Security – Datenpiraten

Die Automatisierung der Zero-Days: Warum Claude Mythos die IT-Sicherheit spaltet

26. April 2026

| KI

Die IT-Sicherheit steht vor einem Wendepunkt, der ebenso hoffnungsvoll wie beunruhigend ist. Mit der Vorstellung von Claude Mythos durch Anthropic ist die Identifikation von Software-Schwachstellen nicht mehr nur eine Frage von Expertenwissen und Zeit, sondern von Rechenleistung. Dass Mozilla mit diesem Werkzeug 271 Sicherheitslücken in Firefox schließt – teilweise Jahrzehnte alte Fehler –, zeigt das enorme Potenzial. Doch während US-Konzerne und Behörden bereits am Drücker sitzen, beobachtet Europa die Entwicklung weitgehend von der Seitenlinie. Effizienzsprung oder Sicherheitsrisiko? Bisher war…

MariaDB-Schwachstelle: Warum JSON-Validierung plötzlich zum Risiko wird

28. März 2026

| Keine Kommentare

| Security

Sicherheit in der IT-Infrastruktur gleicht oft einem Schachspiel – man muss die Züge des Gegners antizipieren, bevor das Brett abgeräumt wird. Aktuell rückt eine Schwachstelle in MariaDB (CVE-2026-32710) in den Fokus. Wer die Funktion JSON_SCHEMA_VALID() nutzt, sollte jetzt genau hinschauen. Das Risiko: Vom Speicherfehler zur Code-Exekution Der Kern des Problems liegt in der Verarbeitung von JSON-Schemata. Authentifizierte Personen können durch gezielte Eingaben einen Speicherfehler provozieren. Das Ergebnis ist im einfachsten (und dennoch ärgerlichen) Fall ein Denial-of-Service durch einen Systemabsturz….

KI im Spagat: Zwischen erfundenen Wahrheiten und perfekten Phishing-Mails

26. März 2026

| Keine Kommentare

| Security

Künstliche Intelligenz ist der neue Stern am IT-Himmel. Sie verspricht Effizienzsteigerungen, Automatisierung und Einblicke, die bisher unvorstellbar waren. Doch während die Werbetrommel für Tools wie ChatGPT lautstark gerührt wird, kämpft die Technologie noch mit Kinderkrankheiten. Zwei Kernprobleme dämpfen die Euphorie: die Tendenz zur Konfabulation (auch „Halluzination“ genannt) und das Missbrauchspotenzial für Cyberkriminalität. Wenn die KI Märchen erzählt Ein großes Manko aktueller Sprachmodelle ist ihre Neigung, Fakten frei zu erfinden. Dabei klingen die Antworten oft täuschend echt. Die KI kann…

Supply-Chain-GAU bei LiteLLM: Wenn der Security-Scanner zum Einbrecher wird

25. März 2026

| Keine Kommentare

| Security

Die IT-Sicherheitswelt erlebt gerade eine Lehrstunde in Sachen Abhängigkeiten. Was wie ein isolierter Vorfall bei LiteLLM (einer populären Bibliothek für LLM-Schnittstellen) aussieht, entpuppt sich bei genauerem Hinsehen als hochgradig professionelle Angriffskette. Die Gruppe „TeamPCP“ hat nicht einfach nur ein Paket gehackt – sie hat das Vertrauen in die Toolchain militarisiert. Die Anatomie des Angriffs: Perfide Einfachheit Am 24. März 2026 wurden zwei kompromittierte Versionen von LiteLLM (1.82.7 und 1.82.8) auf PyPI hochgeladen. Während die Version 1.82.7 noch auf die…

Vibe Coding: Warum die neue KI-Produktivität eine Zeitbombe sein könnte

25. März 2026

| Keine Kommentare

| Security

Der Hype um KI-gestützte Softwareentwicklung hat einen Namen: Vibe Coding. Man gibt einen Prompt ein, die KI liefert, der Code „fühlt“ sich richtig an und läuft. Laut aktuellen Schätzungen stammen bereits rund 40 % des weltweiten Codes aus der Feder von Algorithmen. Doch während die Release-Zyklen kürzer werden, tickt im Hintergrund eine technologische Zeitbombe. Wenn die KI Pakete erfindet: Das Phänomen Slopsquatting Eines der subtilsten Risiken ist das sogenannte Slopsquatting. KI-Modelle neigen bei komplexen Aufgaben zu Halluzinationen – sie…

Warum Ihre IT-Sicherheit blind für 96 % der Bedrohungen ist

10. März 2026

| Keine Kommentare

| Security

Die Zeiten, in denen eine Firewall und ein Antivirenprogramm als „solide Grundausstattung“ galten, sind endgültig vorbei. Der aktuelle WatchGuard Internet Security Report zeigt eine Dynamik, die selbst erfahrene IT-Verantwortliche aufhorchen lässt: Allein zum Jahresende 2025 explodierte das Malware-Aufkommen um über 1.500 Prozent. Doch nicht die Quantität ist das Problem, sondern die konsequente Tarnung. Der blinde Fleck in der verschlüsselten Welt Es ist eine Ironie der modernen IT: Während wir TLS-Verschlüsselung für Datenschutz und Integrität feiern, nutzt die Gegenseite genau…