Alte Exploits in neuen Appliances: Warum 90er-Jahre-Angriffe Ihren Mittelstand noch treffen

Die Rückkehr der Sicherheitszombies: Path Traversal, Log Poisoning und Pufferüberläufe In der aktuellen Folge 68 des heise-Podcasts „Passwort“ diskutieren die Sicherheitsexperten Sylvester und Christopher ein Phänomen, das viele IT-Verantwortliche für längst überwunden hielten: Uralt-Schwachstellen wie Path Traversal, fehlerhafte reguläre Ausdrücke, Pufferüberläufe und Log Poisoning tauchen in aktuellen Business-Anwendungen wieder auf – und werden aktiv ausgenutzt.…

Ein Weckruf aus den USA – mit direkten Folgen für deutsche Unternehmen Die US-Sicherheitsbehörde CISA hat Ende letzter Woche fünf teils jahrealte Schwachstellen neu in den Katalog der „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Die älteste Lücke stammt aus dem Jahr 2015 – und wird aktuell von Angreifern aktiv ausgenutzt. Betroffen sind unter anderem Apache Struts,…

Kurz gesagt KI verursacht Sicherheitsvorfälle nicht durch Zauberei, sondern über vier immer gleiche Mechanismen: Sprache wird als Befehl missverstanden, Programme bekommen zu viele Rechte, Daten laufen unkontrolliert, Menschen vertrauen der Antwort. Die meisten Vorfälle sind deshalb keine Hacker-Kunststücke, sondern Folgen von zu großzügigen Einstellungen. Sechs Muster treffen Unternehmen heute besonders häufig: Prompt-Injection, übermäßige Agenten-Rechte, Datenabfluss…

In einer Einzelpraxis ist die Einführung eines KI-Werkzeugs eine Entscheidung von zwei Personen. In einer Klinik oder einem MVZ ist es ein Vorhaben mit einem Betreiber, einer Datenschutzaufsicht, einem Einkauf, mehreren Fachabteilungen, einem Betriebsrat und einer Geschäftsführung, die wissen will, was es kostet und was es bringt. Genau deshalb scheitern dort viele Projekte – nicht…

Der klassische Angreifer nutzt eine Sicherheitslücke im Code. Beim Angriff auf ein KI-System nutzt er einen Satz. Oft keinen besonders cleveren Satz – sondern einen, den das System selbst in ein Dokument, eine E-Mail oder eine Webseite eingelesen hat. Genau deshalb reicht ein Standard-Penetrationstest nicht aus, wenn LLM-Anwendungen und Agenten im Einsatz sind. Und genau…

Ein einziger Einbruch kann ein mittelständisches Unternehmen ruinieren Ein Maschinenbauer aus Bayern – 80 Mitarbeiter, 25 Millionen Jahresumsatz – bekommt eine E-Mail. Der Absender: das BSI. Die Nachricht: Ein Hackerangriff auf einen Zulieferer hat eine Sicherheitslücke offengelegt, über die auch der Maschinenbauer angegriffen wurde. Ergebnis: 6 Wochen Produktionsausfall, Lösegeld-Forderung in Höhe von 400.000 €, Gesamtschaden…

1. Was ist das Produkt? Vulnerability Assessment and Penetration Testing (VAPT). Ein proaktiver Sicherheitsservice der Cybereiche, der Schwachstellen in Ihrer IT-Infrastruktur und KI-Anwendungen aufspürt und schließt – bevor echte Angreifer sie finden. 2. Wie funktioniert es? Cybereiche führt kontrollierte, simulierte Cyberangriffe auf Ihre Systeme durch – Netzwerke, Webanwendungen oder KI-Integrationen. Dabei werden Schwachstellen identifiziert und…

Behörden und öffentliche Einrichtungen sind das Rückgrat unseres Staates. Sie verwalten Bürgerdaten, betreiben kritische Infrastrukturen und erbringen lebenswichtige Dienstleistungen. Genau deshalb sind sie ein **primäres Ziel** für Cyberangriffe – ob von kriminellen Gruppen, geopolitischen Akteuren oder hacktivistischen Organisationen. Die Bedrohungslage ist ernst: Immer mehr Kommunen, Landesbehörden und Bundesbehörden werden Opfer von Ransomware-Angriffen. Verwaltungen sind tagelang…