732 Bytes. Ein Python-Skript. Root-Zugriff auf jeder Linux-Distribution seit 2017. Keine Race Condition, keine kernelspezifischen Offsets, keine besonderen Voraussetzungen — ein unprivilegierter Benutzer mit einem Terminalzugang reicht. Und eine KI hat den Bug in einer Stunde gefunden. CVE-2026-31431, genannt Copy Fail, wurde am 29. April 2026 vom südkoreanischen Sicherheitsunternehmen Theori veröffentlicht. Es ist eine der schwerwiegendsten Linux-Schwachstellen der letzten Jahre — nicht nur wegen des Schadenspotenzials, sondern wegen der Art, wie sie gefunden wurde. Was Copy Fail ist Copy Fail ist ein Fehler in…
Ein SOC-Analyst sichtet pro Schicht Tausende Alerts. Er priorisiert, kontextualisiert, entscheidet — und kämpft dabei gegen zwei Gegner gleichzeitig: die Angreifer und die Alert-Flut. XIEM Control AI stellt ihm einen KI-Analysten zur Seite, der die Routinearbeit übernimmt — damit der Mensch das tun kann, wofür er unersetzlich ist: urteilen. Dieser Artikel beschreibt, was der XIEM AI Analyst konkret tut, wie er in den SOC-Workflow integriert ist und warum wir uns bewusst für einen Human-in-the-Loop-Ansatz entschieden haben. Das Problem: Alert Fatigue ist kein Luxusproblem Ein…
Ransomware, Cloud-Fehlkonfigurationen, Bot-Traffic, Webanwendungsangriffe, Phishing, KI-Risiken und vernetzte Medizingeräte — die Bedrohungslage im Gesundheitswesen hat sich seit der Pandemie grundlegend verändert. CSO Online hat die sieben größten Sicherheitsbedrohungen für den Gesundheitssektor zusammengestellt — auf Basis aktueller Studien und Experteneinschätzungen. Wir ordnen ein, was davon für deutsche Kliniken, Praxen und Gesundheitsdienstleister relevant ist. 1. Ransomware: Die existenzielle Bedrohung Ransomware ist die größte Einzelbedrohung für das Gesundheitswesen. Angreifer haben erkannt, dass Organisationen, die lebensrettende Behandlungen durchführen, erpressbarer sind als Opfer in fast jeder anderen Branche. Die…
Eine Milliarde Datensätze. 10.000 Organisationen. Vier Jahre. Und ein Ergebnis, das die Grundannahme der gesamten Branche infrage stellt: Schneller patchen funktioniert nicht mehr. Nicht weil die Teams zu langsam wären. Sondern weil das Modell selbst an eine physikalische Grenze gestoßen ist. Die Qualys Threat Research Unit (TRU) hat die bislang umfassendste Langzeitanalyse zum Schwachstellenmanagement veröffentlicht: „The Broken Physics of Remediation“. Die Datenbasis — über eine Milliarde Remediation-Datensätze aus dem CISA KEV-Katalog (Known Exploited Vulnerabilities) — zeigt in ernüchternder Klarheit, dass das Wettrennen zwischen Angreifern…
Adobe hat ein Notfall-Update für Acrobat Reader veröffentlicht. Die Schwachstelle CVE-2026-34621 wird bereits aktiv ausgenutzt — und das offenbar seit Ende letzten Jahres. Der CVSS-Score von 8.6 klingt nach „hoch, aber nicht kritisch“. Lassen Sie sich davon nicht täuschen: Acrobat Reader steht auf praktisch jedem Desktop, und Nutzer öffnen PDF-Dateien ohne nachzudenken. Genau darauf setzen die Angreifer. Was CVE-2026-34621 ist Die Schwachstelle ist eine Prototype Pollution — eine Klasse von Schwachstellen, bei der Angreifer die Prototyp-Kette von JavaScript-Objekten manipulieren können. Im Fall von Acrobat…
Ein autonomer KI-Agent braucht 18 Minuten, um Bains Competitive-Intelligence-Plattform Pyxis zu kompromittieren. Keine Zero-Days, kein Social Engineering, kein Brute Force. Nur eine JavaScript-Datei, die ein hartcodiertes Passwort enthält. Dahinter: 159 Milliarden Zeilen Verbrauchertransaktionsdaten, Wettbewerbsstrategien von Fortune-500-Unternehmen und fast 10.000 KI-Konversationen, in denen Kunden gezielt nach ihren Konkurrenten fragten. Das Sicherheitsunternehmen CodeWall veröffentlichte den Bericht am 13. April 2026 im Rahmen einer Responsible-Disclosure-Vereinbarung. Bain hat die Schwachstellen innerhalb von 24 Stunden behoben. Aber der Vorfall ist größer als ein einzelner Patch — denn Bain ist…
Vier Nationalstaaten. Vier Angriffsvektoren. Eine Erkenntnis: Die aktuelle Bedrohungslage wird nicht von Einzeltätern oder opportunistischen Kriminellen dominiert — sondern von staatlich gesteuerten oder staatlich geduldeten Operationen, die IT, OT und Software-Lieferketten gleichzeitig ins Visier nehmen. Im April 2026 sind vier Kampagnen gleichzeitig aktiv, die das gesamte Spektrum moderner Cyberbedrohungen abdecken: Iran manipuliert Industriesteuerungen in US-Infrastruktur. Russlands APT28 setzt neue Malware gegen die Ukraine und NATO-Verbündete ein. Eine chinesische Gruppe nutzt Zero-Days für Ransomware-Angriffe mit 24-Stunden-Durchlaufzeit. Und Nordkorea vergiftet systematisch Open-Source-Paketmanager — über fünf Ökosysteme…
Open Source Intelligence (OSINT) und Digital Forensics werden traditionell als getrennte Disziplinen betrachtet. OSINT sammelt öffentlich verfügbare Informationen, DFIR analysiert digitale Beweise auf kompromittierten Systemen. In der Praxis sind sie komplementäre Werkzeuge im selben Ermittlungsprozess — und die Integration beider beschleunigt Incident Response erheblich. Was OSINT für DFIR leisten kann Bei einem Sicherheitsvorfall stehen forensische Analysten vor einer grundlegenden Frage: Was wissen wir über den Angreifer, bevor wir sein Werkzeug analysieren? OSINT liefert Antworten, noch bevor die erste Festplatte gesichert ist: Threat Actor Attribution:…
Die nächste Stufe der KI-Integration in Security Operations ist nicht Augmentation, sondern Autonomie. Agentic AI beschreibt KI-Systeme, die nicht nur analysieren und empfehlen, sondern eigenständig Entscheidungen treffen und Aktionen ausführen — Tickets erstellen, Systeme isolieren, Firewall-Regeln anpassen, Benutzer sperren. Der Schritt vom augmentierten zum autonomen Analysten wirft fundamentale Fragen auf: Was darf KI allein entscheiden? Wo muss der Mensch eingreifen? Was Agentic AI von klassischer Automatisierung unterscheidet SOAR-Plattformen (Security Orchestration, Automation and Response) automatisieren seit Jahren Incident-Response-Workflows. Der Unterschied zu Agentic AI liegt in…
5.219 Rockwell-Automation-PLCs sind aktuell direkt über das Internet erreichbar — und iranische APT-Akteure nutzen das aktiv aus. Nicht über Zero-Day-Exploits, nicht über ausgefeilte Malware, sondern über legitime Engineering-Tools wie Rockwell Studio 5000 Logix Designer. Die Angreifer verbinden sich direkt mit den exponierten Steuerungen, manipulieren Projektdateien und verändern HMI/SCADA-Anzeigen — mit potenziell physischen Konsequenzen für Wasser-, Energie- und Infrastrukturbetreiber. Am 7. April 2026 veröffentlichten FBI, CISA, NSA, EPA, DOE und U.S. Cyber Command das gemeinsame Advisory AA26-097A. Censys lieferte parallel die Expositionsdaten: Die Zahlen sind…
Keine weiteren News.
Keine weiteren News.
Unsere Experten zeigen Ihnen live, wie wir Angriffe erkennen, stoppen und Ihr Unternehmen schützen.
732 Bytes. Ein Python-Skript. Root-Zugriff auf jeder Linux-Distribution seit 2017. Keine Race Condition, keine kernelspezifischen Offsets, keine besonderen Voraussetzungen — ein unprivilegierter…
Ein SOC-Analyst sichtet pro Schicht Tausende Alerts. Er priorisiert, kontextualisiert, entscheidet — und kämpft dabei gegen zwei Gegner gleichzeitig: die Angreifer und…
Ransomware, Cloud-Fehlkonfigurationen, Bot-Traffic, Webanwendungsangriffe, Phishing, KI-Risiken und vernetzte Medizingeräte — die Bedrohungslage im Gesundheitswesen hat sich seit der Pandemie grundlegend verändert. CSO…
