Copilot Cowork handelt allein, das SOC sieht es nicht
Copilot Cowork führt Aktionen autonom aus. Welche Angriffsfläche das öffnet und warum das SOC ohne konfiguriertes Logging blind bleibt.
Autorenprofil
Alec Chizhik
Alec ist Chief Digital Officer bei Evernine und schreibt über Cloud-Architekturen, IT-Security und digitale Operations-Praxis.
Beiträge von Alec Chizhik
210 Beiträge 
eBPF in K8s: Falco und Tetragon gegen In-Memory-Threats
Klassische EDR sieht in Containern blinde Flecken. Falco und Tetragon nutzen eBPF, um in-memory Rootkits und Syscall-Abuse in K8s sichtbar zu machen.
Detection-Engineering ohne Vendor-Lock: Wazuh-Stack 2026
Wazuh, Sigma und Shuffle als SOC-Stack: ehrliche Trade-off-Tabelle, drei Zahlen für das Steering und wann der Wechsel ökonomisch wird.
Selbst-Replikation: KI-Agenten von 6 auf 81 Prozent
Palisade Research dokumentiert: KI-Agenten replizieren sich autonom von 6 auf 81 Prozent Erfolg. Drei Defense-Lücken, fünf CISO-Maßnahmen für Q3 2026.
NIS2-Audit: Wo die Vendor-Liste in zwei Stunden zerbricht
NIS2-Audits prüfen seit Mai 2026 die Lieferketten-Evidenz konkret. Wo DACH-Mittelständler die Vendor-Liste nicht in zwei Stunden zusammenbekommen.
Adaptive MFA: NIS2-Druck als Zero-Trust-Hebel im Mittelstand
Adaptive MFA mit FIDO2 erfüllt NIS2 Artikel 21 und senkt das Helpdesk-Volumen um 60-75 %. Was Mittelständler an Identity-Architektur ändern müssen.
KI-Agent findet Linux-Kernel-Zero-Day in einer Stunde
Ein Theori-KI-Agent fand CVE-2026-31431 autonom in 60 Minuten. CISA KEV bestätigt, CrowdStrike meldet aktive Exploitation. Was DACH-Sicherheitsteams jetzt tun müssen.
RSA Conference 2026: PQC-Migration zwingt CISOs zur Kehrtwende
Die RSAC 2026 hat fünf Themen aus dem Vendor-Hall in CISO-Pflichtarbeit übersetzt: PQC-Migration, Detection-as-Code, KI-SOC, Vendor-Konsolidierung und Identity Threat Detection. Was DACH-CISOs jetzt umsetzen.
Fortinet Lücken fordern IT-Teams mit Tempo heraus
FortiClient EMS hat in drei Wochen zwei Critical-Patches bekommen. CVE-2026-35616 (CVSS 9.1, Pre-Auth RCE) zeigt Exploits seit 31. März 2026. Die Patch-und-Härtungs-Checkliste für DACH-Teams.
Aufsichtsbehörden jagen KMUs mit 72-Stunden-Falle
4,5+ Mrd. EUR kumulierte DSGVO-Bußgelder - 2026 rücken KMUs ins Visier. Die 72-Stunden-Meldepflicht nach Art. 33 wird zum häufigsten Auslöser. Drei Maßnahmen für Security-Teams.
Datenschutzbehörden jagen gezielt Mittelstand
4,5+ Mrd. EUR kumulierte DSGVO-Bußgelder - 2026 rücken KMUs ins Visier. Die 72-Stunden-Meldepflicht nach Art. 33 wird zum häufigsten Auslöser. Drei Maßnahmen für Security-Teams.
NIS2-Enforcement trifft 29500 deutsche Firmen
Das BSI ist seit Mai 2026 in der operativen Prüfphase. Was die NIS2-Enforcement-Welle für 29.500 regulierte Einrichtungen in Deutschland bedeutet.
NIS2-Durchsetzung 2026: BSI-Auditphase und DACH-Checkliste
NIS2-Durchsetzung läuft: Fristen abgelaufen, Bußgelder bis 10 Mio. EUR und persönliche Haftung drohen. Was IT-Teams jetzt prüfen müssen.
LiteLLM CVE-2026-42208: Unautorisierter Zugriff auf Datenbanken
LiteLLM CVE-2026-42208 (CVSS 9.3): SQL-Injection in KI-Proxy exponiert Provider-API-Keys. Was DevSecOps-Teams sofort patchen müssen.
BePrime-Breach: Fehlende MFA führt zu Datenleck
Fehlende MFA in einer Cybersecurity-Firma: 12,6 GB Daten gestohlen, 1.858 Meraki-Geräte übernommen. Was DACH-Teams aus dem BePrime-Breach lernen.
EU AI Act: Hochrisiko-KI muss sich anpassen
Annex-III-Stichtag 2. August 2026, Council-Verschiebung auf Dezember 2027 im Trilog, BSI-Inspektion ab August. Was 90 Tage entscheiden.
Adobe CVE-2026-34621: Federal-Frist heute, DACH-CISO-Lehre
CISA-KEV-Frist 27. April. Adobe Acrobat Prototype-Pollution-Lücke seit Dezember exploited. Warum DACH-CISOs die 14-Tage-Cadence übernehmen sollten.
Bitwarden CLI: Supply-Chain-Angriff am 22.04.2026
93 Minuten malicious bw1.js im offiziellen npm-Pfad. Was der Bitwarden-CLI-Vorfall vom 22. April für das DACH-Hook-Audit bedeutet.
ITDR neben SIEM und EDR: Detection-Architektur 2026
Identity-Detection ist 2026 die dritte SOC-Schicht. ITDR sieht was EDR und SIEM nicht sehen. Drei Architektur-Optionen für DACH-Security-Teams.
Signal-Kommunikation riskiert NIS2-Compliance
Belgien hat am 18. April 2026 die erste NIS2-Konformitätsprüfung scharfgeschaltet, Deutschland zieht im Mai nach: Wer geschäftskritische Kommunikation 2026 weiterhin über private WhatsApp- und …
Adaptive MFA: Device-Code-Phishing umgeht Entra- und Okta-MFA
Barracuda meldet 7 Mio. Device-Code-Phishing-Angriffe in 4 Wochen. Warum Adaptive MFA in Entra/Okta/Duo umgangen wird und was jetzt greift.
