Autor
Melissa Bischoping
Mai 2026 GitHub-Verletzung: Erweiterungshygiene ist immer noch eine Herausforderung – was können wir dagegen tun?
Am hat GitHub offengelegt 20. Mai 2026, dass ein Mitarbeitergerät durch eine bösartige VS-Code-Erweiterung kompromittiert wurde, wobei Angreifer behaupten, etwa 3 800 interne Repositories exfiltriert zu haben.
Mini-Shai-Hulud-Lieferkettenangriff: Warum diese Kampagne die Denkweise von Verteidigern in Bezug auf vertrauenswürdige Software verändert
Der Mini-Shai-Hulud-Lieferkettenangriff kompromittierte mehr als 170 Pakete in npm und PyPI, darunter Pakete von TanStack, Mistral AI und Guardrails AI, indem legitime CI/CD-Veröffentlichungs-Workflows gekapert wurden, um schädliche Versionen zu verbreiten, die dennoch scheinbar gültige Herkunftssignale aufwiesen.
Wie intelligente Governance unkontrolliertes Agentenwachstum eindämmen kann
Da sich KI-Agenten im gesamten Unternehmen mit Maschinengeschwindigkeit vermehren, muss sich die Governance weiterentwickeln, um ihrer Autonomie, Größe und ihrem Risiko zu entsprechen.
Verstehen Sie Schatten-KI in Ihrer Endpunktumgebung
Erfahren Sie, wie Schatten-KI auf Endpunkten angezeigt wird, von lokalen Modellen bis hin zu MCP-Servern, und warum Visibilität, Governance und sichere Konfiguration jetzt wichtig sind.
IDE-Erweiterungen: ein neues dauerhaftes Risiko für Ihre Organisation
Vom Benutzer installierbare Erweiterungen für Visual Studio Code, Cursor und andere integrierte Entwicklungsumgebungen sind ein zunehmend ausgenutzter Angriffsvektor, wobei fast wöchentlich neue schädliche Erweiterungen entdeckt werden. Haben Sie Transparenz und Kontrolle?
Folge 16: Wir müssen beim Schwachstellenmanagement proaktiver werden
Nick Brown, leitender Ingenieur bei True Zero Technologies, erklärt, warum Kritikalität, Risikoakzeptanz und KI-Tools entscheidend sind, um häufigen Schwachstellen und Gefährdungen (CVEs) einen Schritt voraus zu sein.
Ep. 15: Es ist schwieriger als je zuvor, ein CISO zu sein – und es ist an der Zeit, es zuzugeben
Immer mehr Unternehmen erwarten, dass sich die Rolle des CISO vom technischen Sicherheitsexperten zum leitenden Risikomanager wandelt, der das Unternehmen schützt. Es ist entscheidend, dass Chief Information Security Officers offen über den Stress sprechen und sich Unterstützung holen.
Ep. 14: Wie man ein Threat-Intelligence-Team leitet
Microsofts Sherrod DeGrippo, die sich selbst als „seltsame Sicherheits-Voyeurin" bezeichnet, teilt ihre Strategien, um Bedrohungsinformationen umsetzbar zu machen, Teams aufzubauen, die ihrer Intuition vertrauen, und – hier kommt das Wichtigste – Ihren CISO vollständig zu überzeugen.
7 Möglichkeiten zur Absicherung Ihrer Software-Lieferkette
Da Hacker immer raffinierter und Software komplexer werden, müssen CISOs ihre Fähigkeit verbessern, bösartige Softwareangriffe zu identifizieren, zu isolieren und zu mindern.
Ep. 3: Warum es Zeit ist, digitalem Vertrauen zu vertrauen, Teil 2
Da das Vertrauen der Verbraucher sinkt, zeigt eine ISACA-Umfrage, wie Unternehmen es wieder aufbauen können – selbst nach einem Cyberangriff.
Ep. 2: Warum es Zeit ist, digitalem Vertrauen zu vertrauen, Teil 1
Eine aufschlussreiche ISACA-Umfrage enthüllt die heutige digitale Vertrauenslandschaft. Die überraschende Erkenntnis? Maximales Vertrauen minimiert das Cybersicherheitsrisiko.
Entwicklung eines Cybersicherheits-Aktionsplans: IT-Risikomanagement verstehen
Teil zwei dieser Serie zur Erstellung und Bereitstellung eines Aktionsplans, der die Cyber-Verteidigung Ihres Unternehmens stärkt.
Entwicklung eines Cybersicherheits-Aktionsplans: Fokus auf Transparenz und Abbau von Silos
Ein Cybersicherheits-Aktionsplan, der Visibilität priorisiert und IT-Silos aufschlüsselt, ist für den Schutz Ihres Unternehmens unerlässlich.
Endpoint-Härtung und Vorbereitung in einer sich wandelnden Bedrohungslandschaft
Da der Konflikt zwischen Russland und der Ukraine Auswirkungen auf die Cyber-Bedrohungslandschaft hat, müssen Organisationen alle Lücken in Patching-Workflows schließen.
Best Practices für die Reaktion auf die Log4j Schwachstelle und die Vorbereitung auf die nächste
Erfahren Sie, wie Sie auf die Log4j -Schwachstelle reagieren und sich mit Tools für die Erkennung gefährdeter Softwarekomponenten auf die Zukunft vorbereiten können.
