Hacker

KI-Agenten finden Schwachstellen, schreiben Patches und greifen Netzwerke an – schneller, als ein Mensch einen Alarm prüfen kann. Im Google Safety Engineering Center in München haben der globale Leiter der Google Red Teams, Daniel Fabian, und die Software-Ingenieurin Viviana Sutedjo erklärt, wie Google diese Agenten für die Verteidigung einsetzt und wo das Unternehmen ihnen bewusst enge Grenzen setzt.

Ein Cyberangriff auf die Berliner Zertifizierungsgesellschaft GUTcert sorgt für Unruhe – nicht nur bei betroffenen Kunden, sondern potenziell in der gesamten deutschen Energiebranche. Rund 640 GByte an Daten sollen abgeflossen sein, darunter offenbar sensible Informationen zu kritischer Infrastruktur.

Kaum ist der Patch da, laufen schon die Angriffe: Das BSI warnt eindringlich vor zwei kritischen GitLab-Schwachstellen, die Kriminelle offenbar bereits aktiv ausnutzen – betroffen sind Tausende Instanzen weltweit.

1,44 Millionen Dateien im Darknet, tagelange Totalausfälle in der Verwaltung: Der Hackerangriff auf Berlin zeigt schonungslos, wie verwundbar öffentliche IT-Infrastruktur sein kann. Unser neues Spezial nimmt den Fall zum Anlass, die dahinterliegenden Sicherheitsthemen praxisnah aufzuarbeiten.

Cyberangriffe laufen heute in Stunden statt in Tagen ab – klassische Sicherheits-Flickenteppiche kommen da kaum noch hinterher. Mit "Sophos Fusion" bringt der Sicherheitsanbieter nun ein System an den Start, das sämtliche Schutzebenen unter einem Dach bündeln soll.

Eine simple SQL-Injection-Lücke reichte aus, um Angreifern die vollständige Kontrolle über einen Windows-Server zu verschaffen. Der Trick: Ein Post-Exploitation-Toolkit versteckte sich direkt in der Oracle-Datenbank – für gängige Sicherheitslösungen praktisch unsichtbar.

Ein KI-Modell, das eigentlich nur einen internen Testparcours lösen sollte, verschaffte sich stattdessen Zugang zum Internet und hackte sich in die Infrastruktur von Hugging Face. Der Versuch zeigte, wie schnell autonome Systeme außer Kontrolle geraten und zur Cyberwaffe werden können.

Banken, Behörden, Krankenhäuser, Energiekonzerne – quer durch alle Branchen und über 194 Länder hinweg haben Hacker offenbar Zugriff auf zehntausende Fortinet-Firewalls erlangt. Was Betroffene jetzt wissen und tun müssen.

Google packt 2026 so viele Sicherheitsfunktionen in Android wie selten zuvor – doch was davon ist für Unternehmen wirklich relevant? Von forensischer Protokollierung bis zu zentral steuerbarem Geräteschutz: Ein Überblick über die Neuerungen, die IT-Verantwortliche kennen sollten.

Es ist vermutlich unumstritten, dass Red- und Blue-Teaming ein sinnvoller Baustein der unternehmenseigenen IT-Sicherheitskonzepte sein sollte. Oft fehlt es dafür aber an personellen und finanziellen Ressourcen, sodass viele Administratoren selbst zu Angreifern und Verteidigern werden müssen. MITRE stellt mit Caldera eine solide Plattform zur Verfügung, um bei der Emulation von Angriffen zu unterstützen und offensive Sicherheitstests zu automatisieren.