AI Data Poisoning 2026: Manipulierte Trainingsdaten und RAG-Angriffe
AI Data Poisoning 2026: Wie manipulierte Trainings- und Wissensdaten Modelle beeinflussen und welche Kontrollen Unternehmen benötigen.
Weiterlesen →GORTNET · Wissen
AI & Cybersecurity
Konkrete Hinweise für sichere, stabile und gut betreibbare IT.
API Security 2026: Warum gestohlene Tokens und BOLA gefährlich sind
API Security 2026: BOLA, OAuth-Tokens, Service Accounts und Angriffe auf Geschäftslogik verstehen. Praxisleitfaden mit 10 wirksamen Schutzmaßnahmen.
Weiterlesen →
Cybersecurity 2026: 12 Maßnahmen gegen Ransomware und Identitätsangriffe
Cybersecurity 2026: 12 konkrete Maßnahmen gegen Ransomware, Phishing und Identitätsdiebstahl. Praxisnaher Sicherheitsplan für Unternehmen.
Weiterlesen →
KI beschleunigt Cyberangriffe 2026: Warum Patchen allein nicht mehr reicht
KI beschleunigt Schwachstellensuche, Exploit-Entwicklung und Angriffsautomatisierung. Was Unternehmen 2026 bei Patchen, Priorisierung und Defense in Depth ändern müssen.
Weiterlesen →
NTLM in Windows Server: Warum offene NTLM-Authentifizierung ein echtes Angriffsrisiko ist
NTLM ist in vielen Active-Directory-Umgebungen noch aktiv. Warum das Relay-, Pass-the-Hash- und Downgrade-Risiken schafft und wie Unternehmen die Angriffsfläche reduzieren.
Weiterlesen →
Cloud Security 2026: Identitäten, Service Principals und Backups sind die neue Firewall
Cloud-Sicherheit beginnt 2026 bei Identitäten und Berechtigungen. Warum Service Principals, Tokens, unveränderbare Backups und Monitoring wichtiger sind als reine Perimeter-Sicherheit.
Weiterlesen →
Storm-3168 und JadePuffer: Was agentische Angriffe auf Azure jetzt verändern
Microsoft beschreibt agentisch unterstützte Azure-Angriffe mit kompromittierten Service Principals. Welche Lehren Unternehmen aus Storm-3168 und JadePuffer ziehen sollten.
Weiterlesen →
CaptiveCrunch: Wenn Hotel-WLAN zur Falle für Microsoft-365-Konten wird
Microsoft beobachtet erneut CaptiveCrunch-Aktivität gegen Hospitality-Netze. Wie manipulierte Captive Portals, Phishing und Malware Geschäftsreisende gefährden.
Weiterlesen →
CVE-2026-73570: Was der Zimbra-Angriff über exponierte Mailserver lehrt
CVE-2026-73570 wurde gegen internetseitige Zimbra-Mailserver ausgenutzt. Was Unternehmen über Patch-Zeit, Exposition, Webshells und Mailserver-Schutz lernen sollten.
Weiterlesen →
Praxistest: Wie KI ein Security-Team bei Phishing und Log-Analyse unterstützen kann
Ein realistischer KI-Cybersecurity-Test: Phishing-Triage, Log-Zusammenfassung, Grenzen, Human Approval und sichere Umsetzung im Unternehmen.
Weiterlesen →