AI-first Security Review: Vibe-Coded App im Praxistest
Threat Model, Codex Security und API-Tests an einer per Vibe Coding entstandenen Web-App: Wie aus 20 statischen Kandidaten neun verifizierte Findings wurden.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/6 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage12
9
3
0
0
6
3
7
2
2
1
2
0
11
Do
Sa
Mo
Mi
Fr
So
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 11.08.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
ChainDrop: npm-Wurm trifft keyv und cacheable
ChainDrop kompromittierte ab dem 4. August 2026 hunderte npm-Pakete um keyv und cacheable. So prüfen CISO und SOC Lockfiles, Secrets und Hosts.
BOD 26-04: KEV und EPSS richtig priorisieren
BOD 26-04 steuert Patch-Priorität über KEV, Exposition und Impact. So nutzen CISO EPSS und KEV ohne Score Laundering.
Phishing-resistente MFA: CISA, FIDO und USDA
FIDO2 und PIV gegen Phishing: was CISA empfiehlt, wie die USDA-Umstellung lief und welche Schritte SOC-Teams im DACH-Raum jetzt priorisieren.
Strategie & Governance
Alle Beiträge
Drohnen über KRITIS: Perimeter wird Cyber-OT
BSI-Papier und KRITIS-Dachgesetz: Drohnenschutz als gemeinsame Steuerung von Werkschutz, OT und Aufsichtsnachweisen.
WithSecure: B2B-Security nach der F-Secure-Trennung
WithSecure ist seit 2022 die B2B-Sparte aus F-Secure: Elements-Plattform, Co-Security und europäische Datensouveränität.
Shadow AI entsteht oft durch Governance selbst
Shadow AI: 40 % wichen schon aus, weil Freigaben unbrauchbar sind. Patricia Leppert (TeamViewer) im Interview zu Risiken, Fake-AI und CISO-Maßnahmen.
Case Studies
Alle Beiträge
Liechtenstein: 31.000 Registerdatensätze abgegriffen
Unbekannte kopierten in der Nacht auf den 30. Juli Daten von rund 31.000 Rechtsträgern aus Liechtensteins Verzeichnis wirtschaftlich Berechtigter.
Nihon Kotsu: Dispatch fällt nach Malware
Nihon Kotsu meldet Malware am 11.07.2026. Dispatch offline, AiLock-Claim am 15.07. Case Study mit Lessons für DACH-Leitstellen.
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
