LLM-Sicherheit im Fokus, Geheimnisse über NVLink gestohlen und XSS durch DoH
Eine Woche im Zeichen der LLM-Sicherheit: Abwehr für Agenten, für Fine-Tuning und für Android-Apps, die sie integrieren, plus Watermarking generierten Texts. Bei Hardware Seitenkanäle auf der NVLink-Verbindung zwischen GPUs und ein Spectre-v2-Angriff in JIT-Engines. Dazu eine neue XSS-Klasse über DoH, Mängel beim mobilen Single Sign-On und die Verifikation von Signals Post-Quantum-Ratchet.
Forschung · 15. Nov. 2026
LesenKI-Agenten gekapert, Speicher-Sandboxes gebrochen und Seitenkanäle auf Implementierungen
Die Tagungsbände einer großen Konferenz blähen die Zahlen auf, die Sprünge sind daher vorsichtig zu lesen. Der Inhalt ist stark bei KI-Agenten (Kapern von Android-GUI-Agenten, Abwehr für LLM-Agenten), beim Aushebeln von Speicherschutz (V8-Sandbox, Kernel-MTE) und bei Seitenkanälen in kryptografischen Implementierungen und TEEs.
Forschung · 15. Nov. 2026
LesenMicrosoft 365 mehr als einen Tag ausgefallen: was ein nicht böswilliger Ausfall für Cyber-Risikoträger bedeutet
Seit dem 12. November 2026 hat ein Serverausfall bei Microsoft 365 Outlook, Exchange Online und weitere Dienste in mindestens 74 Ländern lahmgelegt, ohne Hinweise auf einen Angriff. Die Analyse: warum viele Cyber-Policen nicht greifen, Wartezeit und Bezifferung, der Kumul beim einzigen Anbieter und Fragen für die Vertragsverlängerung.
Analysen · 13. Nov. 2026
LesenCrédit Mutuel Arkéa und die Plattform eines Dienstleisters: was Cyber-Risikoträger daraus lernen
Am 4. November 2026 meldete Crédit Mutuel Arkéa, dass Angreifer über die Plattform eines Dienstleisters das Konto der Bank genutzt hatten, um mehr als 100 Millionen Euro zu überweisen, die anschließend in Kryptowährungen umgewandelt wurden. Die Analyse: Vermögensverlust zwischen Vertrauensschaden- und Cyber-Police, der Kumul beim Dienstleister, die Geschwindigkeit der Umwandlung, Kontrollen und Fragen für die Vertragsverlängerung.
Analysen · 11. Nov. 2026
LesenKI-Agenten zwischen vergifteten Tools und täuschenden Dateien, Fehler gegen Post-Quantum
Diese Woche prüfen drei Studien KI-Agenten: vergiftete MCP-Tools, die in fast jedem vierten Fall wirken, signierte Tools, die Daten abfließen lassen, und Office-Dateien, die das Modell anders liest als wir. Bei Hardware stechen ein Trojaner in Sensoren und zwei Angriffe auf SLH-DSA und ML-KEM hervor. Dazu Compilerfehler in zkVMs und NativeMessaging in Browsern.
Forschung · 08. Nov. 2026
LesenPolymarket und das Skript eines Dienstleisters: was Cyber-Risikoträger daraus lernen
Am 29. Oktober 2026 wurde ein Monitoring-Skript eines Dienstleisters auf Polymarket ausgetauscht und entwendete rund 2,7 Millionen Dollar aus mehr als 700 Konten. Die Analyse: welche Police greift, der Kumul bei Drittanbieter-Skripten, die Kontrollen und die Fragen für die Vertragsverlängerung.
Analysen · 04. Nov. 2026
LesenEZB und künstliche Intelligenz: der Aktionsplan, den Banken gegen beschleunigte Angriffe vorlegen müssen
Mit ihrem Schreiben vom 7. Juli 2026 hat die EZB-Bankenaufsicht von den bedeutenden Banken einen Aktionsplan gegen KI-gestützte Cyberbedrohungen verlangt, fällig bis 31. Oktober. Der ESRB hat das systemische Cyberrisiko auf „schwerwiegend“ angehoben. Eine Lektüre aus Sicht der Risikoübernahme: was die EZB verlangt, was sich für Cyberpolicen von Finanzinstituten ändert und welche Fragen in die Erneuerungen gehören.
Regulierung · 02. Nov. 2026
LesenDORA: Pflichten, Fristen und was sich für die Cyber-Versicherung im Finanzsektor ändert
Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2022/2554 (DORA) und zum italienischen Gesetzesdekret 23/2025: wer betroffen ist, IKT-Risikomanagement, Meldung schwerwiegender Vorfälle, kritische IKT-Drittanbieter, Sanktionen und Folgen für die Cyber-Police von Banken, Versicherern und Vermittlern.
Regulierung · 02. Nov. 2026
LesenNIS2 in Italien: Pflichten, Fristen und was sich für die Cyber-Versicherung ändert
Faktenblatt mit Stand 1. November 2026 zur NIS2-Richtlinie und zum italienischen Gesetzesdekret 138/2024: wer betroffen ist, Sicherheits- und Meldepflichten, Bußgelder, Haftung der Leitungsorgane und Folgen für die Cyber-Police.
Regulierung · 02. Nov. 2026
LesenCyber Resilience Act: Pflichten, Fristen und was sich für die Cyber-Versicherung ändert
Faktenblatt mit Stand 1. November 2026 zur Verordnung (EU) 2024/2847 (Cyber Resilience Act): welche Produkte erfasst sind, Meldung ausgenutzter Schwachstellen seit dem 11. September 2026, Sicherheitsanforderungen ab dem 11. Dezember 2027, Sanktionen und Folgen für Cyber-, Tech-E&O- und Produkthaftpflichtpolicen.
Regulierung · 02. Nov. 2026
LesenSoftware als Produkt ab dem 9. Dezember 2026: was sich im Underwriting zwischen Berufshaftpflicht, Produkthaftpflicht und Cyber ändert
Ab dem 9. Dezember 2026 ist Software nach der Richtlinie (EU) 2024/2853 ein Produkt. Was in die Berufshaftpflicht, die Produkthaftpflicht und die Cyber-Police fällt, wo sich die drei Deckungen überschneiden oder Lücken lassen und was sich bei den Underwriting-Fragen ändert.
Regulierung · 01. Nov. 2026
LesenCEVA Logistics, acht Lager stillgelegt: Rückwirkungsschäden über die Logistik
Am 29. Juli 2026 legte ein Angriff auf CEVA Logistics mindestens acht europäische Lager still, blockierte Waren von Kunden wie Bol, de Bijenkorf und Valve und legte Daten ihrer Endkunden offen. Die Analyse: Waren im Lager eines anderen, Kundendaten beim Dienstleister, der Kumul in der Logistik und Fragen für die Vertragsverlängerung.
Analysen · 31. Aug. 2026
LesenHugging Face und der autonome KI-Agent: wenn der Angreifer kein Mensch ist
Am 16. Juli 2026 teilte Hugging Face mit, dass ein autonomer KI-Agent über einen bösartigen Datensatz eingedrungen war und mit Tausenden Aktionen in wenigen Tagen Zugangsdaten und interne Daten gestohlen hatte. Die Analyse: der automatische Angreifer, die KI-Lieferkette, das KI-Wording der Policen und Fragen für die Vertragsverlängerung.
Analysen · 31. Juli 2026
LesenOracle PeopleSoft, mehr als 100 Organisationen: das MOVEit-Muster trifft Universitäten
Zwischen dem 27. Mai und dem 9. Juni 2026 nutzte ShinyHunters eine unbekannte Schwachstelle in Oracle PeopleSoft gegen mehr als 100 Organisationen aus, zu zwei Dritteln Universitäten, und stahl personenbezogene, teils sensible Daten. Die Analyse: das MOVEit-Muster zum dritten Mal, der Kumul im Bildungssektor und Fragen für die Vertragsverlängerung.
Analysen · 30. Juni 2026
LesenJuni 2026: bösartige Agenten-Skills, unsichtbare BGP-Hijacks und der Fall Encrochat
Im Juni 2026 werden Erweiterungen von Programmieragenten zur neuen Abhängigkeit der Lieferkette, und heutige Detektoren sehen nur einen Teil davon. Die teilweise Einführung von ROV ermöglicht BGP-Hijacks, die das Opfer nicht sieht, AirDrop und Quick Share zeigen Zero-Click-Lücken, und eine Studie rekonstruiert den Einbruch der Ermittler bei Encrochat.
Forschung · 30. Juni 2026
LesenInstructure und Canvas, das gezahlte Lösegeld: ein Anbieter für Tausende Schulen
Zwischen Ende April und Anfang Mai 2026 drang ShinyHunters zweimal bei Instructure ein, dem Hersteller der von Tausenden Schulen und Hochschulen genutzten Plattform Canvas, und am 11. Mai zahlte das Unternehmen, um die Veröffentlichung der Daten zu verhindern. Die Analyse: Zahlen für reine Erpressung, ein Anbieter für viele Versicherte und Fragen für die Vertragsverlängerung.
Analysen · 31. Mai 2026
LesenApril 2026: 5G-Lücken vor der Anmeldung, Audio kapert Agenten, Post-Quanten im Visier
Der April 2026 bringt die IEEE-S&P-Bände. Gültige, aber widersprüchliche 5G-Nachrichten bringen Modems von 542 Smartphone-Modellen zum Absturz, und unhörbares Audio kapert Sprachassistenten. Computer-Agenten richten selbst bei harmlosen Anweisungen Schaden an. HQC und Falcon fallen Seitenkanälen zum Opfer. Dazu der Markt für Versicherungs-Leads und die KI-Verordnung.
Forschung · 30. Apr. 2026
LesenEU-Kommission, Daten von 30 EU-Stellen: das Open-Source-Werkzeug, das die Cloud öffnet
Am 2. April 2026 schrieb CERT-EU TeamPCP den Datendiebstahl aus der Cloud der Europäischen Kommission zu, in die die Angreifer mit einem über eine kompromittierte Version des Open-Source-Werkzeugs Trivy gestohlenen Schlüssel eindrangen: mindestens 30 EU-Stellen betroffen. Die Analyse: das Sicherheitswerkzeug als Einfallstor, die gemeinsame Infrastruktur und Fragen für die Vertragsverlängerung.
Analysen · 30. Apr. 2026
LesenFebruar 2026: bösartige Agenten-Skills, stille Datenabflüsse, Deanonymisierung mit LLMs
Der Februar 2026 rückt die Lieferkette von KI-Agenten ins Zentrum: Skills von Dritten, Bündel aus Anweisungen und Skripten, enthalten Schadcode und Injektionen, denen Agenten in bis zu 80 % der Fälle folgen. Agenten können Daten abfließen lassen, während die Antwort harmlos wirkt, und LLMs machen Deanonymisierung zur Massenoperation. Dazu Android-Updates und Passkeys.
Forschung · 28. Feb. 2026
LesenBridgePay, Zahlungen tagelang gestoppt: die Abhängigkeit, die kleine Unternehmen nicht sehen
Am 6. Februar 2026 legte Ransomware die US-Zahlungsplattform BridgePay mindestens vier Tage lahm: Händler nur noch mit Bargeld, Kommunen und Wasserversorger ohne Online-Inkasso. Die Analyse: der versteckte Lieferant, Wartezeiten und Selbstbehalte, Kumul im Zahlungsverkehr und Fragen für die Vertragsverlängerung.
Analysen · 28. Feb. 2026
LesenJanuar 2026: signierte Treiber als Waffe, Sicherheitsneuronen, Passwortmanager
Der Januar 2026 ist NDSS-Monat. Malware bringt eigene signierte, verwundbare Treiber mit, um Abwehr abzuschalten, und eine Architektur wie ACE trennt die Planung von Agenten von nicht vertrauenswürdigen Apps. Wenige Neuronen tragen die Ausrichtung von LLMs, Desktop-Passwortmanager fallen auf simulierte Tasten herein, und E-Mail-Aliase verwirren Identitäten.
Forschung · 31. Jan. 2026
LeseneScan, das Virenschutz-Update mit Schadsoftware: der vertrauenswürdige Kanal als Risiko
Am 20. Januar 2026 verteilte ein Update-Server des Virenschutzes eScan zwei Stunden lang ein Schadprogramm, das Updates blockierte und weiteren Code herunterlud, und traf Hunderte Rechner in Südasien. Die Analyse: der vertrauenswürdige Kanal, Kumul bei einem Sicherheitsanbieter, wer zahlt und Fragen für die Vertragsverlängerung.
Analysen · 31. Jan. 2026
LesenF5, Quellcode von einem staatlichen Akteur gestohlen: das wartende systemische Risiko
Am 15. Oktober 2025 gab F5 bekannt, dass ein staatlicher Akteur Teile des BIG-IP-Quellcodes und Informationen über unveröffentlichte Schwachstellen gestohlen hatte, und die CISA erließ eine Notfallanweisung. Die Analyse: der Diebstahl, der Schäden vorbereitet, Ausschlüsse für staatliche Akteure, Schaden beim Anbieter und Fragen für die Vertragsverlängerung.
Analysen · 31. Okt. 2025
LesenOktober 2025: Angriffe über MCP, Backdoors durch Quantisierung, Malware an Gmail vorbei
Der Oktober 2025 stellt KI-Agenten auf die Probe: Ein Benchmark misst zwölf Angriffe über das Model Context Protocol, und schon die Quantisierung reicht, um eine Backdoor im Modell zu verstecken. 13 Byte schicken Malware im Gmail-Filter auf den falschen Weg. Dazu kommen Modellsignaturen auf GPUs, LLMs gegen bösartige npm-Updates und Verstärkung über DNS-Forwarder.
Forschung · 31. Okt. 2025
LesenJaguar Land Rover, 1,9 Milliarden Pfund: fünf Wochen Stillstand ohne Police
Am 1. September 2025 legte ein Angriff die Werke von Jaguar Land Rover für fünf Wochen still, mit geschätzten Kosten von 1,9 Milliarden Pfund für die britische Wirtschaft und mehr als 5.000 betroffenen Unternehmen. Die Analyse: der Produktionsstillstand, die Lieferkette, die Kosten fehlenden Versicherungsschutzes und Fragen für die Vertragsverlängerung.
Analysen · 30. Sept. 2025
LesenSeptember 2025: EchoLeak im Firmenassistenten, zehn Jahre APTs, schwache SSH-Schlüssel
Der September 2025 beginnt mit EchoLeak, der ersten Zero-Click-Prompt-Injection in einem produktiven Unternehmensassistenten. Die ACM-CCS-Bände bringen zudem eine Abwehr für Computer-Agenten, eine systematische Analyse von zehn Jahren APT-Kampagnen, Angriffe auf SSH-Client-Signaturen und k-anonymisierte klinische Daten sowie Off-Path-TCP-Hijacking bei geteilten IP-Adressen.
Forschung · 30. Sept. 2025
LesenAugust 2025: widersprüchliche Schwachstellenwerte, vergiftete Modelle, geklonte Stimmen
Der August 2025 stellt einige Grundwerkzeuge infrage. CVSS, EPSS und andere Bewertungssysteme stufen dieselben Schwachstellen sehr unterschiedlich ein, und Scanner für KI-Modelle übersehen die meisten Wege, sie zu vergiften. Anrufe mit geklonter Stimme lassen sich mit Hörproben entlarven, und Passwortstärke-Messer verraten die Passwörter, mit denen sie trainiert wurden.
Forschung · 31. Aug. 2025
LesenSalesloft Drift, 700 Organisationen: Kumul über eine SaaS-Integration
Zwischen dem 8. und 18. August 2025 gaben Token, die dem Drift-Assistenten von Salesloft gestohlen wurden, Zugriff auf die Salesforce-Daten von mehr als 700 Organisationen, darunter viele Sicherheitsanbieter. Die Analyse: OAuth-Autorisierungen, Geheimnisse im CRM, Kumul, Haftung des Anbieters und Fragen für die Vertragsverlängerung.
Analysen · 31. Aug. 2025
LesenIngram Micro: sechs Tage Ausfall für einen Distributor und seine Kunden
Am 3. Juli 2025 stoppte Ransomware für rund sechs Tage Bestellungen und Lizenzaktivierung bei Ingram Micro, einem der größten Technologiedistributoren. Die Analyse: Rückwirkungsunterbrechung für Wiederverkäufer und Managed-Service-Provider, Wartezeiten, Kumul im IT-Vertriebskanal und Fragen für die Vertragsverlängerung.
Analysen · 31. Juli 2025
LesenJuli 2025: Rowhammer auf GPUs, gekaperte E-Mail-Agenten, Malware in KI-Modellen
Der Juli 2025 bringt Rowhammer auf KI-GPUs, mit Genauigkeitsverlusten bis 80%. Heruntergeladene Modelle können selbstentpackende Malware enthalten, E-Mail-Agenten fallen auf eine neue Art Prompt-Injection herein, und ein KI-Agent schreibt profitable Exploits für Smart Contracts. Mobil umgehen WebViews und SDKs Schutzmechanismen, und über die Hälfte sensibler Apps ignoriert sichere Hardware.
Forschung · 31. Juli 2025
LesenJuni 2025: vom Bildschirm getäuschte Agenten, Schiffe unter Beschuss, verräterische Autos
Der Juni 2025 lenkt den Blick auf die physische Welt. Schiffsoffiziere berichten von gefälschtem GPS und Ransomware an Bord, CAN-Bus-Daten rekonstruieren die Route eines Autos ohne GPS, und ein Video eines 3D-Druckers genügt, um dessen Entwurf zu stehlen. Computer-Agenten fallen auf versteckte Anweisungen im Bild herein, Fuzzing findet zehn CVEs in 5G-Modems.
Forschung · 30. Juni 2025
LesenCoinbase: bestochene Supportmitarbeiter und 307 Millionen Kosten
Im Mai 2025 gab Coinbase bekannt, dass von Kriminellen bezahltes Supportpersonal eines externen Dienstleisters Daten von Zehntausenden Kunden kopiert hatte, bei einer abgelehnten Forderung von 20 Millionen Dollar und 307 Millionen Kosten. Die Analyse: Untreue beim Dienstleister, freiwillige Erstattungen, D&O und Fragen für die Vertragsverlängerung.
Analysen · 31. Mai 2025
LesenMarks & Spencer: 300 Millionen Auswirkung, 100 Millionen Deckung
Im April 2025 stoppte ein Angriff, der mit einem bei einem externen Helpdesk zurückgesetzten Passwort begann, die Online-Bestellungen von Marks & Spencer für 46 Tage, mit einer geschätzten Auswirkung von 300 Millionen Pfund und einer Cyberdeckung bis 100 Millionen. Die Analyse: Limit und Schaden, der Helpdesk, Kumul nach Akteur und Fragen für die Vertragsverlängerung.
Analysen · 30. Apr. 2025
LesenApril 2025: Agenten gekapert über MCP und Tools, manipulierbares KI-Wetter, Lehre aus XZ
Der April 2025 gehört Agenten mit externen Werkzeugen: MCP ermöglicht Diebstahl von Zugangsdaten, ein bösartiges Dokument kapert die Werkzeugwahl, und eine neue Abwehr trainiert ein LLM auf Prompt-Injection. Außerhalb der KI wird die XZ-Utils-Backdoor Schritt für Schritt rekonstruiert, KI-Wettervorhersagen lassen sich fälschen, und Post-Quanten-SSH erhält die erste Gesamtanalyse.
Forschung · 30. Apr. 2025
LesenGitHub Actions, 23.000 Repositories: wenn die Pipeline die Schlüssel offenlegt
Am 14. und 15. März 2025 wurde die von mehr als 23.000 Repositories genutzte Komponente tj-actions/changed-files so verändert, dass sie CI/CD-Geheimnisse in die Logs schrieb; erstes Ziel war ein Projekt von Coinbase. Die Analyse: Kosten ohne Diebstahl, die Pipeline als Lieferant, Haftung, Kumul und Fragen für die Vertragsverlängerung.
Analysen · 31. März 2025
LesenBybit, 1,5 Milliarden: wenn die Signaturoberfläche die Supply Chain ist
Am 21. Februar 2025 verlor Bybit bei einer Übertragung aus der Cold Wallet rund 1,5 Milliarden Dollar in Ether, über eine beim Anbieter Safe{Wallet} manipulierte Signaturoberfläche. Die Analyse: Cyber-, Crime- und Verwahrungspolicen, staatliche Zuordnung und Fragen für die Vertragsverlängerung.
Analysen · 28. Feb. 2025
LesenJanuar 2025: trojanisierte LLM-Plugins, LiDAR-Täuschung bei Tempo, IoT-Angriffe über Tor
Der Januar 2025 bringt die NDSS-Tagungsbände. Adapter offener Modelle können Trojaner verbergen, und der geteilte Cache von LLM-Servern verrät Prompts anderer Nutzer. Das LiDAR eines autonomen Autos wird bei 60 km/h aus 110 Metern getäuscht, Angreifer nutzen Tor gegen cloudlose IoT-Geräte, und CSS allein reicht für Browser- und E-Mail-Fingerprinting.
Forschung · 31. Jan. 2025
LesenPowerSchool: ein Supportkonto und die Daten von 62 Millionen Schülern
Im Januar 2025 informierte PowerSchool die Schulbezirke über einen Diebstahl von Daten zu Dutzenden Millionen Schülern und Lehrkräften, ausgehend von einem Supportkonto. Die Analyse: privilegierte Anbieterzugänge, Lösegeld, Benachrichtigungen, Klagen und Fragen für die Vertragsverlängerung.
Analysen · 31. Jan. 2025
LesenCleo, das zweite MOVEit: eine Dateiübertragungssoftware und Hunderte Datenschutzverletzungen
Im Dezember 2024 nutzte Clop zwei Schwachstellen in den Dateiübertragungsprodukten von Cleo massenhaft aus, mit Hunderten beanspruchten Opfern und Bestätigungen wie Hertz und Chicago Public Schools. Die Analyse: Datendiebstahl, unzureichende Patches, Kumul und Fragen für die Vertragsverlängerung.
Analysen · 31. Dez. 2024
LesenBlue Yonder: die Ransomware beim Dienstleister, die die Lager des Handels stoppte
Am 21. November 2024 traf Ransomware die Managed-Services-Umgebung von Blue Yonder und stoppte die Lohnabrechnung bei Starbucks und die Frischwarenlager von Morrisons. Die Analyse: Rückwirkungsschäden, verderbliche Ware, Kumul im Handel und Fragen für die Vertragsverlängerung.
Analysen · 30. Nov. 2024
LesenNovember 2024: Pentests durch LLM-Agenten, mutmaßliche RPKI-Hintertür, IoT-Updates
Der November 2024 zeigt LLM-Agenten, die einen Penetrationstest automatisieren, und Hintertüren, die Dokumente aus RAG-Systemen abfließen lassen. Bei der Infrastruktur könnte eine kritische Lücke in einem RPKI-Validator eine absichtliche Hintertür sein. Fast die Hälfte der Apps für IoT-Updates hat Mängel, ein E-Scooter wird Ziel von Akku-Ransomware.
Forschung · 30. Nov. 2024
LesenChange Healthcare, 100 Millionen Benachrichtigungen: der Kumul bei einem einzigen Dienstleister
Am 22. Oktober 2024 meldete Change Healthcare rund 100 Millionen Benachrichtigungen wegen des Angriffs vom Februar; die endgültige Zahl liegt bei 192,7 Millionen. Die Analyse: Konzentration, Rückwirkungsschäden, Benachrichtigung, Lösegeld und Fragen für die Vertragsverlängerung.
Analysen · 31. Okt. 2024
LesenSeptember 2024: manipulierbare Web-Agenten, KI-Vishing, Post-Quanten unter Beschuss
Der September 2024 markiert den Wechsel der KI-Sicherheit von Modellen zu Agenten: Webseiten, die Agenten persönliche Daten entlocken, und eine Abwehr über Informationsflusskontrolle. Social Engineering wird mit LLM-gesteuerten Anrufen automatisiert, eine Feldstudie dämpft die Erwartungen an Phishing-Trainings. Bei Post-Quanten treffen Fehlerinjektionen ML-KEM und ML-DSA auf Mikrocontrollern.
Forschung · 30. Sept. 2024
Lesen