Sooraj Shah
Blogbeiträge von Sooraj Shah
Binance-Hack: Wie ein kompromittierter Entwickler-Laptop zu einem Datenleck im Wert von 6,3 Milliarden Dollar führen kann
Der Hackerangriff auf Binance könnte laut Binance mit einem kompromittierten Laptop eines Entwicklers begonnen haben. Erfahren Sie, wie dies zum Diebstahl von Geldern führen kann und wie Sie sich davor schützen können.
Übermorgen: Nach PHP2Shell wird es noch schlimmer, dann gewinnen die Verteidiger
PHP2Shell und Brocolli2Shell könnten Vorboten zahlreicher künftiger Sicherheitslücken sein. Aber wir können uns darauf vorbereiten.
Node2Shell: Eine Brotli-Sicherheitslücke in Node.js ermöglicht die Ausführung von Remote-Code (CVE-2026-111497)
Node.js CVE-2026-111497 (Node2Shell) ist eine Sicherheitslücke in Brotli, die die Ausführung von Remote-Code ermöglichen kann. Erfahren Sie, wer betroffen ist, welche Versionen gepatcht wurden und wie das Problem behoben werden kann.
Aikido finanziert die Sicherheit von Node.js
Aikido ist Gründungspartner des Security Stewardship Program von OpenJS und finanziert Bug Bounties sowie die Unterstützung für Maintainer von Node.js.
Der CVE-Anstieg bei großen Softwareunternehmen ist ein Problem der Behebung
Das CVE-Volumen steigt bei großen Softwareunternehmen an, und ein Bundesaudit zeigt, dass selbst NIST nicht mithalten konnte. Hier ist der Grund, warum die Behebungsgeschwindigkeit und nicht die Anzahl der Offenlegungen die Kennzahl ist, die wirklich zählt.
StyleSmuggler-Fix: Patchen der RCE in Magento und Adobe Commerce
StyleSmuggler ist eine unauthentifizierte RCE, die Magento und Adobe Commerce betrifft, ohne CVE und noch ohne Patch von Adobe. Aikido hat den Fix bereits.
Aikido Security erhält die Zertifizierung nach ISO 42001:2023 für KI-Governance
Aikido Security hat die ISO 42001-Zertifizierung erhalten, den globalen Standard für KI-Governance, der KI-Penetrationstests, Code Security Audit und Deep PR Review abdeckt.
Sicherheit der Software-Lieferkette erfordert Entscheidungen statt Standardwerte
Die meiste Software läuft auf Basis von Entscheidungen, die nie jemand getroffen hat. Wir sprechen darüber, warum Gating, Pinning, Backporting und die Pflege von SBOM nur dann funktionieren, wenn tatsächlich jemand die Verantwortung dafür übernimmt.
Checkliste zur Evaluierung von KI-Penetrationstests: Worauf Sie bei einem Anbieter von KI-Penetrationstests achten sollten
Eine Checkliste zur Bewertung von Anbietern von KI-Penetrationstests anhand von Validierung, Codezugriff, Scope-Kontrolle und Zuverlässigkeit sowie die Warnsignale, die eine echte Plattform von einer starken Demo unterscheiden.
Die besten Tools für das Unternehmens SCA im Jahr 2026
Vergleich von Enterprise- SCA -Tools für 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Ducksowie Veracode in den Bereichen Intelligence, Remediation und compliance.
Werden Sie noch heute sicher,
schnell und kostenlos.
Sichern Sie Code, Cloud und Laufzeit in einem zentralen System.
Verbinden Sie ein Repository, um herauszufinden, was die Reasoning Agents in Ihrer Codebasis finden.
