Wie Red Hat KI-Agenten in die Container-Security-Pipeline einbindet
Red Hats Project Hummingbird kombiniert deterministische Automatisierung mit KI-Agenten, um gehärtete Container-Images mit dem Ziel Zero-CVE innerhalb von 24 S…
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Nur 1,8 Prozent: Security.txt fristet in Deutschland ein Nischendasein
Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, dabei wäre die Einrichtung kaum Aufwand und angesichts des Cyber Resilience Act zunehmend relevant.
Google patcht SQL-Injection-Lücke in SecOps-Dashboard
Google hat eine SQL-Injection-Lücke (CVE-2026-15623, CVSS 9.4) im Dashboard-Widget-API von SecOps automatisch gepatcht, Kunden sollten trotzdem alte Audit-Logs…
Gestohlene Zugangsdaten: Warum gerade der Mittelstand zum bevorzugten Ziel wird
91 Prozent aller Datenleaks enthalten Passwörter im Klartext, und kleine und mittlere Unternehmen sind laut BSI Ziel von rund 80 Prozent der angezeigten Ransom…
Phishing über Cloud-Dienste: Wie Angreifer Microsoft-365-Logins nachbauen
Kaspersky registrierte binnen zwölf Monaten rund 390.000 Phishing-Angriffe über seriöse Cloud-Dienste wie Cloudflare Workers, die per Adversary-in-the-Middle s…
Veeam ONE: Kritische Lücke gefährdet Servicekonto
Eine kritische Lücke in Veeam ONE (CVE-2026-65641) erlaubt Angreifern ohne Authentifizierung, den Anmelde-Hash des Servicekontos abzugreifen. Patches stehen be…
Berlin-Hack: Senat rudert zurück, personenbezogene Daten doch möglicherweise betroffen
Die Berliner Senatskanzlei revidiert ihre erste Entwarnung: Beim Hackerangriff auf das Landesnetz könnten doch personenbezogene Daten abgeflossen sein.
CISA warnt vor aktiven Angriffen auf Gitea, Citrix NetScaler und weitere Software
Die CISA warnt vor aktiven Angriffen auf Gitea, Citrix NetScaler, Linux, Ajax.NET, MS SQL Server und Red Hat, einige der ausgenutzten Lücken sind über zehn Jah…
Technische Accounts brauchen dieselbe Kontrolle wie Benutzerkonten
Während Zero-Trust-Strategien meist auf menschliche Nutzer zielen, wuchern technische Accounts und nicht-menschliche Identitäten in Cloud- und DevOps-Umgebunge…