Sicherheitsteams eilen, um Risiken durch KI, MCP und Coding-Agents in der Softwareentwicklung zu bewältigen
Eine wachsende Debatte dreht sich darum, wie KI-Coding-Agents, MCP-Server und Agent-Histories neue Risiken für die Software-Sicherheit schaffen. Forscher und Praktiker warnten, da
Passwortlose Identität und MFA-Änderungen gestalten das Zugriffsmanagement in Unternehmen neu
Anbieter verlagern sich stetig weg von SMS und älteren zweiten Faktoren hin zu Passkeys und hardwaregestützter Authentifizierung. Microsoft kündigte Passkeys als standardmäßig
CrowdStrike, Microsoft und andere nutzen KI, um die Entdeckung und Behebung von Schwachstellen neu zu gestalten
Eine Reihe von Beiträgen und Interviews von Anbietern betonte, dass Frontier-KI-Modelle in einigen Kontexten Schwachstellen mittlerweile schneller finden als traditionelle Reviews
Der Diebstahl von Zugangsdaten, Phishing und gefälschte Downloads bleiben der Hauptweg zur Kompromittierung
Angreifer setzten weiterhin auf Phishing, gefälschte Installer und gestohlene Zugangsdaten als ihre zuverlässigsten Zugriffswege. Berichte behandelten trojanisierte Webex-, Zoom-
Ransomware- und Erpressungsoperationen zielen weiterhin auf Organisationen weltweit ab
Ransomware-Leakseiten und Berichte zeigten weiterhin Aktivitäten von Gruppen wie Qilin, DragonForce, Akira, Play, Incransom und anderen gegen Unternehmen, Schulen, Krankenhäuser
Cyberagenda des Schweizer Banken- und öffentlichen Sektors: NCSC, nLPD und Meldepflichten gewinnen weiter an Gewicht
Über den gesamten Feed hinweg ist das stärkste für die Schweiz relevante Signal nicht ein einzelner Vorfall, sondern die stetige Verschärfung der Governance-Erwartungen rund um
Microsofts Juli-Patch-Tsunami und das Rennen, Ausnutzungsfenster zu verkürzen
Microsofts Patch Tuesday im Juli 2026 war eine der größten Sicherheitsveröffentlichungen in der Unternehmensgeschichte, mit Abdeckung für Hunderte von Schwachstellen und mehrer
Roundcube, ColdFusion, SharePoint und andere Enterprise-Web-Stacks werden aktiv ausgenutzt
Ein großer Artikel-Cluster zeigt, dass Angreifer bei hochwertigen Webanwendungsschwachstellen schnell vorgehen, wobei CISA wiederholt ausgenutzte Probleme in ihren KEV-Katalog auf
Microsoft 365, Entra ID und OAuth-Missbrauch bleiben ein führender Erstzugangskanal
Identitätsmissbrauch ist eine der klarsten operativen Bedrohungen im Feed, insbesondere rund um Microsoft 365 und Entra ID. Angreifer nutzen gefälschte Passkey-Registrierung, Mis
