Tag: ai
-
Smart manufacturing demands workers with AI and cybersecurity skills
The manufacturing sector is entering a new phase of digital transformation. According to Rockwell Automation’s 10th Annual State of Smart Manufacturing Report, 56% of … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/08/25/ai-powered-smart-manufacturing/
-
ChatGPT-Agenten: Je eigenständiger KI-Agenten handeln, desto gefährlicher werden sie
Generative KI wird bisher vor allem als Assistenzwerkzeug verstanden, doch mit der Einführung von sogenannten »Agenten« steht ein Paradigmenwechsel bevor. Diese autonomen Systeme führen nicht nur Befehle aus, sondern agieren selbstständig, interagieren mit Systemen, treffen Entscheidungen und können, im schlimmsten Fall, ohne menschliches Zutun Schaden anrichten. In einem neuen Blogbeitrag warnt Trend Micro vor den……
-
CTM360 Report Explains How Emotions Fuel Modern Fraud
CTM360 research reveals how scammers hook their victims through manipulative traps built on AI, stolen data, and brand… First seen on hackread.com Jump to article: hackread.com/ctm360-report-explains-how-emotions-fuel-modern-fraud/
-
Datenleck durch KI-Agenten? Über diese Risiken musst du Bescheid wissen
First seen on t3n.de Jump to article: t3n.de/news/ki-agenten-welche-risiken-beachten-1703380/
-
Troubling Tech Career Trends: From ‘Quiet Cracking’ to AI Anxiety
Some new terms are becoming popular in tech and cybersecurity careers, along with some unsettling workplace trends around burnout and fear of layoffs as AI gains ground in both the public and private sectors. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/08/troubling-tech-career-trends-from-quiet-cracking-to-ai-anxiety/
-
Cybervorfälle sind das größte Geschäftsrisiko KI in diesem Zusammenhang Fluch und Segen zugleich
Cyberangriffe sind in Deutschland das größte Geschäftsrisiko noch vor Naturkatastrophen, politischen Risiken oder regulatorischen Herausforderungen. Das zeigt die aktuelle Umfrage Allianz Risk Barometer 2025. Jüngste Vorfälle zeigen: Bedrohung ist real Allein im Juli 2025 sorgten zahlreiche Bedrohungen für Schlagzeilen. Darunter sogenannte DDoS-Attacken auf kommunale Websites von Stadtverwaltungen, S-Bahnen und Landratsämtern. Solche Angriffe verfolgen das… First…
-
BSI ANSI: Empfehlungen zur sicheren Integration von LLM
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cybersecurity-Behörde ANSSI haben die Empfehlungen zur sicheren Integration von Sprachmodellen (LLM) aktualisiert. Es sollte ausdrücklich kein vollständig autonomer KI-Betrieb ohne menschliche Kontrolle stattfinden. Ich bin über nachfolgenden Post von … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/23/bsi-ansi-empfehlungen-zur-sicheren-integration-von-llm/
-
Cyberrisiken gezielt managen: Strukturiertes Risikomanagement für nachhaltige Cybersicherheit
Mit System gegen digitale Bedrohungen: Fünf Schritte für ein robustes Cyber-Risikomanagement. Die Bedrohungslage im Cyberraum spitzt sich zu. Angreifer setzen zunehmend auf KI-gestützte Techniken, während Unternehmen durch Cloud-Technologien, vernetzte Systeme und externe Dienstleister immer komplexeren Risiken ausgesetzt sind. Durch einen strukturierten, kontinuierlichen Risiko-Management-Prozess gelingt es, trotz dieser Dynamik den Überblick zu behalten. Philipp Behre, Field……
-
Cybersecurity Snapshot: Industrial Systems in Crosshairs of Russian Hackers, FBI Warns, as MITRE Updates List of Top Hardware Weaknesses
Tags: access, ai, attack, automation, cisa, cisco, cloud, conference, control, credentials, cve, cyber, cybersecurity, data, data-breach, deep-fake, detection, docker, espionage, exploit, flaw, framework, fraud, google, government, group, guide, hacker, hacking, Hardware, identity, infrastructure, intelligence, Internet, iot, LLM, microsoft, mitigation, mitre, mobile, network, nist, risk, russia, scam, service, side-channel, software, strategy, switch, technology, threat, tool, update, vulnerability, vulnerability-management, windowsCheck out the FBI’s alert on Russia-backed hackers infiltrating critical infrastructure networks via an old Cisco bug. Plus, MITRE dropped a revamped list of the most important critical security flaws. Meanwhile, NIST rolled out a battle plan against face-morphing deepfakes. And get the latest on the CIS Benchmarks and on vulnerability prioritization strategies! Here are…
-
Agentic AI vs SOAR: What’s the Real Difference?
By now, you’ve heard the hype. Agentic AI; self-directed and goal-oriented. Supposedly, the next big thing in security automation. If you’re working in a Security Operations Center (SOC), it might sound like déjà vu. Agentic AI brings autonomous, decision-making security agents that learn, adapt, and act across environments, while SOAR focuses on orchestrating and automating predefined…
-
AI Models Resize Photos and Open Door to Hacking
Researchers Show How AI Image Downscaling Can be an Attack Vector. Researchers discovered a method to embed invisible prompt injections that are activated during AI’s processing of an image. When the model scales down these images, the hidden malicious instructions allow theft of data from popular image production systems. First seen on govinfosecurity.com Jump to…
-
Google Cloud erweitert den Schutz der KI-Agenten
Um KI-Agenten noch umfassender zu schützen, stellt Google Cloud nun drei neue Funktionen vor, die Unternehmen dabei unterstützen, Agentic AI in Google Agentspace und Google Agent Builder abzusichern. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/google-cloud-erweitert-den-schutz-der-ki-agenten/a41766/
-
NVIDIA CEO Dismisses Chip Security Allegations as China Orders Firms to Halt Purchases
NVIDIA is also reportedly working on a new AI chip for customers in China that outperforms the company’s H20. First seen on techrepublic.com Jump to article: www.techrepublic.com/article/news-nvidia-dismisses-h20-security-concerns/
-
The Rise of AI-Powered Interview Cheating
From astroturfing Reddit to evading anti-cheating tools, InterviewHammer exposes a darker side of AI in hiring First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/08/the-rise-of-ai-powered-interview-cheating/
-
The Growing Challenge of AI Agent and NHI Management
The growing ecosystem of agents, chatbots, and machine credentials that outnumber human users by an order of magnitude is creating a poorly understood but potentially major security issue. First seen on darkreading.com Jump to article: www.darkreading.com/cybersecurity-operations/growing-challenge-ai-agent-nhi-management
-
Gekauft, geklickt, betrogen: KI-Browser im Sicherheitstest durchgefallen
Tags: aiFirst seen on t3n.de Jump to article: t3n.de/news/ki-browser-sicherheitsluecke-phishing-betrug-1703458/
-
AI Agents Need Data Integrity
Think of the Web as a digital territory with its own social contract. In 2014, Tim Berners-Lee called for a “Magna Carta for the Web” to restore the balance of power between individuals and institutions. This mirrors the original charter’s purpose: ensuring that those who occupy a territory have a meaningful stake in its governance.…
-
Do Claude Code Security Reviews Pass the Vibe Check?
AI-assisted security reviews from Anthropic and others could help level up enterprise application security in the era of vibe coding. First seen on darkreading.com Jump to article: www.darkreading.com/application-security/do-claude-code-security-reviews-pass-vibe-check
-
Oracle-CSO mit überraschendem Abgang
Die CSO von Oracle, Mary Ann Davidson, verlässt das Unternehmen. Die langjährige CSO (Chief Security Officer) von Oracle, Mary Ann Davidson, verlässt das Unternehmen unerwartet und beendet damit ihre fast vier Jahrzehnte währende Karriere in der Geschäftsleitung des Software-Giganten. Eine interne Quelle des Unternehmens spielte diese Information dem Nachrichtenprotal Bloomberg zu.Davidson, die ihre Karriere 1988…
-
Sicherheitsrisiken in KI-generierten Code
Der zunehmende Einsatz von KI-gestützten Tools in der Softwareentwicklung verspricht schnelleres Programmieren, weniger Routineaufgaben und eine gesteigerte Produktivität. Eine aktuelle Analyse von Armis Labs zeigt jedoch, welche Sicherheitsrisiken entstehen, wenn sich Entwickler zu stark auf KI-generierten Code verlassen insbesondere dann, wenn manuelle Prüfungen entfallen und automatisierte Vorschläge ungeprüft übernommen werden. Ein interessantes Beispiel aus […]…
-
AI Systems Capable of Generating Working Exploits for CVEs in Just 1015 Minutes
Cybersecurity researchers have developed an artificial intelligence system capable of automatically generating working exploits for published Common Vulnerabilities and Exposures (CVEs) in just 10-15 minutes at approximately $1 per exploit, fundamentally challenging the traditional security response timeline that defenders rely upon. The breakthrough system employs a sophisticated multi-stage pipeline that analyzes CVE advisories and code…
-
ZScaler nutzt Kunden-Logs zum AI-Training und teilt Daten mit Dritten
Nächster Sündenfall im Bereich AI-Training. Der US-Anbieter ZScaler ist gerade “aufgefallen”, weil er die 500.000.000.000 täglichen logs auf Kundensystemen zum Training seiner AI-Systeme verwendet. Für ZScaler ist kein Problem erkennbar, Sicherheitsforscher halten es für eine Schnapsidee. Ergänzung: Und persönliche Kundendaten … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/21/zscaler-nutzt-kunden-logs-zum-ai-training/
-
Automatisierte Cybersicherheit – Qualys startet Marktplatz für Cyber Risk KI-Agenten
First seen on security-insider.de Jump to article: www.security-insider.de/qualys-startet-marktplatz-fuer-cyber-risk-ki-agenten-a-23bbe1ecfb0625ca856170e5165fa969/
-
Ensuring security in a borderless world: The 30th anniversary of Schengen system
Tags: access, ai, cloud, compliance, computing, control, country, cyber, cybersecurity, data, dora, encryption, framework, GDPR, infrastructure, mfa, network, nis-2, office, privacy, regulation, resilience, technology, tool, update -
What is the cost of a data breach?
Tags: access, ai, api, attack, automation, breach, business, ciso, compliance, cyber, cyberattack, cybersecurity, data, data-breach, detection, finance, fraud, healthcare, ibm, identity, incident response, india, infrastructure, insurance, intelligence, jobs, law, metric, privacy, programming, ransom, ransomware, regulation, risk, security-incident, service, skills, software, supply-chain, technology, theft, threat, tool, vulnerabilityCanada ($4.84 million) and the UK ($4.14million) remain in the top 10 hardest hit, with ASEAN or Association of Southeast Asian Nations ($3.67 million), Australia ($2.55 million), and India ($2.51 million) among the top 15. Breaches by industry: Healthcare remains the industry hit with the highest costs per breach by far, at $7.42 million despite…
-
NIST Releases New Control Overlays to Manage Cybersecurity Risks in AI Systems
The National Institute of Standards and Technology (NIST) has unveiled a comprehensive initiative to address the growing cybersecurity challenges associated with artificial intelligence systems through the release of a new concept paper and proposed action plan for developing NIST SP 800-53 Control Overlays specifically designed for securing AI systems. New Framework Addresses Critical AI Security…
-
AI gives ransomware gangs a deadly upgrade
Ransomware continues to be the major threat to large and medium-sized businesses, with numerous ransomware gangs abusing AI for automation, according to Acronis. Ransomware … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/08/22/ransomware-gangs-ai/
-
ChatGPT-5 Downgrade Attack Allows Hackers to Evade AI Defenses With Minimal Prompts
Security researchers from Adversa AI have uncovered a critical vulnerability in ChatGPT-5 and other major AI systems that allows attackers to bypass safety measures using simple prompt modifications. The newly discovered attack, dubbed PROMISQROUTE, exploits AI routing mechanisms that major providers use to save billions of dollars annually by directing user queries to cheaper, less…
-
Gar nicht liebenswert: Cyberkriminelle missbrauchen Lovable
Während generative KI in Form von automatisch verfassten E-Mails oder Skripten bislang nur begrenzte Bedeutung für die Cyberkriminalität hat, zeigt sich bei KI-gestützten Website-Generatoren ein anderes Bild. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/cyberkriminelle-missbrauchen-lovable