Tag: ai
-
API-Exploit für AI-Browser Comet entdeckt
Sicherheitsforscher haben einen API-Exploit für den KI-Browser Comet offengelegt.Der Security-Anbieter SquareX hat eine bisher nicht dokumentierte API innerhalb des KI-Browsers Comet offengelegt. Damit können beliebige Befehle über eingebettete Erweiterungen ausgeführt und Anwendungen gestartet werden Funktionen, die von Mainstream-Browsern absichtlich blockiert werden.Die API lässt sich direkt von perplexity.ai auslösen und schafft so einen verdeckten Execution Channel.…
-
KI macht Phishing-Mails gefährlich echt: So schützt du dich vor dem Cyberangriff
First seen on t3n.de Jump to article: t3n.de/news/ki-phishing-mails-schuetzen-cyberangriff-1707881/
-
Check Point arbeitet mit Microsoft zusammen, um KI-Sicherheit für Copilot-Studio auf Unternehmensniveau bereitzustellen
Da KI die Arbeitsabläufe in Unternehmen neu gestaltet, arbeitet Check Point mit Microsoft zusammen, um sichere Agent-Innovationen zu ermöglichen, die auf Echtzeit-Sicherheitsvorkehrungen, DLP und Bedrohungsprävention basieren. Die Zusammenarbeit ermöglicht es Unternehmen, generative KI-Agenten sicher zu entwickeln und einzusetzen, wobei kontinuierlicher Schutz, Compliance und Governance direkt in die Entwickler-Workflows integriert sind. Die Integration mit Copilot-Studio vereint…
-
Identitätsmanagement mit KI-Agenten sollte ein Schulterschluss von Mensch und Maschine sein
Identitätsmanagement ist das Rückgrat moderner Zero-Trust-Strategien. In großen, dynamischen Organisationen geraten manuelle Zugriffsprüfungen aber schnell an ihre Grenzen: Routine erzeugt Müdigkeit, lange und chaotische Listen überfordern die Aufmerksamkeit, Fehlentscheidungen schleichen sich ein. Ein pragmatisches Mittel, um Wirksamkeit und Tempo bei der Zugriffskontrolle zu erhöhen, sind teil-autonome KI-Agenten. Allerdings sollte künstliche Intelligenz (KI), wie in allen…
-
KI-gestützte CPS-Asset-Bibliothek für Transparenz und Sicherheit
Ab sofort steht die neue CPS-Asset-Bibliothek für und zur Verfügung. Sie bietet eine bislang Transparenz und ermöglicht so eine präzise und zuverlässige Zuordnung von Schwachstellen. Beim Aufbau dieses einzigartigen, KI-gestützten Repositories hat Claroty, Spezialist für die Sicherheit von cyberphysischen Systemen (CPS), eng mit führenden Herstellern medizinischer Geräte und […] First seen on netzpalaver.de Jump to…
-
3 ways CISOs can win over their boards this budget season
Tip 2: Go beyond compliance standards: It’s no secret that compliance and regulations drive nearly 80% of CISOs’ budget justifications. Industry standards like HIPAA and SOC2 can offer a guiding framework for a program, but with evolving threats from AI, the rise of quantum computing and increasingly complex third-party risk, CISOs need to think of…
-
Comet Browser Flaw Lets Hidden API Run Commands on Users’ Devices
SquareX warns Perplexity’s Comet AI browser contains a hidden MCP API that bypasses security, allowing attackers to install malware and seize full device control. First seen on hackread.com Jump to article: hackread.com/comet-browser-flaw-hidden-api-commands-devices/
-
2026 wird ein Schlüsseljahr bei der Weichenstellung für ViDA, E-Rechnung und KI-Agenten
2026 wird ein Schlüsseljahr für das Steuer- und Rechnungswesen in Deutschland und Europa. Vor dem Hintergrund der Umsetzung zentraler EU-Initiativen, E-Rechnungsmandate und dem Aufstieg von KI-gestützter Compliance stehen Unternehmen an einem wichtigen Wendepunkt. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/2026-wird-ein-schluesseljahr-bei-der-weichenstellung-fuer-vida-e-rechnung-und-ki-agenten/a42906/
-
Tanium setzt neue KI-Maßstäbe für autonome IT und ganzheitliche Cyber-Resilienz
Tanium entwickelt seine Plattform kontinuierlich weiter, um Unternehmen in immer komplexeren IT-Landschaften zu unterstützen. Durch intelligente Automatisierung, Echtzeitsichtbarkeit und die Vereinheitlichung von IT-, OT- und mobilen Endpunktumgebungen First seen on infopoint-security.de Jump to article: www.infopoint-security.de/tanium-setzt-neue-ki-massstaebe-fuer-autonome-it-und-ganzheitliche-cyber-resilienz/a42902/
-
VeeamPlatform v13 soll der neue Standard für Cyberresilienz, Datenschutz, und KI-gestützte Intelligenz werden
Veeam bringt Veeam-Data-Platform v13 auf den Markt eine innovative Weiterentwicklung, die den Standard für Cyberresilience, intelligenten Datenschutz und Datenfreiheit im Zeitalter der KI neu definiert. Diese Version stellt eine grundlegende Innovation der vertrauenswürdigsten Datenplattform der Branche dar. Veeam-Data-Platform v13 wurde entwickelt, um zeitgenössischen Herausforderungen wie unerbittlichen Ransomware-Angriffen, schnellen Veränderungen digitaler Infrastruktur und laufenden KI-Innovationen […]…
-
Cyber-enabled kinetic targeting: Iran-linked actor uses cyber operations to support physical attacks
Iran-linked actors mapped ship AIS data ahead of a missile strike attempt, highlighting the rise of cyber operations enabling real-world attacks. Iran-linked threat actors mapped ship Automatic Identification System (AIS) data shortly before an attempted missile strike, showing how Tehran-aligned groups use cyber operations to support and amplify real-world kinetic attacks. The research demonstrates that…
-
With the Rise of AI, Cisco Sounds an Urgent Alarm About the Risks of Aging Tech
Generative AI is making it even easier for attackers to exploit old and often forgotten network equipment. Replacing it takes investment, but Cisco is making the case that it’s worth it. First seen on wired.com Jump to article: www.wired.com/story/cisco-aging-technical-infrastructure/
-
Cyber-enabled kinetic targeting: Iran-linked actor uses cyber operations to support physical attacks
Iran-linked actors mapped ship AIS data ahead of a missile strike attempt, highlighting the rise of cyber operations enabling real-world attacks. Iran-linked threat actors mapped ship Automatic Identification System (AIS) data shortly before an attempted missile strike, showing how Tehran-aligned groups use cyber operations to support and amplify real-world kinetic attacks. The research demonstrates that…
-
40% of Firms to Be Hit By Shadow AI Security Incidents
Gartner predicts that two-fifths of organizations will suffer security and compliance incidents due to shadow AI by 2030 First seen on infosecurity-magazine.com Jump to article: www.infosecurity-magazine.com/news/gartner-40-firms-hit-shadow-ai/
-
AI vs. AI: Why Deepfake Detection Alone Won’t Protect Your Enterprise
Deepfake-powered fraud is exploding as attackers weaponize AI to impersonate executives and bypass trust. Learn why detection alone fails and how AI-driven verification restores security. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/ai-vs-ai-why-deepfake-detection-alone-wont-protect-your-enterprise/
-
SpaceNet kommentiert “Apply AI”: Europas Strategie für eine souveräne und wettbewerbsfähige KI-Zukunft
Trotz aller technologischen Komplexität und dem Fokus auf Automatisierung darf der Faktor Mensch nicht in den Hintergrund treten. KI-Anwendungen im Rechenzentrum sind weit von klassischen Commodity-Produkten entfernt. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/spacenet-kommentiert-apply-ai-europas-strategie-fuer-eine-souveraene-und-wettbewerbsfaehige-ki-zukunft/a42897/
-
The Rise of AI-Enhanced Cyber Scams: How GenAI Empowers Criminals
Generative artificial intelligence has fundamentally transformed the landscape of cybercriminal operations by eliminating what was once a critical barrier to entry: the quality of the scam itself. Where scammers previously relied on obvious spelling mistakes, grammatically incorrect text, and amateurish website designs that victims could easily identify, GenAI now enables criminals to produce content that…
-
Ollama Flaws Let Hackers Run Any Code Using Malicious Model Files
Critical security vulnerabilities discovered in Ollama, one of GitHub’s most popular open-source projects with over 155,000 stars, could allow attackers to execute arbitrary code on vulnerable systems. The flaws affect Ollama versions before 0.7.0, putting countless AI enthusiasts and developers who use the platform to run large language models locally at risk. Understanding the Vulnerability…
-
Iran-Linked Hackers Mapped Ship AIS Data Days Before Real-World Missile Strike Attempt
Threat actors with ties to Iran engaged in cyber warfare as part of efforts to facilitate and enhance physical, real-world attacks, a trend that Amazon has called cyber-enabled kinetic targeting.The development is a sign that the lines between state-sponsored cyber attacks and kinetic warfare are increasingly blurring, necessitating the need for a new category of…
-
SaaS Black Friday deals For Developer 2025
Explore the best SaaS Black Friday deals for developers in 2025. Save big on passwordless login tools, AI apps, security platforms, and productivity software. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/saas-black-friday-deals-for-developer-2025/
-
SaaS Black Friday deals For Developer 2025
Explore the best SaaS Black Friday deals for developers in 2025. Save big on passwordless login tools, AI apps, security platforms, and productivity software. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/saas-black-friday-deals-for-developer-2025/
-
Selling to the CISO: An open letter to the cybersecurity industry
Looking for reliability, not revolution: I’m not anti-technology. I rely on it. But I buy it with purpose. I buy tools that make us better at the basics, that help enforce discipline, and that reduce human error. I buy solutions that simplify, not complicate. And I buy from vendors who tell me the truth, even…
-
JWTs for AI Agents: Authenticating Non-Human Identities
how JWTs secure AI agents and autonomous systems. Explore best practices for authenticating non-human identities using modern OAuth and token flows. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/jwts-for-ai-agents-authenticating-non-human-identities/
-
BlueCodeAgent helps developers secure AI-generated code
When AI models generate code, they deliver power and risk at the same time for security teams. That tension is at the heart of the new tool called BlueCodeAgent, designed to … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/11/20/bluecodeagent-ai-code-security-tool/
-
JWTs for AI Agents: Authenticating Non-Human Identities
how JWTs secure AI agents and autonomous systems. Explore best practices for authenticating non-human identities using modern OAuth and token flows. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/jwts-for-ai-agents-authenticating-non-human-identities/
-
SaaS tools Black Friday deals For Developer 2025
Explore the best SaaS tools Black Friday deals for developers in 2025. Save big on AI, security, automation, and productivity tools before offers expire. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/saas-tools-black-friday-deals-for-developer-2025/
-
BlueCodeAgent helps developers secure AI-generated code
When AI models generate code, they deliver power and risk at the same time for security teams. That tension is at the heart of the new tool called BlueCodeAgent, designed to … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/11/20/bluecodeagent-ai-code-security-tool/
-
SaaS tools Black Friday deals For Developer 2025
Explore the best SaaS tools Black Friday deals for developers in 2025. Save big on AI, security, automation, and productivity tools before offers expire. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/11/saas-tools-black-friday-deals-for-developer-2025/
-
CIOs dürfen blinde Flecken bei GenAI nicht übersehen
Bis 2030 werden mehr als 40 % der Unternehmen Sicherheits- oder Compliance-Vorfälle durch unautorisierte Schatten-KI erleben. Gartner hat zentrale Schwachstellen identifiziert, die aus übersehenen Risiken und unbeabsichtigten Folgen des Einsatzes generativer KI (GenAI) entstehen. CIOs sind gefordert, diese verborgenen Herausforderungen proaktiv anzugehen, um den tatsächlichen Nutzen von GenAI zu realisieren und das Scheitern von… First…
-
Cybersecurity Report zeigt: Malware-Angriffe sind 2025 um 131 % gestiegen
Malware-Angriffe per E-Mail nahmen im Vergleich zum Vorjahr um 131 % zu, begleitet von einem Anstieg von Betrugsversuchen (+ 35 %) und Phishing (+ 21 %). 77 % der CISOs identifizieren KI-generiertes Phishing als ernsthafte und zunehmende Bedrohung. 68 % der Unternehmen investierten 2025 in KI-gestützte Schutzmaßnahmen. Der jährliche Cybersecurity Report von Hornetsecurity zeigt:… First…