CMMC Archives

CISA macht Agentic-AI-Governance jetzt zum IAM-Problem

von Danielle Barbour 28. Mai 2026 | Regulatorische Compliance

Am 1. Mai 2026 veröffentlichten CISA und die Five Eyes Cybersecurity-Behörden die Richtlinie „Careful Adoption of Agentic AI Services“ – mit der Aufforderung, agentische KI nicht länger als clevere Softwarefunktion,...

CISA hat die roten Linien für Agentic AI gezogen – die meisten sind bereits überschritten

von Uri Kedem 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 30. April und 1. Mai 2026 veröffentlichten sechs nationale Cybersicherheitsbehörden gemeinsam das 28-seitige Leitliniendokument Careful Adoption of Agentic AI Services zur Absicherung autonomer KI-Agenten – erstmals haben diese Behörden...

AWS Rex gibt die Runtime-Schicht der Agentic-AI-Sicherheit als Open Source frei

von Danielle Barbour 28. Mai 2026 | Cybersecurity-Risikomanagement

Am 4. Mai 2026 veröffentlichte AWS Introducing Trusted Remote Execution: Policy-Enforced Scripts for AI Agents and Humans und stellte Rex unter der Apache 2.0-Lizenz als Open Source bereit. Die Architektur...

Wenn der Agent zum besten Verbündeten des Angreifers wird

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Eine von CSO Online berichtete Kampagne markiert eine echte Neuerung in der Bedrohungslandschaft der Supply Chain. Angreifer platzierten gezielt bösartige Pakete in zweiter Ebene auf npm, PyPI und Cargo, getarnt...

Warum Agentic-AI-Governance scheitert – und was wirklich funktioniert

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Im Juli 2025 löschte ein KI-Coding-Agent auf Replits „vibe coding“-Plattform eine Live-Produktionsdatenbank während eines aktiven Code-Freeze und entfernte dabei reale Datensätze von über 1.200 Führungskräften und 1.200 Unternehmen – trotz...

Wenn KI den Verteidigern hilft: Warum die meisten Unternehmen trotzdem nicht gewinnen

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Die Veröffentlichung von Empowering Defenders: AI for Cybersecurity am 4. Mai 2026 ist der erste branchenübergreifende, autoritative Versuch, den tatsächlichen Nutzen für Verteidiger zu quantifizieren. Der Bericht basiert auf 20...

Wenn Bots Menschen übertreffen: Governance der dritten Verkehrskategorie

von Patrick Spencer 28. Mai 2026 | Cybersecurity-Risikomanagement

Der Thales 2026 Bad Bot Report, nun in seiner 13. Ausgabe in Folge, führt eine dritte Kategorie automatisierten Traffics neben Good Bots und Bad Bots ein: KI-Agenten. Sie durchsuchen Websites,...

Das 31%-Problem: Schatten-KI-Trainingslücken werden zum Insider-Risiko

von Patrick Spencer 27. Mai 2026 | Cybersecurity-Risikomanagement

Der DTEX/Ponemon Cost of Insider Risks Global Report 2026 stuft Schatten-KI als Haupttreiber für fahrlässige Insider-Vorfälle ein – noch vor unüberwachtem Filesharing, privater Webmail und allen anderen Kategorien der Liste....

KI-Lieferkettenangriff: Das Mercor-LiteLLM-Muster steht erst am Anfang

von Patrick Spencer 27. Mai 2026 | Cybersecurity-Risikomanagement

Am 6. April 2026 berichtete Computing, dass Meta die Zusammenarbeit mit dem KI-Datenauftragsnehmer Mercor nach einem Vorfall ausgesetzt hat, bei dem sensible Informationen über das Training führender KI-Systeme offengelegt worden...

Indirekte Prompt Injection wird Realität: Warum Guardrails Sie nicht schützen

von Patrick Spencer 26. Mai 202627. Mai 2026 | Cybersecurity-Risikomanagement

Forschende von Google und Forcepoint haben dokumentiert, wie indirekte Prompt-Injection-Angriffe auf produktive KI-Systeme ausgeführt werden. Angreifer platzieren versteckte Anweisungen in Webseiten, Dokumenten und E-Mails. KI-Agenten, die diese Inhalte durchsuchen, zusammenfassen...

Agentic AIs Identitätskrise: Warum Maschinenanmeldeinformationen Ihr nächster Angriffsvektor sind

von Patrick Spencer 20. Mai 2026 | Cybersecurity-Risikomanagement

Wichtige Erkenntnisse KI-Agents erhalten überprivilegierte Zugangsdaten. Unternehmen gewähren Maschinenidentitäten weitreichende Zugriffsrechte, ohne für sie die gleichen Sicherheitsmaßnahmen wie für Menschen anzuwenden, etwa Rotation oder Least-Privilege-Prinzip. Forrester prognostiziert bis Ende 2026...

M365 Device Code Phishing: Die KI-gestützte Angriffskette, die täglich Hunderte Unternehmen kompromittiert

von Uri Kedem 20. Mai 2026 | Sichere E-Mail

Wichtige Erkenntnisse Tägliche Massenkompromittierungen. Hunderte M365-Mandanten werden täglich durch eine automatisierte, KI-gesteuerte Phishing-Kampagne kompromittiert, die die Gerätecode-Authentifizierung missbraucht. Ausnutzung legitimer Abläufe. Angreifer machen sich Microsofts Gerätecode-Protokoll zunutze, um gültige Sitzungstoken...

KI-Angreifer verdoppeln sich alle 4,7 Monate: Jetzt Daten absichern

von Marc ten Eikelder 19. Mai 2026 | Cybersecurity-Risikomanagement

Die britische Regierung hat soeben den wohl unbequemsten Maßstab der Cybersicherheit veröffentlicht. Das AI Security Institute (AISI), eine Forschungseinheit des Department for Science, Innovation and Technology, verfolgt, wie gut fortschrittliche...

Warum CVE-2026-42897 ein Weckruf für die E-Mail-Architektur ist

von Bob Ertl 19. Mai 2026 | Sichere E-Mail

Am 14. Mai 2026 veröffentlichte Microsoft CVE-2026-42897, eine aktiv ausgenutzte kritische Cross-Site-Scripting-Sicherheitslücke in Microsoft Exchange Server. CVSS 8.1. Betroffen sind Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription...

Eine weitere MOVEit-Schwachstelle. Gleiches Muster. Neues Risiko.

von Patrick Spencer 12. Mai 202622. Mai 2026 | Cybersecurity-Risikomanagement

Am 30. April 2026 hat Progress Software zwei Schwachstellen in MOVEit Automation veröffentlicht – der Workflow- und Scheduling-Engine, die Tausende Unternehmen zur Automatisierung von Managed File Transfer nutzen. Die National...

Jetzt loslegen.