Neuigkeiten
2 November 2026
Sicherheitstests für KI und LLMs: Wenn Ihr KI-Assistent zum „Confused Deputy“ wird
Ein KI-Assistent in einer Banking-App konnte selbstständig eine Überweisung anlegen. Wir mussten lediglich eine XSS-Schwachstelle mit der Hilfsbereitschaft des Modells kombinieren – und die Sicherheitsmechanismen der Bank wurden umgangen.
30 Oktober 2026
TECHBOARD #4: Angreifer manipulieren LiteLLM-Update, kritische Ruby-Schwachstelle bedroht GitLab
Angreifer verbreiteten Malware über LiteLLM. Eine kritische GitLab-Schwachstelle ermöglicht zudem die Ausführung von Schadcode ohne Anmeldung. TECHBOARD #4 berichtet auch über extrem schwache Zertifikatsschlüssel, PHP2Shell und weitere Sicherheitslücken.
15 Oktober 2026
TECHBOARD #2: Öffentlicher AnyDesk-Exploit und Datenleck bei BitFaktura
Ein öffentlicher Exploit erhöht den Druck, AnyDesk zu aktualisieren. Das Datenleck bei BitFaktura zeigt die Risiken kompromittierter Anwendungen. In dieser TECHBOARD-Ausgabe berichten wir über die Ergebnisse von Pwn2Own und Änderungen von Anthropic beim Zugang zu Claude-Modellen.
13 Oktober 2026
TECHBOARD #1: Citrix benötigt weitere Sicherheitsupdates, Angreifer verstecken Admin-Konten in WordPress
Willkommen zur ersten Ausgabe von TECHBOARD. Jede Woche berichten wir über Cyberangriffe, Schwachstellen, Penetrationstesting-Tools und KI-Entwicklungen. Erfahren Sie mehr über aktuelle Trends im Ethical Hacking und ihre Bedeutung für die Unternehmenssicherheit.
11 September 2026
Wie 628 Penetrationstests von Citadelo aufgedeckt haben, wo Ihre kritischen Risiken tatsächlich liegen
Das größte Cybersicherheitsrisiko im Jahr 2026 ist nicht nur Ihre aus dem Internet erreichbare Infrastruktur, sondern alles, was Sie bereits für sicher halten. Im ersten Teil unserer Serie zeigen wir, wo kritische Risiken entstehen und was CISOs dagegen tun können.
3 September 2026
OWASP LLM Top 10 2026: Was hat sich tatsächlich geändert?
Anfang August veröffentlichte OWASP die neue OWASP Top 10 für LLM-Anwendungen. Das Dokument hat seinen Umfang ungefähr verdreifacht und berücksichtigt nun auch Daten aus realen Sicherheitsvorfällen.