Nvidia will ausbrechende KI-Agenten per Hardware stoppen
Nvidia verlegt die Kontrolle über KI-Agenten in Runtime und Hardware. Die Sentry-Komponente für BlueField-4 bleibt vorerst ein Referenzdesign.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/9 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage4
15
5
3
0
0
1
5
4
2
3
1
7
7
Mi
Fr
So
Di
Do
Sa
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 28.09.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Drei Linux-Kernel-Lücken werden aktiv ausgenutzt
CISA setzt drei Linux-Kernel-Lücken auf die Ausnutzungsliste. US-Stellen müssen bis zum 21. September patchen und vorher forensisch prüfen.
Microsoft warnt: Fake-CAPTCHA öffnet Tunnel ins Firmennetz
Gefälschte Prüfhäkchen bringen Mitarbeitende dazu, selbst einen Befehl einzufügen. Warum klassische Filter die Kette spät sehen und welche Sperren greifen.
IT-Ausfall üben, bevor niemand mehr entscheidet
Zwei Stunden analog, feste Rollen und ein Jahreskalender machen den Ernstfall übbar, bevor der Betrieb stillsteht.
Strategie & Governance
Alle Beiträge
Gegen einen Nachrichtendienst gewinnen Sie nicht. Sie können ihn nur früher bemerken.
Die Wirtschaftsschutz-Studie 2026 zeigt weniger belegte Angriffe und mehr Spionage. enthus-Geschäftsführer Wolfgang Hahl erklärt, was der Mittelstand daraus lernt.
Copilot kennt alle Freigaben im Tenant, auch die falschen
KI-Assistenten machen jahrealte Berechtigungsfehler durchsuchbar. Was vor dem Copilot-Rollout zu regeln ist und was der AI Act seit August verlangt.
ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal
Rund 1.200 Agenten nutzten in einer OpenAI-Evaluation denselben Paketcache als Kanal, 7 Prozent der Transkripte trugen gefälschte Werkzeugaufrufe.
Case Studies
Alle Beiträge
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Versicherung: KI-gestützte Betrugserkennung wehrt Social-Engineering-Welle ab
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
Maschinenbauer: OT-Netzwerk nach Cyberangriff in 6 Stunden wiederhergestellt
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
