practices

Binance-Hack: Wie der Laptop eines Entwicklers 6,3 Mrd. Dollar ins Spiel bringen kann

Der Hackerangriff auf Binance könnte laut Binance mit einem kompromittierten Laptop eines Entwicklers begonnen haben. Erfahren Sie, wie dies zum Diebstahl von Geldern führen kann und wie Sie sich davor schützen können.

Binance gibt an, dass ein kompromittierter DevOps-Laptop möglicherweise den Auslöser für den Hackerangriff in Höhe von 6,3 Milliarden Dollar war und dass das Unternehmen seitdem weitere Einfallstore entdeckt hat. Hier erfahren Sie, wie ein einziger Laptop zu einem Dienst führen kann, über den Geld bewegt wird, und wie man die Geräte am Anfang dieser Kette schützen kann.

Neuigkeiten

Was sind Shell-Sicherheitslücken? | Aikido Sicherheit

Wir erklären, was Shell-Schwachstellen sind und wie man mit ihnen umgeht: PHP2Shell, Node2Shell (HTTP2Shell), React2Shell und Log4Shell

Leitfäden & Best Practices

Übermorgen: Nach PHP2Shell wird es noch schlimmer, dann gewinnen die Verteidiger

PHP2Shell und Brocolli2Shell könnten Vorboten zahlreicher künftiger Sicherheitslücken sein. Aber wir können uns darauf vorbereiten.

Für Sicherheits- und Entwicklerteams war es in den letzten rund einer Woche eine harte Zeit. Die Prognose hat sich von einem „Tsunami an Sicherheitslücken“ zu einer Situation gewandelt, in der jede Woche das Gefühl aufkommt, der Himmel würde einstürzen. Wir stimmen zu, dass sich die Lage verschlechtert, glauben aber weiterhin, dass die Verteidiger die Oberhand behalten.

Neuigkeiten

„Ghost in the PHP2Shell“: Warum koordinierte Offenlegung und die Bereitstellung von Patches künftig schneller voranschreiten werden

PHP2Shell hat gezeigt, wie schnell KI einen Fehler in einen Exploit verwandelt. Hier erfahren Sie, warum eine solche Offenlegung nie wieder auf diese Weise erfolgen sollte – und warum sie es trotzdem wieder tun wird.

PHP2Shell hat gezeigt, wie schnell KI einen Fehler in einen Exploit verwandelt. Hier erfahren Sie, warum eine solche Offenlegung nie wieder auf diese Weise erfolgen sollte – und warum sie es trotzdem wieder tun wird.

Neuigkeiten

Aikido Startet Penetrationstests für externe Netzwerke | Aikido Security

Aikido Startet externe Netzwerk-Penetrationstests: KI-Agenten greifen Ihre mit dem Internet verbundenen Systeme von außen an und melden nur die Schwachstellen, die sie tatsächlich ausnutzen.

Aikido Startet externe Netzwerk-Penetrationstests: KI-Agenten greifen Ihre mit dem Internet verbundenen Systeme von außen an und melden nur die Schwachstellen, die sie tatsächlich ausnutzen.

Unternehmensupdates

PHP2Shell mit kostenlosen „ Aikido “-Images patchen (PHP 5.5 bis 8.5)

Beheben Sie die PHP2Shell-Sicherheitslücke (CVE-2026-109618 und CVE-2026-109619) mit kostenlosen „ Aikido “-Images für PHP 5.5 bis 8.5. Bleiben Sie mit zurückportierten Korrekturen auf Ihrer aktuellen Version.

Beheben Sie die PHP2Shell-Sicherheitslücke (CVE-2026-109618 und CVE-2026-109619) mit kostenlosen „ Aikido “-Images für PHP 5.5 bis 8.5. Bleiben Sie mit zurückportierten Korrekturen auf Ihrer aktuellen Version.

Produkt-Updates

Ergänzung Ihres bestehenden Sicherheitsstacks um „ Aikido “KI-Penetrationstests | Aikido Security

Aikido „ KI-Penetrationstests “ von Security fügt sich nahtlos in die von Ihnen bereits genutzte Infrastruktur ein. Sie können „ KI-Penetrationstests “ zusätzlich einsetzen, um komplexe Logikfehler zu erkennen, die deterministische Tools übersehen.

Aikido „ KI-Penetrationstests “ von Security fügt sich nahtlos in die von Ihnen bereits genutzte Infrastruktur ein. Selbst wenn Sie an Ihrem aktuellen Code und Ihren „ Cloud-Sicherheit “-Tools festhalten, können Sie „ KI-Penetrationstests “ zusätzlich einsetzen, um komplexe Logikfehler zu erkennen, die deterministische Tools übersehen.

Leitfäden & Best Practices

Die Brotli-Sicherheitslücke in Node2Shell (CVE-2026-111497) entwickelt sich zu einer HTTP2Shell-Schwachstelle weiter, da Bibliotheken und Anwendungen, die HTTP nutzen, davon betroffen sind.

Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft zahlreiche Bibliotheken und Anwendungen, die HTTP nutzen und bei denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.

Die Brotli-Sicherheitslücke hinter Node2Shell (CVE-2026-111497) betrifft Python-Anwendungen, in denen Brotli oder brotlicffi installiert ist. Überprüfen Sie Ihre Versionen und führen Sie ein Update auf die korrigierte Version durch.

Schwachstellen & Bedrohungen

Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497) und die Behebung des Problems

Node.js CVE-2026-111497 (Node2Shell) ist eine Sicherheitslücke in Brotli, die die Ausführung von Remote-Code ermöglichen kann. Erfahren Sie, wer betroffen ist, welche Versionen gepatcht wurden und wie das Problem behoben werden kann.

Node.js CVE-2026-111497 (Node2Shell) ist eine Sicherheitslücke in Brotli, die die Ausführung von Remote-Code ermöglichen kann. Erfahren Sie, wer betroffen ist, welche Versionen gepatcht wurden und wie das Problem behoben werden kann.

Schwachstellen & Bedrohungen

eMudhra CA-Sicherheitslücke: Acht schwache private Schlüssel – CVE-2026-111943

Acht eMudhra-CA-Schlüssel konnten mit höchstens 256 Versuchen erraten werden, und einer davon ist schlicht die Zahl 4. Wer ist davon betroffen, warum kam es bei Curl zu Verzögerungen in Browsern und wie lässt sich das Problem beheben?

Acht eMudhra-CA-Schlüssel der mittleren Sicherheitsstufe wurden so schwach generiert, dass sie mit höchstens 256 Versuchen geknackt werden konnten.

Schwachstellen & Bedrohungen

Sicherheit der Software-Lieferkette Bewährte Verfahren für 2026 | Aikido Sicherheit

Dieser Leitfaden erläutert bewährte Verfahren zur Sicherheit in der Lieferkette, mit denen sich die Angriffe der letzten 18 Monate hätten verhindern lassen.

Dieser Leitfaden erläutert bewährte Verfahren zur Sicherheit in der Lieferkette, mit denen sich die Angriffe der letzten 18 Monate hätten verhindern lassen.

DevSec-Tools & Vergleiche

LiteLLM kompromittiert: Infostealer und RAT in PyPI 1.107.0

LiteLLM 1.107.0 enthält einen Infostealer und eine RAT, weshalb PyPI das Paket unter Quarantäne gestellt hat. Prüfen Sie, ob Sie betroffen sind, welche Daten gestohlen werden und welche Versionen Sie austauschen sollten.

LiteLLM 1.107.0 wurde kompromittiert. Alle sieben auf PyPI kompilierten Wheels enthalten einen Infostealer zum Diebstahl von Anmeldedaten sowie einen persistenten Fernzugriffstrojaner.

Schwachstellen & Bedrohungen

PHP2Shell: So beheben Sie PHP-RCE mithilfe von Patches und kostenlosen Images

Eine kritische PHP-Sicherheitslücke ermöglicht es Angreifern, Code aus der Ferne auf nicht gepatchten Servern auszuführen. Hier finden Sie Informationen zu den betroffenen Versionen, Patches, Abhilfemaßnahmen und dazu, wie Sie prüfen können, ob Sie betroffen sind. Zwei PHP-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) werden derzeit ausgenutzt. Hier erfahren Sie, auf welche Versionen Sie aktualisieren sollten und was Sie tun können, wenn Sie heute noch keinen Patch installieren können.

Für zwei kritische PHP-RCE-Sicherheitslücken (CVSS 9.2) sind nun Patches verfügbar, und es wurden bereits Ausnutzungsversuche gemeldet. Alle nicht gepatchten PHP-Versionen sind betroffen. Erfahren Sie, wie Sie ein Update durchführen und kostenlose, gepatchte „ Aikido “-Images nutzen können.

Schwachstellen & Bedrohungen

Die 10 besten E-Mail-Sicherheitsplattformen im Jahr 2026

Vergleichen Sie 10 E-Mail-Sicherheitsplattformen hinsichtlich Phishing, BEC und automatisierter Reaktionen sowie des Schutzes der Mitarbeiter durch Schulungen, Geräte und den Einsatz von KI.

Vergleichen Sie 10 E-Mail-Sicherheitsplattformen hinsichtlich Phishing, BEC und automatisierter Reaktionen sowie des Schutzes der Mitarbeiter durch Schulungen, Geräte und den Einsatz von KI.

DevSec-Tools & Vergleiche

Die 9 besten Phishing-Simulationstools im Jahr 2026

Vergleichen Sie neun Phishing-Simulationstools für realistische E-Mail-, Telefon-, SMS- und Deepfake-Übungen, adaptives Training und einen umfassenden Schutz der Belegschaft.

Vergleichen Sie neun Phishing-Simulationstools für realistische E-Mail-, Telefon-, SMS- und Deepfake-Übungen, adaptives Training und einen umfassenden Schutz der Belegschaft.

DevSec-Tools & Vergleiche

Die 9 besten Alternativen und Konkurrenten zu KnowBe4 im Jahr 2026

Vergleichen Sie neun Alternativen zu KnowBe4 für Sensibilisierungsschulungen, Phishing-Simulationen, KI-Governance und Mitarbeiterschutz – dazu erhalten Sie praktische Tipps zur Migration.

Vergleichen Sie neun Alternativen zu KnowBe4 für Sensibilisierungsschulungen, Phishing-Simulationen, KI-Governance und Mitarbeiterschutz – dazu erhalten Sie praktische Tipps zur Migration.

DevSec-Tools & Vergleiche

Die 8 besten Plattformen für Schulungen zur Sensibilisierung für Sicherheitsfragen im Jahr 2026

Vergleichen Sie acht Plattformen für Sicherheitsschulungen hinsichtlich rollenbasierten Lernens, KI-Bedrohungen, Phishing-Simulationen und Schutzmaßnahmen für Ihre gesamte Belegschaft.

Vergleichen Sie acht Plattformen für Sicherheitsschulungen hinsichtlich rollenbasierten Lernens, KI-Bedrohungen, Phishing-Simulationen und Schutzmaßnahmen für Ihre gesamte Belegschaft.

DevSec-Tools & Vergleiche

Die 8 besten Alternativen und Konkurrenten zu „ Mimecast “ im Jahr 2026

Vergleichen Sie acht Alternativen zu „ Mimecast “ in den Bereichen E-Mail-Sicherheit, KI-Governance, Mitarbeiterschulung und Archivierung – mit praktischen Tipps für die Planung Ihres Wechsels.

Vergleichen Sie acht Alternativen zu „ Mimecast “ in den Bereichen E-Mail-Sicherheit, KI-Governance, Mitarbeiterschulung und Archivierung – mit praktischen Tipps für die Planung Ihres Wechsels.

DevSec-Tools & Vergleiche

Aikido Start von Noon: Arbeitsschutz für jeden Mitarbeiter

Aikido stellt „Noon“ vor, ein Unternehmen für Mitarbeitersicherheit. Zu den Angeboten gehören KI-Governance, Geräte- und E-Mail-Schutz sowie Schulungen zum Umgang mit KI-gestütztem Phishing und Deepfakes.

Wir haben „ Aikido “ entwickelt, um Entwickler zu schützen. Heute stellen wir „Noon“ vor, um alle anderen zu schützen – von KI-gestütztem Phishing und Deepfakes bis hin zu KI-Tools, die Sicherheitsteams nicht erkennen können.

Unternehmensupdates

Jährliche Penetrationstests reichen nicht mehr aus. Führen Sie mit dem gleichen Budget mehr Tests durch | Aikido Security

76 % der Teams veröffentlichen wöchentlich größere Änderungen, doch nur 21 % testen jedes Release. So schließt „ KI-Penetrationstests “ diese Lücke, ohne Ihr Sicherheitsbudget zu erhöhen

KI-Penetrationstests So können Sicherheitsteams häufiger Tests durchführen, ohne das Budget zu erhöhen. Erfahren Sie, wie eine transparente Preisgestaltung und Prognosen die Kosten überschaubar halten.

Neuigkeiten

Deine CVE ist erreichbar. Aber lässt sie sich ausnutzen?

Auch zugängliche CVEs können in Ihrer App dennoch unbedenklich sein. Erfahren Sie, wie Sie anhand der Unterscheidung zwischen „Reachability“ und „ Ausnutzbarkeitsanalyse “ entscheiden können, welche Schwachstellen in Abhängigkeiten Sie zuerst beheben sollten.

Auch zugängliche CVEs können in Ihrer App dennoch unbedenklich sein. Erfahren Sie, wie Sie anhand der Unterscheidung zwischen „Reachability“ und „ Ausnutzbarkeitsanalyse “ entscheiden können, welche Schwachstellen in Abhängigkeiten Sie zuerst beheben sollten.

Neuigkeiten

Die besten Alternativen zu „ Escape.tech“ im Jahr 2026

Wir vergleichen die besten „ Escape “-Alternativen im Bereich der offensiven Sicherheit im Jahr 2026: „ Aikido Security“, „ XBOW “, „RunSybil“, „Terra“, „ Burp Suite Professional“, „ Invicti “, „ StackHawk “, „Hadrian“ und Pentera

Wir vergleichen die besten „ Escape “-Alternativen im Bereich der offensiven Sicherheit im Jahr 2026: „ Aikido Security“, „ XBOW “, „RunSybil“, „Terra“, „ Burp Suite Professional“, „ Invicti “, „ StackHawk “, „Hadrian“ und Pentera

DevSec-Tools & Vergleiche

Die besten Horizon3-Alternativen im Jahr 2026 für KI-Penetrationstests | Aikido Sicherheit

Wir vergleichen die besten Horizon3-Alternativen für „ KI-Penetrationstests “ im Jahr 2026: „ Aikido Security“, „ Pentera “, „RidgeBot“, „ XBOW “, „Hadrian“, „RunSybil“ und „Terra“

Wir vergleichen die besten Horizon3-Alternativen für „ KI-Penetrationstests “ im Jahr 2026: „ Aikido Security“, „ Pentera “, „RidgeBot“, „ XBOW “, „Hadrian“, „RunSybil“ und „Terra“

DevSec-Tools & Vergleiche

Drata und „ Aikido “: Audit-konforme Penetrationstests, integriert in Ihren „ compliance “-Workflow

Drata und „ Aikido “ integrieren „ KI-Penetrationstests “ in Ihren „ compliance “-Workflow. Erhalten Sie verifizierte Ergebnisse, auditfähige Berichte und kostenlose Pentest-Gutschriften im Wert von bis zu 4.000 US-Dollar.

Drata und „ Aikido “ integrieren „ KI-Penetrationstests “ in Ihren „ compliance “-Workflow – mit verifizierten Ergebnissen, auditfähigen Berichten und kostenlosen Pentest-Gutschriften im Wert von bis zu 4.000 US-Dollar für neue Drata-Kunden.

Compliance

Aikido Security ist nun für Penetrationstests CREST-zertifiziert | Aikido Security

Verkaufen Sie an Banken oder Behörden? Aikido bietet jetzt CREST-zertifizierte Penetrationstests sowie „ KI-Penetrationstests “ zwischen den Audits an.

Verkaufen Sie an Banken oder Behörden? Aikido bietet jetzt CREST-zertifizierte Penetrationstests sowie „ KI-Penetrationstests “ zwischen den Audits an.

Compliance

Was versteht man unter der Behebung von Sicherheitslücken? | Aikido Security

Erfahren Sie, wie die Behebung von Sicherheitslücken bei den verschiedenen Arten von Fehlern funktioniert und was zu tun ist, wenn ein Upgrade einer Abhängigkeit Ihren Build unterbricht oder nicht in Frage kommt.

Erfahren Sie, wie die Behebung von Sicherheitslücken bei den verschiedenen Arten von Fehlern funktioniert und was zu tun ist, wenn ein Upgrade einer Abhängigkeit Ihren Build unterbricht oder nicht in Frage kommt.

DevSec-Tools & Vergleiche

Die 6 besten Sicherheits-Tools für Entwicklerteams in Unternehmen im Jahr 2026 | Aikido Sicherheit

Wir vergleichen die führenden Sicherheits-Tools für Entwicklerteams in Unternehmen hinsichtlich Signalqualität, Governance und Fehlerbehebung: Aikido Security, Snyk, GitHub Advanced Security, SonarQube, Checkmarx sowie Endor Labs

Wir vergleichen die führenden Sicherheits-Tools für Entwicklerteams in Unternehmen hinsichtlich Signalqualität, Governance und Fehlerbehebung: Aikido Security, Snyk, GitHub Advanced Security, SonarQube, Checkmarx sowie Endor Labs

DevSec-Tools & Vergleiche

Die besten FedRAMP-konformen Sicherheitstools im Jahr 2026 | Aikido

Wir vergleichen die führenden FedRAMP-konformen Sicherheitstools im Jahr 2026: Aikido for Government, Checkmarx One for Government, Qualys, Rapid7 InsightGovCloud, Snyk for Government, Tenable, Wiz for Government

DevSec-Tools & Vergleiche

NPM-Paket „tensorlake“ durch den Shai-Hulud-Wurm kompromittiert

In TensorLake 0.5.144 wurde Schadcode entdeckt

Schwachstellen & Bedrohungen

SOC 2 Type 1 und Type 2 Compliance mit Aikido

Erfahren Sie, wie Aikido SOC 2 Type 1 und Type 2 Audits abbildet – mit SLA-Tracking, CI/CD-Gates und Cloud-Prüfungen, die exportierbare Audit-Nachweise liefern.

Erfahren Sie, wie Aikido SOC 2 Type 1 und Type 2 Audits abbildet – mit SLA-Tracking, CI/CD-Gates und Cloud-Prüfungen, die exportierbare Audit-Nachweise liefern.

Compliance

Die besten Tools zur Schwachstellenbehebung 2026 | Aikido

Wir vergleichen die Top-Tools zur Schwachstellenbehebung im Jahr 2026: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys und Wiz

Wir vergleichen die Top-Tools zur Schwachstellenbehebung im Jahr 2026: Aikido Security, Snyk, GitHub Advanced Security, Tenable, Qualys und Wiz

DevSec-Tools & Vergleiche

Die besten Feeds für Bedrohungsaufklärung im Jahr 2026 | Aikido Security

Wir vergleichen die wichtigsten Feeds zur Bedrohungsaufklärung im Jahr 2026: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev und Spectra Intelligence (ReversingLabs)

Wir vergleichen die wichtigsten Feeds zur Bedrohungsaufklärung im Jahr 2026: Aikido Intel, Socket Threat Feed, Snyk Security Database, OSV.dev und Spectra Intelligence (ReversingLabs)

DevSec-Tools & Vergleiche

Die besten Endpoint-Security-Tools für Entwickelnde im Jahr 2026 | Aikido

Vergleich der besten Endpoint-Sicherheitstools für Entwickelnde im Jahr 2026. Wir betrachten Aikido Security, GitGuardian Developer Endpoint Protection, Koi Security, Socket und CrowdStrike Falcon

DevSec-Tools & Vergleiche

Aikido schließt sich OpenJS-Initiative zur Finanzierung der Node.js-Sicherheit an

Aikido ist Gründungspartner des Security Stewardship Program von OpenJS und finanziert Bug Bounties sowie die Unterstützung für Maintainer von Node.js.

Aikido tritt dem Security Stewardship Program von OpenJS als Gründungspartner bei und finanziert Bug Bounties sowie die Unterstützung für Maintainer zur Absicherung von Node.js.

Aikido

Aikido Security erhält FedRAMP Moderate-Zertifizierung

Aikido hat die FedRAMP Moderate-Zertifizierung erhalten und bringt damit KI-native, automatisierte Schwachstellenbehebung zu US-Bundesbehörden.

Aikido hat die FedRAMP Moderate-Zertifizierung erhalten und bringt damit KI-native, automatisierte Schwachstellenbehebung zu US-Bundesbehörden.

Unternehmensupdates

Die besten Alternativen zu „ CodeQL “ im Jahr 2026 | Aikido

Die besten CodeQL-Alternativen im Vergleich hinsichtlich Rauschen, Fixes, Kosten und mehr: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx und Veracode

Die besten CodeQL-Alternativen im Vergleich hinsichtlich Rauschen, Fixes, Kosten und mehr: Aikido Security, Semgrep, Snyk Code, SonarQube, Checkmarx und Veracode

DevSec-Tools & Vergleiche

Die besten Greptile-Alternativen im Jahr 2026 | Aikido

Wir vergleichen die besten Greptile-Alternativen im Jahr 2026 hinsichtlich Abdeckung, Rauschen, Review-Tiefe und mehr: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube und CodeAnt AI

Wir vergleichen die besten Greptile-Alternativen im Jahr 2026 hinsichtlich Abdeckung, Rauschen, Review-Tiefe und mehr: Aikido Security, CodeRabbit, Qodo, Graphite, SonarQube und CodeAnt AI

DevSec-Tools & Vergleiche

MemTensor auf npm und PyPI von der Malware „supplychain.local“ befallen

"supplychain.local": Schadcode in MemTensors npm-Plugin (0.1.21, 0.1.23) und PyPIs MemoryOS (2.0.34) gefunden.

"supplychain.local": Schadcode in MemTensors npm-Plugin (0.1.21, 0.1.23) und PyPIs MemoryOS (2.0.34) gefunden.

Schwachstellen & Bedrohungen

Der Cyber Resilience Act ist da! Mythen und erste Eindrücke

Die erste Frist des Cyber Resilience Act ist am 11. September 2026 abgelaufen. Erfahren Sie, wie die neue Single Reporting Platform aussieht und welche vier gängigen Mythen zum CRA widerlegt wurden.

Die erste Frist des Cyber Resilience Act ist am 11. September 2026 abgelaufen. Erfahren Sie, wie die neue Single Reporting Platform aussieht und welche vier gängigen Mythen zum CRA widerlegt wurden.

Neuigkeiten

Senden Sie eine E-Mail an GitLab, pushen Sie in den Main-Branch

GitLab stellt Ihnen eine private E-Mail-Adresse zum Erstellen von Issues zur Verfügung. Wenn diese geleakt wird, kann jeder, der sie besitzt, Code pushen, CI/CD-Jobs ausführen und IP-Beschränkungen für all Ihre öffentlichen und privaten Projekte umgehen.

GitLab stellt Ihnen eine private E-Mail-Adresse zum Erstellen von Issues zur Verfügung. Wenn diese geleakt wird, kann jeder, der sie besitzt, Code pushen, CI/CD-Jobs ausführen und IP-Beschränkungen für all Ihre öffentlichen und privaten Projekte umgehen.

Forschung

Graphalgo-Malware breitet sich auf Terraform und Go aus

Aikido hat Graphalgo-assoziierte Go-Malware in Terraform-Providern und Go-Modulen entdeckt, die gezielte Trigger, Slack und Blockchain-C2 nutzt.

Die Graphalgo-Malware hat sich nun auf Go ausgeweitet und taucht in zwei Terraform-Providern und zwei Go-Modulen auf.

Schwachstellen & Bedrohungen

Aikido und Deel: Einmal eingerichtet, jede Neueinstellung geschützt

Code, Cloud und Endgeräte – automatisch abgedeckt, sobald jemand über Deel eingestellt wird.

Code, Cloud und Endgeräte – automatisch abgedeckt, sobald jemand über Deel eingestellt wird.

Aikido

Aikido Altar: Offene KI für souveräne Sicherheit

Aikido Altar ist ein komprimiertes, offenes KI-Modell, das für staatliche Sicherheitsinformationen entwickelt wurde und die Air-Gapped-Penetrationstests von „ Aikido Machine“ vor Ort unterstützt.

Altar ist unser erstes Open-Weight-KI-Modell und der erste Schritt zu einer souveränen Security Intelligence. Es läuft vollständig in der eigenen Infrastruktur der Kundschaft und treibt das autonomes Penetrationstesting von Aikido Machine an, ohne dass jemals Code das Unternehmen verlässt.

Unternehmensupdates

Top On-Prem-KI-Penetrationstests-Tools 2026 | Aikido Security

Die besten On-Prem-KI-Penetrationstests-Tools des Jahres 2026 für regulierte Teams im Vergleich hinsichtlich Air-Gap-Unterstützung, Whitebox-Tiefe und Anwendungsabdeckung

Die besten On-Prem-KI-Penetrationstests-Tools des Jahres 2026 für regulierte Teams im Vergleich hinsichtlich Air-Gap-Unterstützung, Whitebox-Tiefe und Anwendungsabdeckung. Sehen Sie, wo welches Tool passt

DevSec-Tools & Vergleiche

Aikido erhält die AWS-Kompetenz für Anwendungssicherheit

AWS hat Aikido mit der Security Competency für Application Security ausgezeichnet. Damit wird bestätigt, wie Aikido Anwendungen von Code über die Cloud bis hin zur Laufzeit absichert.

AWS hat unsere Arbeit überprüft: Wir sind offiziell ein AWS Security Competency Partner für Application Security.

Unternehmensupdates

Die besten Alternativen zu „ Qodo “ im Jahr 2026 im Vergleich

Die besten Qodo-Alternativen für das KI-Code-Review im Jahr 2026, verglichen nach Rauschen, Sicherheit und Kosten, damit Sie das Tool auswählen können, das zu Ihrem Team passt.

Die besten Qodo-Alternativen für das KI-Code-Review im Jahr 2026, verglichen nach Rauschen, Sicherheit und Kosten, damit Sie das Tool auswählen können, das zu Ihrem Team passt.

DevSec-Tools & Vergleiche

Die 6 besten Alternativen zu „ Aqua Security “ im Jahr 2026 im Vergleich

Vergleichen Sie die besten Aqua Security-Alternativen im Jahr 2026: Aikido, Wiz, Prisma Cloud, Sysdig, Orca und CrowdStrike hinsichtlich Abdeckung, Deployment, Preisen und Eignung.

Vergleichen Sie die besten Aqua Security-Alternativen im Jahr 2026: Aikido, Wiz, Prisma Cloud, Sysdig, Orca und CrowdStrike hinsichtlich Abdeckung, Deployment, Preisen und Eignung.

DevSec-Tools & Vergleiche

Dependabot vs. Renovate (2026): Was soll man verwenden?

Dependabot vs Renovate im Vergleich hinsichtlich Einrichtung, Monorepos, Plattformen und Sicherheit – und warum automatische Updates nicht erkennen, was tatsächlich ausnutzbar ist

Dependabot vs Renovate im Vergleich hinsichtlich Einrichtung, Monorepos, Plattformen und Sicherheit – und warum automatische Updates nicht erkennen, was tatsächlich ausnutzbar ist

DevSec-Tools & Vergleiche

Der CVE-Anstieg bei großen Softwareunternehmen ist ein Problem der Behebung

Das CVE-Volumen steigt bei großen Softwareunternehmen an, und ein Bundesaudit zeigt, dass selbst NIST nicht mithalten konnte. Hier ist der Grund, warum die Behebungsgeschwindigkeit und nicht die Anzahl der Offenlegungen die Kennzahl ist, die wirklich zählt.

Ein virales Diagramm zeigte in diesem Monat einen rasanten Anstieg von CVEs bei 21 großen Softwareunternehmen, und die Branche spaltete sich in zwei Lager, die darüber stritten, was das bedeutet. Beide übersehen die Kennzahl, die das Risiko tatsächlich bestimmt: wie schnell die relevanten Schwachstellen behoben werden.

Neuigkeiten

Jason Haddix: 90 % der Penetrationstests werden von KI durchgeführt

Jason Haddix darüber, warum manuelle Penetrationstests nicht mithalten können, was zuerst verschwindet und warum menschliche Methodik KI-Penetrationstests erfolgreich macht

Jason Haddix darüber, warum manuelle Penetrationstests nicht mithalten können, was zuerst verschwindet und warum menschliche Methodik KI-Penetrationstests erfolgreich macht

Leitfäden & Best Practices

Kompromittiertes Flutter-Paket auf pub.dev enthält XCSSET-Malware

Wir haben XCSSET-Malware in einem kompromittierten Flutter-Paket auf pub.dev entdeckt. Hier ist eine vollständige Aufschlüsselung der Infektionskette, der Verbreitungsmodule und der von uns vorgefundenen Stealer-Logik.

Wir haben XCSSET-Malware in einem kompromittierten Flutter-Paket auf pub.dev entdeckt. Hier ist eine vollständige Aufschlüsselung der Infektionskette, der Verbreitungsmodule und der von uns vorgefundenen Stealer-Logik.

Schwachstellen & Bedrohungen

Eine Shai-Hulud-npm-Nutzlast wurde 111 Tage später zurückgesendet

Eine bekannte Shai-Hulud-Wurm-Nutzlast schlummerte 111 Tage lang und wurde dann erneut auf npm veröffentlicht – direkt vorbei an der Malware-Erkennung, die sie eigentlich abfangen sollte.

Eine Shai-Hulud-Nutzlast vom Mai ist gerade wieder auf npm aufgetaucht – mit demselben Hash, unverändert und direkt am Scan bei der Veröffentlichung vorbei, der sie hätte abfangen müssen.

Schwachstellen & Bedrohungen

StyleSmuggler-Korrektur: Patch für Magento und Adobe Commerce (RCE)

StyleSmuggler ist eine unauthentifizierte RCE, die Magento und Adobe Commerce betrifft, ohne CVE und noch ohne Patch von Adobe. Aikido hat den Fix bereits.

StyleSmuggler greift derzeit Magento und Adobe Commerce an, und Adobe hat immer noch keinen Patch bereitgestellt. Hier ist der Patch, den wir bereits anbieten, und wie er funktioniert.

Schwachstellen & Bedrohungen

Dirty Frag (CVE-2026-43284): Rechteausweitung auf Root unter Linux | Aikido

Dirty Frag wandelt Linux-Zugriffe mit geringen Privilegien in Root-Rechte um und kann aus Containern ausbrechen. Die betroffenen CVEs, wie Sie überprüfen, ob Sie exponiert sind, und wie Sie das Problem beheben.

Dirty Frag wandelt Linux-Zugriffe mit geringen Privilegien in Root-Rechte um und kann aus Containern ausbrechen. Die betroffenen CVEs, wie Sie überprüfen, ob Sie exponiert sind, und wie Sie das Problem beheben.

Leitfäden & Best Practices

Die besten Alternativen zu „ Trivy “ im Jahr 2026: im Vergleich

Sechs Trivy-Alternativen im Vergleich für 2026 in den Bereichen Container-Scanning, IaC, SAST, Priorisierung und Fixes – inklusive einer Einordnung, wo die jeweiligen Tools tatsächlich am besten passen.

DevSec-Tools & Vergleiche

Ihr SLA steht kurz vor der Überschreitung, und für die Abhängigkeit gibt es keinen Patch

So nutzen Sie „ Aikido “-Bibliotheken, um anfällige Abhängigkeiten zu patchen und Sicherheits-SLAs einzuhalten.

Erfahren Sie, wie Sie mit Aikido Libraries Sicherheits-SLAs für Abhängigkeits-Vulnerabilitäten einhalten, indem Sie sichere, backportierte Patches bereitstellen.

Aikido

MECCHA CHAMELEON kann sich vor der RCE nicht verstecken

Wir haben eine zweite, verzögerte RCE in MECCHA CHAMELEON entdeckt: Eine bösartige benutzerdefinierte Map konnte nach einem Neustart Dateien an beliebigen Orten auf Ihrem System schreiben und Code ausführen. Mittlerweile in Version 4.0.0 behoben.

Wir haben eine zweite, verzögerte RCE in MECCHA CHAMELEON entdeckt: Eine bösartige benutzerdefinierte Map konnte nach einem Neustart Dateien an beliebigen Orten auf Ihrem System schreiben und Code ausführen. Mittlerweile in Version 4.0.0 behoben.

Schwachstellen & Bedrohungen

Die besten DSPM-Tools im Jahr 2026: Im Vergleich und Ranking

Vergleichen Sie die besten DSPM-Tools des Jahres 2026: Aikido, Wiz, Cyera, Varonis und Orca in Bezug auf Datenzugriff, Behebung und das Aufspüren von Exposures

Vergleichen Sie die besten DSPM-Tools des Jahres 2026 – Aikido, Wiz, Cyera, Varonis und Orca – im Hinblick auf Datenzugriff, Behebung und das Aufspüren von Exposures

DevSec-Tools & Vergleiche

Die Dunkelziffer bei der Erkennung von Lieferketten

String-basierte Regeln erfassen nur Malware, die bereits bekannt ist. Verhaltensorientierte Erkennung ist der Schlüssel zum Aufspüren von Lieferkettenangriffen.

String-basierte Regeln erfassen nur Malware, die bereits bekannt ist. Verhaltensorientierte Erkennung ist der Schlüssel zum Aufspüren von Lieferkettenangriffen.

Neuigkeiten

Beliebter Code-Generator für TanStack Query von Supply-Chain-Wurm betroffen

In @7nohe/openapi-react-query-codegen, einem beliebten Code-Generator für TanStack Query, wurde ein versteckter Supply-Chain-Wurm entdeckt, der Zugangsdaten stiehlt und sich auf jedes vom Opfer verwartete Paket ausbreitet.

In @7nohe/openapi-react-query-codegen, einem beliebten Code-Generator für TanStack Query, wurde ein versteckter Supply-Chain-Wurm entdeckt, der Zugangsdaten stiehlt und sich auf jedes vom Opfer verwartete Paket ausbreitet.

Schwachstellen & Bedrohungen

Docker-Images sichern: Absichern, patchen und warten

Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.

Die meisten Schwachstellen eines „ container “ stammen aus dem Basis-Image. Wie man Docker-Images absichert, warum die Absicherung ein fortlaufender Prozess ist und wie man das bereits verwendete Basis-Image patcht.

Leitfäden & Best Practices

Die Festnahmen im Rahmen der „TeamPCP“-Ermittlungen beseitigen nicht das von ihnen aufgedeckte Risiko in der Lieferkette

Die AFP, das FBI und die Polizei von Washington haben zwei Männer angeklagt, die mutmaßlich hinter „TeamPCP“ stehen. Charlie Eriksen erklärt, warum die Festnahme die von „TeamPCP“ aufgedeckte Lücke nicht schließt.

Zwei Männer wurden nach monatelanger grenzüberschreitender Arbeit von AFP, FBI und WA Police als mutmaßliche TeamPCP-Mitglieder angeklagt. Charlie Eriksen von Aikido erklärt, warum dies nicht die Lücke schließt, die TeamPCP in Software-Lieferketten offengelegt hat.

Neuigkeiten

Die besten Minimus-Alternativen im Jahr 2026

Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für gehärtete Images, der Sie nicht erneut an einen Anbieter bindet.

Minimus wird eingestellt. Vergleichen Sie Aikido, Chainguard, Docker Hardened Images, RapidFort und Echo und wählen Sie einen Ersatz für gehärtete Images, der Sie nicht erneut an einen Anbieter bindet.

DevSec-Tools & Vergleiche

Aikido erhält ISO 42001-Zertifizierung | KI-Governance

Aikido Security hat die ISO 42001-Zertifizierung erhalten, den globalen Standard für KI-Governance, der KI-Penetrationstests, Code Security Audit und Deep PR Review abdeckt.

Aikido Security hat die ISO 42001-Zertifizierung erhalten, den globalen Standard für KI-Governance, der KI-Penetrationstests, Code Security Audit und Deep PR Review abdeckt.

Compliance

Sicherheit der Software-Lieferkette: Entscheidungen statt Standards

Die meiste Software läuft auf Basis von Entscheidungen, die nie jemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von SBOM nur dann funktionieren, wenn tatsächlich jemand die Verantwortung dafür übernimmt.

Eine Backdoor in xz-utils. Ein fehlerhafter Build in lodash. Beides lässt sich auf dieselbe Gewohnheit zurückführen: eine Versionsnummer als Fakt statt als Wahl zu betrachten. Hier ist unsere Sichtweise darauf, was es wirklich braucht, um Entscheidungen zu treffen, anstatt Standardeinstellungen zu vertrauen.

Neuigkeiten

Android-Pentests – jetzt agentenbasiert und autonom | Aikido

Die Agenten von Aikido führen Pentests für Ihre Android-App und deren Backend in einer einzigen Whitebox-Prüfung durch. Sie erhalten reproduzierbare Funde, AutoFix und automatisierte Retests für jedes Problem.

Aikido führt jetzt autonome Pentests für Android-Apps so durch, wie es ein Angreifer tun würde. Dabei werden die App und ihr Backend in einer einzigen Prüfung abgedeckt, wobei AutoFix und Retests integriert sind.

Unternehmensupdates

Hätte OpenClaw dieses australische Fitnessstudio tatsächlich hacken können? Wir haben beschlossen, es zu testen.

Wir haben den viralen KI-Fitnessstudio-Hack in einer kontrollierten Umgebung nachgebildet. Mit Opus 4.6 auf OpenClaw nutzte das Modell die Buchungsschwachstelle in neun von zehn Durchläufen aus.

Wir haben den viralen KI-Fitnessstudio-Hack in einer kontrollierten Umgebung nachgebildet. Mit Opus 4.6 auf OpenClaw nutzte das Modell die Buchungsschwachstelle in neun von zehn Durchläufen aus.

Forschung

Wie Aikido mit Mythos mehr Schwachstellen findet als Claude Security und das zu halben Kosten

Aikido AI Code Audit hat 8 Schwachstellen mehr gefunden als Claude Security mit Mythos – bei weniger als der Hälfte der Kosten. Wie das Architekturdesign die Abdeckung pro Dollar bestimmt.

Das Aikido Code Security Audit hat 8 Schwachstellen mehr gefunden als Claude Security mit Mythos, und das zu weniger als der Hälfte der Kosten. Finden Sie heraus, wie das Harness-Design die Abdeckung pro Dollar steigert.

Forschung

Shai-Hulud war das Beste, was der Sicherheit in der Lieferkette passieren konnte

npm Trusted Publishing wurde nach seiner Veröffentlichung kaum genutzt. Dann trieben Shai-Hulud und 14 weitere Lieferkettenangriffe die Einführung um das 3,4-Fache nach oben. Charlie untersucht die Daten dahinter.

npm Trusted Publishing wurde zwei Jahre lang kaum genutzt. Dann trieben Shai-Hulud und 14 weitere Lieferkettenangriffe die Einführung um das 3,4-Fache voran. Charlie wirft einen Blick auf die Daten dazu.

Neuigkeiten

Die besten Image-Hardening-Tools 2026: 7 im Vergleich

Image-Hardening-Tools im Vergleich für 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz

Image-Hardening-Tools im Vergleich für 2026: Aikido, Chainguard, Docker, RapidFort, Echo, Minimus und Wiz

DevSec-Tools & Vergleiche

Die besten Enterprise-KI-Penetrationstests-Tools im Jahr 2026

Vergleichen Sie die besten Enterprise-KI-Penetrationstests-Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.

Vergleichen Sie die besten Enterprise-KI-Penetrationstests-Tools des Jahres 2026: Aikido, XBOW, NodeZero, Pentera, Hadrian und Cobalt.

DevSec-Tools & Vergleiche

Was ist CVE-Behebung im Jahr 2026?

CVE-Behebung ist das Schließen bekannter Schwachstellen in der von Ihnen ausgeführten Software. Erfahren Sie, warum Upgrades oft scheitern, was die Behebung tatsächlich beinhaltet und wie Backporting Abhilfe schafft.

CVE-Behebung ist das Schließen bekannter Schwachstellen in der von Ihnen ausgeführten Software. Erfahren Sie, warum Upgrades oft scheitern, was die Behebung tatsächlich beinhaltet und wie Backporting Abhilfe schafft.

DevSec-Tools & Vergleiche

Wir haben 11,7 Mrd. Token verbraucht, um das beste Cyber-KI-Modell zu ermitteln | GLM5.3 und DeepSeek gehören nun zur Spitzengruppe

Wir haben 10 KI-Modelle anhand von 32 aktuellen CVEs getestet. DeepSeek V4 Pro hat 28 gefunden, und drei günstige Durchläufe übertrafen einen einzelnen Durchlauf von Opus 5 oder Grok bei der Gesamtabdeckung.

Wir haben 10 KI-Modelle anhand von 32 aktuellen CVEs getestet. DeepSeek V4 Pro hat 28 gefunden, und drei günstige Durchläufe übertrafen einen einzelnen Durchlauf von Opus 5 oder Grok bei der Gesamtabdeckung.

Forschung

Die beliebten Rust-Crates „arrayref“, „append-only-vec“ und „internment“ wurden bei einem Supply-Chain-Angriff kompromittiert

Ein Supply-Chain-Angriff kompromittierte beliebte Rust-Crates (arrayref, append-only-vec und internment), indem eine Abhängigkeit zum schädlichen Paket proc-macro1 eingeschleust wurde, das zur Build-Zeit eine Remote-Nutzlast herunterlädt und ausführt.

Ein Supply-Chain-Angriff kompromittierte zwei beliebte Rust-Crates, arrayref und append-only-vec, indem eine Abhängigkeit von dem schädlichen Paket proc-macro1 injiziert wurde, das zur Build-Zeit eine Remote-Nutzlast herunterlädt und ausführt.

Schwachstellen & Bedrohungen

Checkliste für Anbieter von KI-Penetrationstests: Worauf zu achten ist

Eine Checkliste zur Bewertung von Anbietern von KI-Penetrationstests anhand von Validierung, Codezugriff, Scope-Kontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer starken Demo unterscheiden.

Aikido

Schon wieder ein RCE in Gogs, aber diesmal ist das Problem behoben!

CVE-2026-52813 | Ein Aikido-KI-Penetrationsstest-Agent hat eine Pfadtraverse in Gogs gemeldet. Wir haben dies zu einer vollständigen RCE eskaliert und zwei weitere Fehler gemeldet, die alle in Version 0.14.3 behoben wurden.

Schwachstellen & Bedrohungen

Die besten Tools für das Unternehmens SCA , 2026 | Aikido

Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.

Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.

DevSec-Tools & Vergleiche

Die besten „ DAST “-Tools für Unternehmen im Jahr 2026 | Aikido

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests

Vergleichen Sie die besten Enterprise- DAST -Tools des Jahres 2026 hinsichtlich authentifizierter Abdeckung, API-Erkennung, Exploit-Validierung, Governance, compliance und KI-Penetrationstests.

DevSec-Tools & Vergleiche

Die besten einheitlichen Sicherheitstools im Jahr 2026 | Aikido

Vergleichen Sie die führenden einheitlichen Sicherheitstools des Jahres 2026: Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca in den Bereichen Abdeckung, Korrelation, Governance und Kosten.

Vergleichen Sie die führenden einheitlichen Sicherheitstools des Jahres 2026: Aikido, Cortex Cloud, Wiz, Checkmarx, Snyk und Orca in den Bereichen Abdeckung, Korrelation, Governance und Kosten.

DevSec-Tools & Vergleiche

KI-Sicherheit: Warum Kontrolle wichtiger ist als Vertrauen

Ein autonomer KI-Sicherheitsbruch bei Hugging Face und die Aussetzung von Anthropic Fable zeigen dasselbe: Einem Anbieter zu vertrauen ist nicht dasselbe wie die Kontrolle zu haben

Ein KI-Agent drang aus eigener Kraft in Hugging Face ein. Der Zugriff auf den Dienst eines KI-Anbieters verschwand über Nacht. Das haben die beiden Vorfälle gemeinsam.

Neuigkeiten

Welches Tool für Sicherheitstests benötigen Sie eigentlich?

SAST, Deep PR Review, Code Security Audit und AI Pentest finden jeweils unterschiedliche Schwachstellen in verschiedenen Phasen. Hier erfahren Sie, wann und warum Sie welches Tool einsetzen sollten

SAST, Deep PR Review, Code Security Audit und AI Pentest finden Schwachstellen in verschiedenen Phasen. Hier erfahren Sie, wann und warum Sie welches Tool einsetzen sollten.

Unternehmensupdates

Was ist Harness Engineering? | KI-Harnesses und ihre Auswirkungen auf die KI-Sicherheit

Harness Engineering bezeichnet den Code rund um ein KI-Modell, der es in einen Agenten verwandelt. Was ein Harness leistet, warum es die Wahl des Modells schlägt und wie man eines baut.

Harness Engineering bezeichnet den Code rund um ein KI-Modell, der es in einen Agenten verwandelt. Was ein Harness leistet, warum es die Wahl des Modells schlägt und wie man eines baut.

Neuigkeiten

Wer steckte hinter dem Angriff? Möglicherweise niemand | Angriffe durch autonome Agenten von Anthropic, OpenAI und AISI

Drei Offenlegungen im Sommer dokumentierten KI-Agenten, die reale Organisationen ohne menschliche Absicht in der Kette angriffen. Die Vorfallreaktion (Incident Response) hat dafür noch keine Schublade.

Drei Offenlegungen im Sommer dokumentierten KI-Agenten, die reale Organisationen ohne menschliche Absicht in der Kette angriffen. Die Vorfallreaktion (Incident Response) hat dafür noch keine Schublade.

Neuigkeiten

Aikido Machine: On-Prem-Server für KI-Penetrationstests | Aikido Security

Kontinuierliche KI-Penetrationstests für Teams, die die Cloud nicht nutzen können. Die Aikido Machine hält Modelle, Code und Ergebnisse vollständig in Ihrem Netzwerk.

Kontinuierliche KI-Penetrationstests im Netzwerk streng regulierter Unternehmen. Belfius, die belgische Bank-Versicherung, setzt diese als Erste ein.

Unternehmensupdates

Keyv und Freunde wurden bei einem Angriff auf die npm-Lieferkette kompromittiert

Die Mini Shai-Hulud-Malware wurde am 4. August 2026 in keyv und acht verwandte npm-Pakete eingeschleust, nachdem ein Angreifer das GitHub-Konto des Maintainers kompromittiert hatte.

Schwachstellen & Bedrohungen