Black Hat: Agenten-Vorlauf im Artefakt-Manager
OpenAI legte auf der Black Hat offen, wie Agenten monatelang einen internen Artefakt-Manager als Steuerkanal nutzten.
Ressort
Strategie & Governance
Alle Beiträge
273 Beiträge
Cursor startet git.exe aus dem Repo-Root
Mindgard: Cursor auf Windows führt repo-lokales git.exe ohne Prompt aus. Seit Dez 2025 gemeldet, Juli 2026 unpatched. Policy und AppLocker-Mitigation.
Der schwächste Zulieferer öffnet die kritische Anlage
Das KRITIS-Dachgesetz macht die Zuverlässigkeit der Zulieferer zur Betreiberpflicht. Der Governance-Fahrplan bis zur Registrierung.
Das Klumpenrisiko, das kein Lieferanten-Audit sieht
Warum Einzel-Audits das Klumpenrisiko übersehen und wie ein Board Konzentrations- und Vierte-Partei-Risiko steuert.
Der AI Act ist in Wahrheit ein Security-Gesetz
Der AI Act gilt vielen als Ethik- und Compliance-Thema, als eine Frage von Transparenz und Diskriminierung. Für Security-Teams ist er etwas anderes: ein Gesetz …
Der Cyber Resilience Act trifft auch Ihren Bestand
Ab dem 11. September 2026 gilt eine neue Pflicht, die viele Unternehmen noch unterschätzen. Wer vernetzte Produkte in der EU verkauft, muss aktiv ausgenutzte …
Wenn Angreifer schneller sind als der Patch
Zwischen Offenlegung und Ausnutzung einer Schwachstelle liegen heute oft nur Tage. Der State of Vulnerabilities Report 2026 zeigt, was jetzt zählt.
Fünf Posten, die vor dem SIEM Budget brauchen
Security-Budget als Risikofinanzierung: welche fünf Posten ein CISO vor dem ersten teuren Tool finanziert und wie Paragraf 30 BSIG das stützt.
WhatsApp im Betrieb: Welcher Messenger ihn ablöst
Privates WhatsApp im Unternehmen ist ein Compliance-Risiko. Welche Kriterien ein Business-Messenger erfüllen muss und welche Alternative wirklich trägt.
Was die Geschäftsführung unter NIS2 dokumentieren muss
Das BSIG verlangt keinen förmlichen Beschluss, aber nachweisbare Umsetzung. Sechs Dokumente, die im BSI-Audit über die Nachweisführung entscheiden.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 273
