Global Security Mag Online

Vigilance.fr - Microsoft Word: information disclosure dated 21/08/2026

Vigilance.fr — 2026-10-21T17:29:08Z

An attacker can bypass access restrictions to data of Microsoft Word, dated 21/08/2026, in order to read sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Microsoft Word : obtention d'information du 21/08/2026

Vigilance.fr — 2026-10-21T17:29:08Z

Un attaquant peut contourner les restrictions d'accès aux données de Microsoft Word, du 21/08/2026, afin d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Gefälschte Kalendereinladungen zielen auf Tausende von Organisationen ab

Check Point® Software Technologies — 2026-10-21T15:42:43Z

Sicherheitsforscher von Check Point haben mehrere groß angelegte Phishing-Kampagnen identifiziert, bei denen gefälschte Kalendereinladungen missbraucht werden, um Anmeldedaten zu stehlen. Einige werden als .ics-Anhang versendet. Da es sich bei der Datei um gültige Kalenderdaten handelt, nutzt der Angriff Kalenderfunktionen und das Vertrauen der Benutzer aus, ohne eine Software-Sicherheitslücke auszunutzen. Andere verwenden einen Link, der scheinbar zu einem anderen Ziel führt. Beide Methoden zielen darauf ab, die Anmeldedaten des Opfers zu stehlen.

Eine Kalendereinladung gehört zu den alltäglichsten Nachrichten am modernen Arbeitsplatz. Sie landet im Posteingang, erfordert nur wenige Sekunden Aufmerksamkeit und wird selten hinterfragt. Angreifer wissen das und nutzen nun gefälschte Besprechungseinladungen, um Anmeldedaten für Microsoft-Konten zu stehlen. Check Point hat diese Kampagnen verfolgt und seit dem 25. September 2026 einen deutlichen Anstieg festgestellt. Eine neue Erkennungsschicht, die speziell zur Identifizierung dieser Art von Angriffen entwickelt wurde, hat unter den E-Mails unserer Kunden mehr als 302.386 einzigartige Phishing-E-Mails identifiziert, die an mehr als 40.000 Organisationen versendet wurden. Die Kampagnen umfassen durchschnittlich mehr als 8.319 E-Mails pro aktivem Tag. Die E-Mails stammten von mehr als 33.890 verschiedenen Absenderdomänen und mehr als 247.270 eindeutigen Absenderadressen.

Die Aktivität lässt nicht nach, sondern nimmt zu. Das tägliche Volumen stieg von einigen Tausend E-Mails pro Monat im April auf mehr als 118.000 im September und auf mehr als 740.000 allein in den ersten beiden Oktoberwochen. Der bisher aktivste Tag war der 8. Oktober mit fast 200.000 E-Mails. Der Oktober stellt alles andere in diesem Zeitraum in den Schatten – das ist das tatsächliche Bild der Daten, kein Artefakt der grafischen Darstellung. Fahren Sie mit der Maus darüber, um einen beliebigen Tag genauer zu betrachten.

Bemerkenswerte Merkmale dieser Kampagne:

Ein bösartiger Link, der in einer Kalendereinladung versendet wurde – ein Format, dem Nutzer selten misstrauisch gegenüberstehen
Ein Link, der als Microsoft-Anmeldeseite getarnt war und dazu diente, Anmeldedaten abzugreifen
Tausende verschiedener Absenderdomänen
Umfangreiche und anhaltende Aktivität, die noch bis zum 15. Oktober 2026 beobachtet wurde

Fazit

Dies ist nicht die einzige Tarnung, die Angreifer nutzen. Die Forscher haben ähnliche Kampagnen beobachtet, die andere vertrauenswürdige, automatisierte Nachrichten missbrauchen, wie beispielsweise gefälschte Voicemail-Benachrichtigungen mit bösartigen Anhängen.

Check Point: Im dritten Quartal 2026 entfiel jeder dritte Brand Phishing-Versuch auf Microsoft

2026-10-21T15:39:11Z

Brand Phishing Report Ergebnisse zeigen, dass Angreifer ihren Aktionsradius von vertrauenswürdigen Technologie- und Social-Media-Plattformen auf KI- und Entwicklertools ausweiten. Sie setzen dabei gefälschte Befehle sowie Fernzugriffssoftware ein, um Opfer zu kompromittieren.

Omer Dembinsky

Check Point

Check Point Research (CPR), die Threat-Intelligence-Abteilung von Check Point® Software Technologies Ltd. (NASDAQ: CHKP), einem Pionier und weltweit führenden Anbieter von Cybersicherheitslösungen, stellt die Ergebnisse seines Brand-Phishing-Reports für das 3. Quartal 2026 vor. Die neuesten Ergebnisse zeigen, dass Microsoft weiterhin die am häufigsten imitierte Marke war und 33 Prozent aller im Quartal erfassten Brand Phishing-Versuche ausmachte – ein Anstieg gegenüber 23 Prozent im 2. Quartal. Angreifer nutzen weiterhin das Vertrauen in weit verbreitete Technologie-, Social-Media- und Finanzmarken aus und folgen den Nutzern zudem in den Bereich der KI- und Entwickler-Tools.

Die Konzentration an der Spitze der Rangliste blieb ausgeprägt. Apple stieg um zwei Plätze auf den zweiten Rang mit 8 Prozent und lag damit gleichauf mit Google auf dem dritten Platz, während LinkedIn mit 6 Prozent um zwei Plätze auf den vierten Rang zurückfiel und Amazon mit 4 Prozent die Top 5 vervollständigte. Zusammen entfiel auf diese fünf Marken mehr als die Hälfte aller Versuche, sich als Marken auszugeben, während der Anteil von Microsoft mit 33 Prozent etwa viermal so hoch war wie der jeder anderen Marke.

Über die Rangliste hinaus brachte das dritte Quartal auch eine Veränderung der Taktiken mit sich. Angreifer gaben sich als KI- und Entwicklerplattformen wie Claude und Google Antigravity aus und nutzten dabei gefälschte Rechnungsbenachrichtigungen sowie bösartige Installationsbefehle. Andere Kampagnen gingen über den Diebstahl von Zugangsdaten hinaus, indem sie die Opfer dazu überredeten, Terminalbefehle auszuführen oder legitime Fernzugriffssoftware selbst zu installieren.

Diese Entwicklung spiegelt sich auch auf Branchenebene wider. Der Technologiesektor war weiterhin am häufigsten von Identitätsdiebstahl betroffen, gefolgt von sozialen Netzwerken und dem Bankwesen – Bereiche, in denen Menschen einige ihrer wertvollsten Konten unterhalten, von beruflichen E-Mail-Adressen und Cloud-Speichern bis hin zu sozialen Profilen und Finanzdaten.

Omer Dembinsky, Data Research Manager bei Check Point Research, erklärt: „Brand Phishing tritt in eine neue Phase ein. Angreifer nutzen nach wie vor das Vertrauen in die Technologieplattformen aus, die Menschen täglich nutzen, aber sie folgen den Nutzern auch in KI- und Entwicklertools und gehen über den Diebstahl von Passwörtern hinaus, um Opfer davon zu überzeugen, selbst bösartige Befehle auszuführen oder Fernzugriffssoftware zu installieren. Da generative KI die Erstellung überzeugender E-Mails und geklonter Websites in großem Maßstab erleichtert, benötigen Unternehmen Präventionsmaßnahmen, die sowohl den Posteingang als auch das gesamte Internet abdecken.“

Im dritten Quartal 2026 beobachtete Phishing-Kampagnen aus der Praxis
Die im Laufe des Quartals beobachteten Kampagnen veranschaulichen, wie diese Taktiken in der Praxis angewendet werden – von gefälschten KI-Rechnungsbenachrichtigungen und geklonten Support-Seiten bis hin zu bösartigen Terminalbefehlen und Fernzugriffssoftware, die als erforderliches Update getarnt ist.

Bei einer Kampagne gab sich der Absender als Claude aus und versandte eine gefälschte E-Mail wegen eines Zahlungsfehlers, in der behauptet wurde, eine Belastung in Höhe von 500,00 € sei abgelehnt worden. In der Nachricht wurde gewarnt, dass der API-Zugang und die Claude-Lizenzen gesperrt würden, sofern der Empfänger seine Zahlungsmethode nicht aktualisiere, wodurch sowohl finanzielle Daten als auch Kontozugangsdaten gefährdet wurden.

Bei einer weiteren Kampagne kam eine Website zum Einsatz, die der „Google Antigravity“-Website zum Verwechseln ähnlich sah und einen scheinbar legitimen Linux-Installationsbefehl anzeigte. Tatsächlich entschlüsselte und führte der Befehl jedoch eine Base64-kodierte Anweisung aus, die ein Shell-Skript von einem externen Server herunterlud und ausführte, wodurch der Angreifer die Möglichkeit erhielt, Code auf dem System des Opfers aus der Ferne auszuführen.

Die Angreifer erstellten zudem einen gefälschten Apple-Supportartikel, in dem Mac-Nutzer dazu aufgefordert wurden, Terminalbefehle auszuführen – unter dem Vorwand, dies würde die Leistung verbessern. In einem anderen Fall wurde auf einer gefälschten Docusign-Website ein Dokument zur Überprüfung angezeigt, wobei behauptet wurde, ein Reader-Update sei erforderlich; durch Klicken auf „Weiter“ wurde „FleetDeck“ heruntergeladen, ein legitimes Tool zur Fernüberwachung und -verwaltung, das missbraucht werden konnte, um sich unbefugten Zugriff auf das Gerät des Opfers zu verschaffen.

Warum sich Brand Phishing immer schwerer eindämmen lässt
Zusammen genommen zeigen diese Fälle, warum sich Brand Phishing immer schwerer eindämmen lässt. Die Angriffe nutzen das Vertrauen in bekannte Namen aus, anstatt eine Schwachstelle in der Software auszunutzen. Dabei kombinieren sie Dringlichkeit, überzeugendes Branding, ähnlich klingende Domains und scheinbar legitime Installationsschritte, um den Verdacht zu verringern. Sie zeigen auch, wie sich das Ziel über das Sammeln von Passwörtern und Zahlungsdaten hinaus auf die direkte Kontrolle über Geräte ausweitet.

KI hilft Angreifern, überzeugende E-Mails und gefälschte Websites in großem Umfang zu erstellen, Prävention wird wertvoller als die Beseitigung der Folgen. Unternehmen sollten Phishing-Nachrichten stoppen, bevor sie den Posteingang erreichen, KI-gestützte Erkennung für Markenbetrug und das Sammeln von Anmeldedaten einsetzen, Untersuchungen und Reaktionen automatisieren, auf nicht genehmigte Fernverwaltungstools achten und das gesamte Web nach ähnlich klingenden Domains und geklonten Anmeldeseiten durchsuchen, damit betrügerische Websites entfernt werden können, bevor Kunden mit ihnen in Kontakt kommen.

Der Schutz sensibler Steuerdaten muss über regulatorische Anforderungen hinausgehen Steuerdaten im Visier: Compliance allein schützt nicht

Natalia Belaya, SVP Information Security, Vertex — 2026-10-21T15:25:01Z

Aktuelle Phishing-Warnungen rund um ELSTER zeigen, wie attraktiv Steuer- und Finanzdaten für Cyberkriminelle sind. Für Unternehmen stellt sich damit eine grundsätzliche Frage: Wie lassen sich sensible Steuerdaten schützen, wenn sie sich kontinuierlich zwischen Anwendungen, Plattformen, Partnern und Behörden bewegen? Vertex Inc. (NASDAQ: VERX) („Vertex“ oder „das Unternehmen“), ein führender Anbieter von Enterprise-Compliance-Technologie für den globalen Handel, nimmt die Warnungen zum Anlass, auf die besonderen Sicherheitsanforderungen beim Umgang mit Steuerdaten hinzuweisen.

Natalia Belaya

Vertex

Schutz von Steuerdaten ist Priorität

Das Steuerwesen verdeutlicht diese Herausforderung eindringlich. Steuerdaten sind Transaktionsdaten. Sie enthalten Informationen zu Steuerhöhe und Kunden, finanzielle Zusammenhänge sowie Angaben mit Bezug zu unterschiedlichen Rechtsräumen.

Der Schutz dieser Daten erfordert umfassende Identitätskontrollen, Zugriffsrechte nach dem Least-Privilege-Prinzip, eine klare Segmentierung, Nachvollziehbarkeit über den gesamten Datenlebenszyklus hinweg, widerstandsfähige Systeme sowie Vertrauen in jeden Drittanbieter, über dessen Systeme die Daten verarbeitet oder weitergegeben werden.

Auch Drittanbieter müssen in das Sicherheitsmanagement einbezogen werden. Unternehmen verlassen sich zunehmend auf Anbieter, Cloud-Plattformen, Datenverarbeiter und Technologiepartner, um kritische Geschäftsprozesse bereitzustellen. Die Services können ausgelagert werden, die Verantwortung für die damit verbundenen Risiken jedoch nicht. Ein gutes Sicherheitsmanagement für Dienstleister erfordert eine sorgfältige Prüfung, klare vertragliche Anforderungen und kontinuierliche Transparenz auch nach Vertragsabschluss.

Compliance ist die Grundlage – nicht das Ziel

Sicherheit und Compliance sind eng miteinander verbunden, aber nicht dasselbe. Ein Unternehmen kann ein Audit erfolgreich bestehen und dennoch einem erheblichen Risiko für einen Sicherheitsvorfall ausgesetzt sein. Umgekehrt kann es über starke technische Sicherheitsmaßnahmen verfügen und trotzdem bei einem Audit durchfallen, weil die erforderlichen Nachweise fehlen. Compliance definiert die Grundlage. Gute Cybersicherheit geht jedoch darüber hinaus: Sie adressiert die Risiken, die für das Unternehmen tatsächlich relevant sind, und macht die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen nachweisbar.

Gerade bei sensiblen Steuerdaten bedeutet Sicherheit deshalb mehr, als regulatorische Anforderungen zu erfüllen. Unternehmen müssen nachvollziehen können, wo sich Daten befinden, wer darauf zugreifen kann, über welche Systeme und Drittanbieter sie verarbeitet werden und ob die vorgesehenen Sicherheitsmaßnahmen tatsächlich greifen. Der Schutz sensibler Steuerdaten muss deshalb als kontinuierliche Sicherheitsaufgabe verstanden werden – über einzelne Audits hinaus.

Citizen Hackers: Die Gefahr aus den eigenen Reihen

Jochen Koehler, Vice President Sales EMEA bei Cycode — 2026-10-21T12:13:08Z

Man könnte von KI auch als vom großen Gleichmacher sprechen, denn sie verwandelt einfache Mitarbeitende in Citizen Developers, die eigene Anwendungen erstellen. Andererseits ist sie aber auch eine existenzielle Gefahr für die Cybersicherheit von Unternehmen. Letzteres müsste aber gar nicht sein.

Jochen Koehler

Cycode

Künstliche Intelligenz setzt konsequent fort, was Low-Code- und No-Code-Plattformen bereits vor Jahren begonnen haben: sie verwandelt technologiefremde Mitarbeitende in Entwickler und hilft Codern beim Coden. Doch mit großer Macht kommt, wie es Spider-Man so eindringlich formulierte, große Verantwortung. Die allerdings wird viel zu oft nicht wahrgenommen, entweder aus Ignoranz oder aus Unwissen. Die gravierenden Folgen sehen wir zunehmend im Geschäftsbetrieb. Entwickler bauen heute in Rekordzeit Anwendungen und sind effizienter denn je. Allerdings klaffen immer größere Wissenslücken auf. Das geht teilweise so weit, dass sie bei einem Problem die KI fragen müssen, wo der Fehler liegen könnte, da sie die Kontrolle über ihre eigene Code-Basis verloren haben.

Noch drastischer gestaltet sich die Situation im Bereich Citizen Developers, die immer mehr zu Citizen Hackers avancieren. Durch Tools wie Claude Code oder ChatGPT sind sie auch außerhalb des strengen, regulatorischen Korsetts einer Low-Code- oder No-Code-Plattform in der Lage, eigene Anwendungen bis hin zu KI-Agenten zu erstellen. Welches Schadenspotenzial dieser „Schönen Neuen Technologiewelt“ innewohnt, zeigt das Beispiel eines US-amerikanischen Versicherers. Dort wollte ein KI-Agent nach einer einfachen Anweisung, so heißt es, sämtliche Änderungen am Code direkt und ohne Umschweife auf die Produktivumgebung deployen. Das zeigt einmal mehr als deutlich, dass niemand durch KI einfach so zum Entwickler oder Admin transformiert wird.

Was Unternehmen nun brauchen ist ein spezieller Schutz, der nicht nur Entwicklern, sondern auch Citizen Developern die Möglichkeit bietet, KI sicher für die Programmierung einzusetzen. Ein solcher Schutz muss bei der Nutzung von Claude Code und Co. unautorisierte Verbindungen proaktiv verhindern, insbesondere wenn sie vertrauliche Unternehmensdaten gefährden oder unbeabsichtigt Lücken in die Cyberabwehr reißen würden. Denn eines ist sicher: KI wird auch in Zukunft die Softwareentwicklung grundlegend verändern. Es ist daher höchste Zeit, dass Unternehmen sich dieser neuen Realität stellen und sich entsprechend absichern, damit Mitarbeitende nicht den Cyberkriminellen in die Karten spielen.

Gratis-Claude als Köder: Phishing-Kampagne stiehlt Google-Zugangsdaten

Dr. Martin J. Krämer, Security Awareness Advocate bei KnowBe4 — 2026-10-21T10:24:07Z

Eine aktuelle Phishing-Kampagne lockt mit angeblich kostenlosen Abonnements für Claude Max, den Tarif mit den höchsten Nutzungslimits von Anthropics KI-Assistent Claude, und greift dabei Zugangsdaten zu Google-Konten ab. Entdeckt und analysiert haben die Kampagne Sicherheitsforscher von Malwarebytes.

Dr. Martin J. Krämer

KnowBe4

Die Kampagne zeigt, wie konsequent Cyberkriminelle die große Nachfrage nach KI-Diensten ausnutzen. Die Phishing-Seite behauptet, Anthropic habe die Marke von 100 Millionen Nutzern überschritten und verschenke aus Dankbarkeit 10.000 einmonatige Claude-Max-Abonnements. Die Aufmachung wirkt seriös. Es werden das echte Logo und die Markenfarben verwendet, erfundene Fünf-Sterne-Bewertungen angezeigt und die Seite enthält einen umfangreichen Footer, dessen Links fast ausschließlich auf echte Anthropic-Seiten führen.

Zusätzlich setzt die Seite auf künstliche Verknappung. Den Opfern wird durch einen gefälschten digitalen Zähler mitgeteilt, dass weniger als 750 der 10.000 gratis Abonnements übrig seien, und diese Zahl sinkt dann alle paar Sekunden weiter. Auffällig ist zudem, dass die Seite tatsächlich keine Zahlungsdaten verlangt. Gerade das wirkt vertrauenswürdig, da viele Menschen Betrug in erster Linie mit der Abfrage von Kreditkartendaten verbinden.

Das eigentliche Ziel ist das Google-Konto. Die Phishing-Seite bietet scheinbar mehrere Anmeldewege an, doch nur einer funktioniert. Wer sich über Apple anmelden möchte, erhält eine vorgefertigte Meldung, diese Option sei vorübergehend nicht verfügbar. Gibt man stattdessen eine E-Mail-Adresse ein, verwirft die Seite die Eingabe und leitet automatisch zur Google-Anmeldung weiter. Ganz gleich, welchen Weg Nutzer wählen: Am Ende landen sie immer beim gefälschten Google-Login.

Technisch setzen die Angreifer auf die sogenannte Browser-in-the-Browser-Methode. Ein Klick auf den Google-Button öffnet kein echtes Anmeldefenster. Stattdessen zeichnet die Seite innerhalb des bestehenden Tabs ein täuschend echtes Browserfenster, das sich sogar verschieben lässt. Es zeigt die korrekt geschriebene Google-Adresse und das Schloss-Symbol, an dem viele Nutzer eine sichere Verbindung erkennen. Tatsächlich sind Adressleiste, Schloss und Inhalt jedoch nur Teil der Phishing-Seite. Bevor das Fenster nach dem Passwort fragt, verlangt es zunächst eine Bestätigung, dass ein Mensch vor dem Bildschirm sitzt. Das kann Besucher in Sicherheit wiegen und zugleich automatisierte Sicherheitsscanner von der eigentlichen Passwortabfrage fernhalten. Die Technik ist seit 2022 bekannt. Erst im Juni berichteten die Sicherheitsforscher von Unit 42 über eine Kampagne, die mit verschiebbaren Fake-Fenstern Microsoft-365-Nutzer ins Visier nahm.

Bemerkenswert ist, wie wenig Aufwand die Angreifer betreiben mussten. Das gefälschte Anmeldefenster stammt von einem externen Dienst, der es als fertigen Baustein samt Anleitung anbietet. Eingebunden wird es mit nur einer Codezeile. Die Kommentare im Code sind auf Russisch verfasst und nennen die Zielperson schlicht „Opfer“. Zudem wird das Werkzeug offenbar laufend weiterentwickelt. Malwarebytes geht deshalb von einem professionell gepflegten Produkt aus, das sich für weitere Kampagnen wiederverwenden lässt.

Der mögliche Schaden reicht weit über das KI-Abo hinaus. Mit einem Google-Konto erhalten Angreifer Zugriff auf E-Mails, Dokumente und Links zum Zurücksetzen der Passwörter anderer Dienste. Wer sich bei Claude per Google anmeldet, riskiert außerdem die Übernahme seines Claude-Kontos. Malwarebytes hat dokumentiert, wie Infostealer Claude-Konten kapern und die bezahlten Kontingente der Opfer für sich nutzen. Das Problem ist kein Einzelfall. Laut Microsoft gibt es immer mehr Phishing-, Malvertising- und Suchmaschinen-Kampagnen, die sich als ChatGPT, Claude, DeepSeek oder Copilot ausgeben. Die Angriffsmethode ist darauf ausgelegt, dass Nutzer die falsche Adressleiste prüfen. Entscheidend ist allein die Adressleiste des tatsächlichen Browsers am oberen Bildschirmrand, und die zeigt während des gesamten Vorgangs die Domain der Phishing-Seite. Ein einfacher Test kann hier helfen: Lässt sich das Anmeldefenster nicht über den Rand der Webseite hinausziehen, ist es gefälscht.

Auch Passwort-Manager bieten Schutz, denn sie prüfen die echte Webadresse und füllen Google-Zugangsdaten auf fremden Seiten nicht aus. Angebote sollten Nutzer direkt auf der offiziellen Website des Anbieters prüfen, statt Links zu folgen. Countdowns und Restplatz-Zähler sind kein Beleg für ein echtes Angebot, und wenn nur eine einzige Anmeldeoption funktioniert, ist Misstrauen angebracht. Wer seine Daten bereits eingegeben hat, sollte das Passwort über die echte Website des Anbieters ändern, alle anderen Sitzungen abmelden sowie verbundene Apps und unbekannte Geräte überprüfen. Das Schließen des Tabs macht eine Anmeldung nicht rückgängig.

Vigilance.fr - Spring Framework: multiple vulnerabilities dated 21/08/2026

Vigilance.fr — 2026-10-21T06:55:50Z

An attacker can use several vulnerabilities of Spring Framework, dated 21/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Spring Framework : multiples vulnérabilités du 21/08/2026

Vigilance.fr — 2026-10-21T06:55:50Z

Un attaquant peut employer plusieurs vulnérabilités de Spring Framework, du 21/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - OTRS Help Desk: code execution via PGP Configuration, analyzed on 21/08/2026

Vigilance.fr — 2026-10-21T06:45:45Z

An attacker can use a vulnerability of OTRS Help Desk, via PGP Configuration, in order to run code.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - OTRS Help Desk : exécution de code via PGP Configuration, analysé le 21/08/2026

Vigilance.fr — 2026-10-21T06:45:45Z

Un attaquant peut utiliser une vulnérabilité de OTRS Help Desk, via PGP Configuration, afin d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Multiples vulnérabilités dans PHP (21 octobre 2026)

2026-10-21T02:00:00Z

Le 20 octobre 2026, PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC). Pour les versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x , dont l'éditeur n'assure...

Voir en ligne : https://www.cert.ssi.gouv.fr/alerte...

Multiples vulnérabilités dans les produits Mozilla (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et un déni de service.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans PHP (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Vulnérabilité dans MongoDB PHP Driver (21 octobre 2026)

2026-10-21T02:00:00Z

Une vulnérabilité a été découverte dans MongoDB PHP Driver. Elle permet à un attaquant de provoquer un déni de service à distance.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans les produits StormShield (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans les produits StormShield. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Google Chrome (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Mattermost Server (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Apache Tomcat (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)

2026-10-21T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Vulnérabilité dans Traefik (21 octobre 2026)

2026-10-21T02:00:00Z

Une vulnérabilité a été découverte dans Traefik. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Attaque des systèmes frigorifiques : exploiter la télémétrie pour détecter les anomalies

Valentin Jangwa, Global Security Mag — 2026-10-21T01:58:00Z

À la suite de la cyberattaque ayant touché des systèmes frigorifiques connectés, un commentaire de Nicole Beckwith, https://www.linkedin.com/in/nicolebeckwith/ , Senior Director, Security Engineering & Operations, Cribl, sur l'importance de la collecte et de la corrélation des données de télémétrie pour détecter les activités suspectes sur les systèmes frigorifiques connectés, reconstituer les incidents et faciliter les investigations des équipes de sécurité.

Nicole Beckwith

Sr. Director, Security Engineering and Operations, at Cribl

« Les systèmes frigorifiques connectés rappellent que les signaux utiles à une enquête sont souvent répartis entre contrôleurs, équipements réseau, outils de supervision et journaux d'accès. Une modification inhabituelle de température, une série de commandes rapprochées ou une connexion à un horaire inattendu peuvent constituer des indicateurs d'activité anormale. Pour les repérer, les équipes doivent pouvoir collecter ces événements, les horodater et les corréler, tout en conservant assez de contexte pour distinguer une opération de maintenance d'un comportement suspect.
Un pipeline de télémétrie permet de normaliser et d'enrichir ces données avant de les acheminer vers les outils de détection, comme un SIEM. Les équipes peuvent alors rapprocher les événements issus de systèmes différents, reconstituer une séquence d'actions et orienter leur investigation. Dans un environnement industriel ou commercial, la détection ne dépend pas seulement des règles d'alerte : elle repose aussi sur la qualité, la cohérence et l'accessibilité des données qui les alimentent. »

« L'IA génère plus de codes mais il est moins sûr qu'avant »

Valentin Jangwa, Global Security Mag — 2026-10-21T01:25:54Z

Jonathan Rende, Directeur Produit (Chief Product Officer) de Checkmarx, Nikki O'Meara, Director of Marketing, Europe, Checkmarx, et Florent Mauzé, Country Manager France & BeLux, Checkmarx détaillent le virage agentique de l'éditeur face à l'explosion du code généré par l'intelligence artificielle (IA).

Florent Mauzé, Nikki O'Meara, Jonathan Rende

Checkmarx © Global Security Mag

GSM : Qu'est-ce que Checkmarx en 2026 ?

J. R. N.O'M. F.M. : Le cycle de développement logiciel a changé fondamentalement. Les équipes de développement utilisent l'IA pour la conception et les exigences. Certains chefs de produit soumettent eux-mêmes des demandes que les ingénieurs relisent. Avec l'IA, l'ingénieur.e est devenu.e un.e architecte logiciel. Nous ne parlons désormais plus de SDLC, mais d'AI Development Lifecycle (AI-DLC), le cycle de développement de l'IA. Nous avons consacré quatre ans à bâtir Checkmarx One, une plateforme SaaS unique qui réunit tous les moteurs de scanning de vulnérabilités dans un ASPM (Application Security Posture Management, gestion de la posture de sécurité applicative) afin d'offrir une vision globale du risque. Environ 80 à 85 % de nos 1 600 clients y ont migré.

GSM : Comment intégrer la sécurité dès la conception de logiciels ?

J. R. N. O'M. F. M. : En injectant qualité et sécurité à des points clés, de façon transparente. Notre famille d'agents Assist se place au-dessus de l'ASPM et des moteurs : elle agrège leurs résultats, priorise et corrige. L'agent apprend de chaque vulnérabilité, identifiée de manière unique par client et par dépôt logiciel, ce qui garantit la non-régression.

Plus de code généré par l'IA et plus de risques

GSM : L'adoption de l'IA apporte-t-elle plus de risques que de bénéfices au développement logiciel ?

J. R. N. O'M. F. M. : Le volume de code explose, jusqu'à être multiplié par huit ; chez nous, il a augmenté de 50 % depuis l'adoption de l'IA. Or 40 à 80 % du code généré par IA serait non sécurisé. On génère plus de code, et il est moins sûr qu'avant. Les modèles vont s'améliorer, mais ce n'est pas encore le cas. Ce risque est aujourd'hui entendu au plus haut niveau des entreprises. Nous avons récemment demandé à 40 responsables de la sécurité des systèmes d'information (RSSI) à quelle fréquence ils présentaient l'état du risque à leur comité exécutif. Avant cette année, c'était une fois par an, au mieux une fois par trimestre. Aujourd'hui, tous répondent : une fois par mois.

GSM : Comment responsabiliser les développeurs sans les bloquer ?

J. R. N. O'M. F. M. : L'IA accélère la découverte et l'exploitation de vulnérabilités, mais bien utilisée, elle est aussi une opportunité pour anticiper les risques et concevoir des logiciels encore plus sécurisés. L'IA permet d'intégrer la sécurité dans le processus de développement logiciel sans qu'il y ait besoin d'être expert. Checkmarx apporte cette expertise. Nous agissons à chaque étape du développement : de la création du code aux tests d'intégration jusqu'à sa mise en production.

GSM : Peut-on avoir un code 100 % sécurisé ?

J. R. N. O'M. F. M. : C'est une vision et un objectif à atteindre. Nous posons des points de contrôle. Pendant la création du code, le développeur reçoit des propositions de correctifs, qu'il peut accepter ou non. Nos agents IA peuvent analyser une grande quantité de code. Nos moteurs d'analyse et de scan ont une approche exhaustive : à commencer par l'analyse statique (SAST) et l'analyse de composition logicielle (SCA). D'où une approche hybride, déterministe et probabiliste.

Mythos et le moteur hybride Checkmarx Fusion

GSM : Que vous apporte le Cyber Verification Program d'Anthropic ?

J. R. N. O'M. F. M. : Checkmarx participe au Cyber Verification Program d'Anthropic : nous utilisons Claude Mythos pour renforcer nos propres pratiques de sécurité internes et partager nos résultats avec l'ensemble de la communauté de la sécurité. Les modèles frontières excellent sur trois catégories : la logique métier, les IDOR (Insecure Direct Object References) et les vulnérabilités chaînées (failles faibles ou moyennes qui deviennent critiques une fois combinées). Ces modèles sont perfectibles sur les failles connues, comme le cross-site scripting ou l'injection SQL. Sur un projet open source de référence, un scan avec Claude Security et Mythos a trouvé 110 vrais positifs ; notre moteur hybride Checkmarx Fusion, qui mélange approche classique et IA, en a trouvé 700. Selon les projets, le rapport va de trois à huit.

Supply chain et shadow AI

GSM : Et la chaîne d'approvisionnement logicielle ?

J. R. N. O'M. F. M. : C'est là que se produisent la plupart des attaques aujourd'hui. Au-delà de la SCA, des conteneurs et des secrets, l'IA ajoute trois vecteurs d'attaque : les modèles, les serveurs MCP (Model Context Protocol, qui connectent les agents aux outils et aux données) et les « skills », les fichiers de compétences des agents, un sujet encore très récent. Nous développons des moteurs dédiés à ces risques, associés à un inventaire global, l'AI BOM (nomenclature des composants IA), appelé à converger avec la SBOM (software bill of materials).

GSM : Comment associer les métiers à cette démarche ?

J. R. N. O'M. F. M. : Notre agent Developer Assist fonctionne en arrière-plan dans l'environnement IA du développeur ; à défaut, la détection se fait à la soumission du code. Le reste relève de la conduite du changement, avec les lead developers en première ligne. Pour la visibilité, notre AI Inventory parcourt les dépôts et recense modèles, MCP et agents. Avant son lancement, chez une douzaine de clients, 50 000 scans en deux mois ont révélé 25 000 actifs IA dont ils ignoraient l'existence. Reste le code éphémère créé par des non-développeurs, hors dépôt : c'est un risque d'entreprise qu'il est possible de diminuer avec l'acculturation et la sensibilisation des collaborateurs.

Ne pas tout construire soi-même

GSM : Du code à la production, quelle est votre vision ?

J. R. N. O'M. F. M. : Code to Cloud intègre déjà CrowdStrike, AWS ou Wiz pour une vue unique du risque. Notre graphe de contexte, qui décrit les standards de codage et les environnements de chaque client, intégrera la production : une vulnérabilité présente en production devient la priorité absolue. Notre stratégie repose sur cinq piliers : l'orchestration d'agents, une gouvernance unique avec l'ASPM, des moteurs hybrides couvrant toutes les faiblesses (CWE) et vulnérabilités référencées (CVE), la sécurité de l'IA, et le contexte propre à chaque client.

GSM : Beaucoup d'entreprises construisent leurs propres agents de sécurité.

J. R. N. O'M. F. M. : Avec l'IA, chacun croit pouvoir tout construire. On veut tout faire, puis on découvre que ce n'est pas rentable. Un prototype réalisé en vibe coding est rarement adapté à la production. Le prompt engineering n'est que la pointe de l'iceberg ; en dessous, l'ingénierie du contexte et du harness exige une équipe dédiée.

Vendre des résultats, pas des tokens

GSM : Comment maîtriser le coût des tokens ?

J. R. N. O'M. F. M. : Nous vendions par développeur. L'IA est désormais un coût réel, que nous absorbons : nous ne vendons pas des tokens, nous vendons des actions qui apportent de la valeur. Nous avons créé une monnaie, les Checkmarx Credits : un crédit pour un triage, trois pour une remédiation, une unité de scan pour 10 000 lignes de code analysées avec succès, en six paliers jusqu'à plus de 600 000 crédits. Les tokens sont optimisés en coulisse.

GSM : Et le post-quantique ?

J. R. N. O'M. F. M. : Notre moteur SAST contient déjà des requêtes dédiées à la cryptographie. Ce n'est pas une question de si, mais de quand.
« Nous ne vendons pas des tokens, nous vendons des actions qui apportent de la valeur. »

Propos recueillis par Eric Singer

Vigilance.fr - Ibexa DXP : Cross Site Scripting via Back Office, analysé le 20/08/2026

Vigilance.fr — 2026-10-20T20:31:51Z

Un attaquant peut provoquer un Cross Site Scripting de Ibexa DXP, via Back Office, afin d'exécuter du code JavaScript dans le contexte du site web.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Ibexa DXP: Cross Site Scripting via Back Office, analyzed on 20/08/2026

Vigilance.fr — 2026-10-20T20:31:51Z

An attacker can trigger a Cross Site Scripting of Ibexa DXP, via Back Office, in order to run JavaScript code in the context of the web site.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - SABnzbd : accès utilisateur via Web UI, analysé le 20/08/2026

Vigilance.fr — 2026-10-20T20:25:13Z

Un attaquant peut contourner les restrictions de SABnzbd, via Web UI, afin d'obtenir les privilèges d'un utilisateur.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - SABnzbd: user access via Web UI, analyzed on 20/08/2026

Vigilance.fr — 2026-10-20T20:25:13Z

An attacker can bypass restrictions of SABnzbd, via Web UI, in order to gain user privileges.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FreeIPA: multiple vulnerabilities dated 20/08/2026

Vigilance.fr — 2026-10-20T17:55:22Z

An attacker can use several vulnerabilities of FreeIPA, dated 20/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - FreeIPA : multiples vulnérabilités du 20/08/2026

Vigilance.fr — 2026-10-20T17:55:22Z

Un attaquant peut employer plusieurs vulnérabilités de FreeIPA, du 20/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

ROSENBERGER OSI TRANSFÈRE 500 SYSTÈMES INFORMATIQUES DE HELMHOLTZ MUNICH VERS UN CENTRE DE DONNÉES EN COLOCATION

Valentin Jangwa, Global Security Mag — 2026-10-20T17:07:00Z

Une documentation de bout en bout, de l'inventaire initial à la validation finale
Rosenberger Optical Solutions & Infrastructure (Rosenberger OSI), fabricant européen d'infrastructures de câblage fibre optique innovantes, a transféré environ 500 serveurs, commutateurs et autres composants informatiques de Helmholtz Munich vers un centre de données en colocation. Le périmètre des prestations comprenait l'inventaire, le démontage et le transport du matériel, ainsi que le remontage, le recâblage et le contrôle final. Une documentation de bout en bout a servi de base à une migration coordonnée.

Stephan Riechmann

Chef de projet senior, Rosenberger OSI

La planification et la documentation, fondations du projet

Lors du déménagement d'infrastructures informatiques en production, les équipements, les connexions et le câblage doivent rester clairement traçables après le transfert. Dans le même temps, il faut réduire au minimum les temps d'arrêt et tenir compte des dépendances techniques. Helmholtz Munich – Centre de recherche allemand pour la santé environnementale – a confié à Rosenberger OSI la planification et la réalisation du transfert du matériel.

L'objectif était un déménagement du matériel actif, avec un temps d'arrêt minimal et une documentation complète de tous les systèmes. Au démarrage du projet, l'équipe a relevé l'infrastructure existante en consignant notamment les longueurs de câbles, les ports, les numéros de câbles et l'alimentation électrique. Les données ont été compilées dans une liste centrale, tenue à jour en continu jusqu'au déménagement.

Une cartographie précise jusqu'au rack de destination

Sur la base de l'inventaire, l'équipe projet a comparé le matériel installé avec les données existantes. À l'aide d'une liste de transport détaillée, elle a attribué chaque équipement à son emplacement prévu dans le nouveau centre de données, en précisant le rack et l'unité de rack.
Les câbles réseau (de brassage) et d'alimentation ont ensuite été retirés, puis les équipements retirés des racks. Des élévateurs ont été utilisés pour le matériel lourd, en fonction des besoins. Les composants ont été fixés sur des palettes EUR pour le transport, tandis que les câbles spéciaux et d'alimentation étaient conditionnés séparément. Le transport a été assuré par des camions à suspension pneumatique et hayon élévateur. Des contrôles visuels lors de la dépose, une documentation photographique et un contrôle à réception sur le nouveau site ont permis de retracer l'état du matériel à chaque point de transfert.

Réinstallation et recâblage

L'équipe a installé le matériel sur le nouveau site, aux emplacements définis. Le câblage de brassage fibre optique et cuivre a été rétabli avec des câbles neufs. Le cheminement précis des câbles a été défini avec le client sur place. Parallèlement, l'équipe a mis à jour la documentation afin d'y intégrer les connexions entre équipements, racks, ports, types de câbles et numéros de câbles. Le câblage a été suivi d'un contrôle final et, le cas échéant, d'un dépannage.

La prise en compte des risques techniques et organisationnels

Les perturbations potentielles ont été anticipées dès la phase de préparation. Un support technique sur site et des solutions de repli ont été prévus en cas de défaillance matérielle et une assistance technique immédiate était disponible pour les systèmes inaccessibles.
À la fin du projet, environ 500 équipements informatiques avaient été installés et câblés dans l'environnement de colocation. « Avec un déménagement de cette ampleur, la réussite se joue bien avant le déplacement du premier équipement. Nous avons documenté chaque câble, chaque port et chaque emplacement cible, et tenu la documentation à jour jusqu'au jour du déménagement. Cela nous a permis d'installer et de raccorder chaque système exactement au bon endroit », explique Stephan Riechmann, chef de projet senior, Rosenberger OSI.

À propos de Rosenberger OSI :

Depuis 1991, Rosenberger Optical Solutions & Infrastructure (Rosenberger OSI) est un expert reconnu en matière de connectivité par fibre optique, de solutions de câblage et de services d'infrastructure dans les domaines des data centers, des réseaux locaux, des réseaux mobiles et des applications industrielles. En tant que fournisseur de solutions intégrées, nous disposons d'une grande expertise dans le développement et l'excellence opérationnelle dans la production de solutions système pour les réseaux de communication. Nos services complets permettent l'exploitation sûre et efficace des infrastructures numériques. Cette combinaison, associée à notre forte orientation client, fait de nous un partenaire unique et solide sur le marché mondial.
Rosenberger OSI emploie environ 800 personnes en Europe et en Amérique du Nord et fait partie du groupe Rosenberger, qui opère au niveau mondial depuis 1998. Le groupe Rosenberger, dont le siège est en Allemagne, est un des principaux fournisseurs mondiaux de solutions de connectivité à haute fréquence, haute tension et fibre optique.
De plus amples informations sont disponibles à l'adresse suivante : www.rosenberger.com/osi

Vigilance.fr - libgit2 : multiples vulnérabilités du 20/08/2026

Vigilance.fr — 2026-10-20T16:56:34Z

Un attaquant peut employer plusieurs vulnérabilités de libgit2, du 20/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - libgit2: multiple vulnerabilities dated 20/08/2026

Vigilance.fr — 2026-10-20T16:56:34Z

An attacker can use several vulnerabilities of libgit2, dated 20/08/2026.

View online : https://vigilance.fr/vulnerability/...

16-year-old Broadcom Wi-Fi flaw exposes millions of routers

Valentin Jangwa, Global Security Mag — 2026-10-20T14:15:00Z

A 16-year-old vulnerability in Broadcom Wi-Fi software could allow attackers to take control of millions of routers without knowing their network passwords, according to research published by security researcher Quentin Kaiser.ㅤ
The flaw affects Wi-Fi Protected Setup (WPS) software used across dozens of manufacturers and hundreds of products.ㅤ
Kaiser demonstrated unauthorized code execution on routers used by three major Belgian internet providers, including Proximus, Orange and VOO. He estimates approximately 1.56 million affected devices in Belgium alone.

ㅤ
The vulnerability allows attackers within Wi-Fi range to extract credentials or execute commands on affected equipment.
ㅤ
Broadcom acknowledged knowing about the issue since 2018 but declined to assign a CVE identifier, citing the software's obsolete status. Although fixes exist for some platforms, Kaiser reported that the tested devices remained unpatched as of October 15. Older devices may require replacement.
ㅤ
Experts with BreachLock and Suzu Labs offer perspectives on the matter.
ㅤ
Seemant Sehgal, Founder & CEO, BreachLock:
ㅤ
“This is not the first case of software being classified as obsolete but still deployed in millions of devices, and it will not be the last. The gap between what a vendor is responsible for maintaining and what still handles live traffic leaves real exposure."
ㅤ
“For ISPs, now is the time to review whether the devices they ship to customers have a documented end-of-support date, because the lack of one is how 1.5 million routers end up running vulnerable firmware with no path to a fix. For home users, the practical takeaway is that routers have a shorter useful security life than most people realize, and if yours came from your ISP more than a few years ago, it is probably running software that no one is responsible for keeping secure anymore."
ㅤ
Jacob Krell, Senior Director: Secure AI Solutions & Cybersecurity, Suzu Labs:
ㅤ
“The most consequential detail in Quentin Kaiser's Broadcom Wi-Fi research is a paperwork decision. Broadcom has known since 2018 that its Wi-Fi Protected Setup (WPS) parsing code lets anyone in radio range execute commands on a router without knowing the network password. It confirmed a patch exists, then declined to assign a Common Vulnerabilities and Exposures (CVE) identifier because the software is obsolete. That software still runs on roughly 1.56 million gateways at Proximus, Orange and VOO in Belgium, and on gear from dozens of other vendors, including seven TP-Link models listed in Kaiser's disclosure, from the Archer VR600 and VR900 at Türk Telekom to the VR1600 at Australian ISPs like Internode. Obsolete is doing a lot of work in Broadcom's sentence."
ㅤ
“A CVE identifier is what turns a vulnerability into an operational fact. Without one, the flaw cannot enter the Cybersecurity and Infrastructure Security Agency's (CISA) Known Exploited Vulnerabilities (KEV) catalog, Qualys and Tenable have nothing to write a detection rule against, and no procurement checkbox pressures an internet service provider (ISP) to act. CERT/CC closed Kaiser's case the same day he filed it, because Broadcom is a CVE Numbering Authority and said no."
ㅤ
“I have yet to see a patching program with an answer for a vulnerability that has no CVE to scan for. Kaiser gave everyone 90 days, and as of October 15 every device he tested was still unpatched. Replacement, rather than patching, is the realistic fix for most of these fleets, and ISP hardware refresh cycles run on decades.”

DHS bans DeepSeek AI products across federal civilian agencies

Valentin Jangwa, Global Security Mag — 2026-10-20T14:06:00Z

The Department of Homeland Security has ordered federal civilian agencies to remove Chinese AI company DeepSeek's products from government IT systems and prohibit future purchases, according to a Federal Register notice published October 20.

ㅤ
The order also covers DeepSeek affiliates and third-party products or services developed using DeepSeek technology. DHS cited concerns that sensitive government information could be transferred to China, along with potential malware, security vulnerabilities and data collection risks.
ㅤ
Agencies must remove affected products or seek an exception. DHS also recommends enhanced network monitoring, logging and controls to detect potential data exfiltration. The order does not apply to private businesses or consumers.
ㅤ
An expert with BreachLock offers perspective on the matter.
ㅤ
Seemant Sehgal, Founder & CEO, BreachLock:
ㅤ
“The order prompts the harder internal question for private sector security leaders, which is whether the data an employee pasted into DeepSeek last month to summarize a document is now part of someone else's training set. Shadow AI usage has been running ahead of governance in most enterprises for at least the past year. The specific risk the DHS order names, which is that queries and attached data pass through infrastructure outside allied jurisdictions, applies to any employee using any foreign AI service that offers free access.”
ㅤ
“The affiliates and third-party products clause in the order is where this gets harder, because an employee does not need to use DeepSeek directly to send data to it. A commercial product built on DeepSeek technology would route the same queries through the same infrastructure without the user ever knowing which model was handling the request.”

OpenCode breach exposes AI credentials, triggers unauthorized charges

Valentin Jangwa, Global Security Mag — 2026-10-20T13:51:00Z

AI coding platform OpenCode disclosed a security breach affecting 1.4% of its Console users after attackers accessed a legacy system, potentially exposing API keys for OpenAI, Anthropic and Google AI services.

ㅤ
The October 16 attack targeted OpenCode Console, which manages users' AI provider credentials. According to TechCrunch, affected users reported unauthorized AI usage charges ranging from hundreds to more than $1,000. OpenCode described the incident as a large-scale AI model distillation attack.
ㅤ
OpenCode notified affected users on October 17, advised them to revoke and replace their API keys, and contacted OpenAI, Anthropic and Google. The company has not disclosed how attackers gained access.
ㅤ
An expert with BreachLock offers perspective on the matter.
ㅤ
Seemant Sehgal, Founder & CEO, BreachLock:
ㅤ
“When a single AI developer tool holds API keys for OpenAI, Anthropic, and Google, breaking into that tool gives an attacker immediate billing access against three of the largest frontier model providers at once. That is why some users saw fraud charges reach the four figures before the breach was even disclosed.”
ㅤ
“For organizations using any AI coding platform, provider credentials need the same rotation discipline as production database passwords, with per-project keys and spending caps set at the provider level so one compromised tool does not translate into unlimited usage against every account the organization owns. Pentesting the AI tool chain itself, specifically what a compromised developer tool could reach and spend before detection, is a test worth adding to the regular rotation.”

Vigilance.fr - rsyslog : traversée de répertoire via DynFile, analysé le 20/08/2026

Vigilance.fr — 2026-10-20T13:41:39Z

Un attaquant peut traverser les répertoires de rsyslog, via DynFile, afin de modifier un fichier situé hors de la racine du service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - rsyslog: directory traversal via DynFile, analyzed on 20/08/2026

Vigilance.fr — 2026-10-20T13:41:39Z

An attacker can traverse directories of rsyslog, via DynFile, in order to write a file outside the service root path.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Angular : obtention d'information via withRequestsMadeViaParent, analysé le 20/08/2026

Vigilance.fr — 2026-10-20T13:32:57Z

Un attaquant peut contourner les restrictions d'accès aux données de Angular, via withRequestsMadeViaParent, afin d'obtenir des informations sensibles.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Angular: information disclosure via withRequestsMadeViaParent, analyzed on 20/08/2026

Vigilance.fr — 2026-10-20T13:32:57Z

An attacker can bypass access restrictions to data of Angular, via withRequestsMadeViaParent, in order to read sensitive information.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Designate : deux vulnérabilités du 20/08/2026

Vigilance.fr — 2026-10-20T07:54:47Z

Un attaquant peut employer plusieurs vulnérabilités de Designate, du 20/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Designate: two vulnerabilities dated 20/08/2026

Vigilance.fr — 2026-10-20T05:54:47Z

An attacker can use several vulnerabilities of Designate, dated 20/08/2026.

View online : https://vigilance.fr/vulnerability/...

Violations de données applicatives - Retour d'expérience du CERT-FR (20 octobre 2026)

2026-10-20T02:00:00Z

En 2025, le CERT-FR a suivi près de 200 violations de données issues d'applications web. Dans de nombreux cas, ces exfiltrations ont été permises par des actions attaquantes d'un faible niveau de complexité, sans exploitation de vulnérabilité technique. Les divulgations de données ont des impacts...

Voir en ligne : https://www.cert.ssi.gouv.fr/cti/CE...

Multiples vulnérabilités dans Mattermost Server (20 octobre 2026)

2026-10-20T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Mattermost Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Laravel (20 octobre 2026)

2026-10-20T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

OpenCode breach exposes AI credentials, triggers unauthorized charges

Valentin Jangwa, Global Security Mag — 2026-10-20T00:41:00Z

ㅤ
The October 16 attack targeted OpenCode Console, which manages users' AI provider credentials. According to TechCrunch, affected users reported unauthorized AI usage charges ranging from hundreds to more than $1,000. OpenCode described the incident as a large-scale AI model distillation attack.
ㅤ
OpenCode notified affected users on October 17, advised them to revoke and replace their API keys, and contacted OpenAI, Anthropic and Google. The company has not disclosed how attackers gained access.
ㅤ
An expert with BreachLock offers perspective on the matter.
ㅤ
Seemant Sehgal, Founder & CEO, BreachLock:
ㅤ
“When a single AI developer tool holds API keys for OpenAI, Anthropic, and Google, breaking into that tool gives an attacker immediate billing access against three of the largest frontier model providers at once. That is why some users saw fraud charges reach the four figures before the breach was even disclosed."
ㅤ
“For organizations using any AI coding platform, provider credentials need the same rotation discipline as production database passwords, with per-project keys and spending caps set at the provider level so one compromised tool does not translate into unlimited usage against every account the organization owns. Pentesting the AI tool chain itself, specifically what a compromised developer tool could reach and spend before detection, is a test worth adding to the regular rotation.”

Vigilance.fr - Ceph : quatre vulnérabilités du 19/08/2026

Vigilance.fr — 2026-10-19T20:43:32Z

Un attaquant peut employer plusieurs vulnérabilités de Ceph, du 19/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Ceph: four vulnerabilities dated 19/08/2026

Vigilance.fr — 2026-10-19T20:43:32Z

An attacker can use several vulnerabilities of Ceph, dated 19/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Dell PowerPath : élévation de privilèges via Windows, analysé le 19/08/2026

Vigilance.fr — 2026-10-19T20:30:17Z

Un attaquant peut contourner les restrictions de Dell PowerPath, via Windows, afin d'élever ses privilèges.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Dell PowerPath: privilege escalation via Windows, analyzed on 19/08/2026

Vigilance.fr — 2026-10-19T20:30:17Z

An attacker can bypass restrictions of Dell PowerPath, via Windows, in order to escalate his privileges.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Drupal Modules : trois vulnérabilités du 19/08/2026

Vigilance.fr — 2026-10-19T20:22:56Z

Un attaquant peut employer plusieurs vulnérabilités de Drupal Modules, du 19/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Drupal Modules: three vulnerabilities dated 19/08/2026

Vigilance.fr — 2026-10-19T20:22:56Z

An attacker can use several vulnerabilities of Drupal Modules, dated 19/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Cisco Unified Contact Center : Server-Side Request Forgery du 19/08/2026

Vigilance.fr — 2026-10-19T20:21:35Z

Un attaquant peut provoquer un Server-Side Request Forgery de Cisco Unified Contact Center, du 19/08/2026, afin de forcer le serveur à envoyer des requêtes.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Cisco Unified Contact Center: Server-Side Request Forgery dated 19/08/2026

Vigilance.fr — 2026-10-19T20:21:35Z

An attacker can trigger a Server-Side Request Forgery of Cisco Unified Contact Center, dated 19/08/2026, in order to force the server to send queries.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Dell OpenManage Enterprise : multiples vulnérabilités du 19/08/2026

Vigilance.fr — 2026-10-19T16:42:36Z

Un attaquant peut employer plusieurs vulnérabilités de Dell OpenManage Enterprise, du 19/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Dell OpenManage Enterprise: multiple vulnerabilities dated 19/08/2026

Vigilance.fr — 2026-10-19T16:42:36Z

An attacker can use several vulnerabilities of Dell OpenManage Enterprise, dated 19/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Python Core : traversée de répertoire via tarfile exit-and-re-entry, analysé le 19/08/2026

Vigilance.fr — 2026-10-19T15:45:32Z

Un attaquant peut traverser les répertoires de Python Core, via tarfile exit-and-re-entry, afin de modifier un fichier situé hors de la racine du service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Python Core: directory traversal via tarfile exit-and-re-entry, analyzed on 19/08/2026

Vigilance.fr — 2026-10-19T15:45:32Z

An attacker can traverse directories of Python Core, via tarfile exit-and-re-entry, in order to write a file outside the service root path.

View online : https://vigilance.fr/vulnerability/...

Hohes Bewusstsein, geringe Umsetzung: Neue Umfrage zeigt, dass sich fast die Hälfte der Sicherheitsfachleute noch immer auf Passwörter verlässt

2026-10-19T15:16:18Z

Globale Studie von Yubico und Okta deckt eine kritische Umsetzungslücke in der Unternehmenssicherheit auf und zeigt, wie moderne Identitätskontrollen die Abhängigkeit von Passwörtern beseitigen können.

Eine neue Umfrage von Yubico (NASDAQ STOCKHOLM: YUBICO), dem Pionier der phishing-resistenten Authentifizierung und Erfinder des YubiKey, des ursprünglichen Passkeys, und Okta, Inc. zeigt eine deutliche Lücke zwischen Sicherheitswissen und gelebter Praxis. Obwohl Sicherheitsverantwortliche phishing-resistente Passkeys mit großer Mehrheit als sicherer einstufen als Passwörter, greift fast die Hälfte von ihnen im Arbeitsalltag noch immer auf angreifbare Login-Methoden zurück.

Für den jährlichen Report 2026 Global State of Authentication* befragte Talker Research fast 2.000 Cybersecurity- und IT-Fachleute in neun Ländern. Der Report macht deutlich: Die größte Schwachstelle der Cybersicherheit ist nicht länger fehlendes Wissen oder Bewusstsein, sondern ein strukturelles Problem, das durch operative Reibungsverluste und veraltete Onboarding-Standards entsteht. Zusätzliche Security-Awareness-Schulungen allein können diese Lücke nicht schließen. Echter Fortschritt beginnt vielmehr mit dem, was Mitarbeitende an ihrem ersten Arbeitstag erhalten.

Die wichtigsten Ergebnisse

43 % nutzen bei der Arbeit Passwörter – obwohl 87 % wissen, dass Passkeys sicherer sind, und 31 % hardwaregestützte Passkeys als Goldstandard nennen.

52 % erhielten bereits an ihrem ersten Arbeitstag Passwörter – ein Beleg dafür, dass veraltete Onboarding-Standards die Sicherheitsgewohnheiten langfristig prägen.

44 % erlitten in den vergangenen zwölf Monaten einen KI-gestützten Angriff. Singapur verzeichnet mit 58 % die höchste Quote weltweit, während die Werte in Japan (30 %) und Deutschland (38 %) deutlich niedriger liegen.

39 % der Sicherheitsprofis konnten KI-generierten Text nicht von menschlich verfassten Texten unterscheiden.

In Indien (68 %), Australien (60 %) und den USA (56 %) ist der Anteil der Befragten, die mit Passkeys „sehr vertraut“ sind, am höchsten.

91 % wünschen sich einen „Human-in-the-Loop“-Freigabeschritt, bevor autonome KI-Agenten kritische Aktionen ausführen.

Fachleute in Indien sind weltweit am ehesten bereit, die Kommunikation mit Kunden und Kollegen an KI-Agenten zu delegieren (41 % fühlen sich damit „sehr wohl“), gegenüber nur 4 % in Japan und 12 % in Frankreich.

50 % der US-Sicherheitsprofis nutzen bei der Arbeit Passwörter. Damit liegen die USA bei der Abhängigkeit von veralteten Passwörtern an der Spitze aller befragten Märkte – obwohl sie das höchste technische Bewusstsein aufweisen.

Poupak Enbom

Yubico

„Die Cybersicherheit in Unternehmen hat eine kritische Umsetzungslücke“, sagt Poupak Enbom, Chief Market and Growth Officer bei Yubico. „Sicherheitsverantwortliche wissen, dass hardwaregestützte Passkeys – insbesondere Hardware-Sicherheitsschlüssel – den höchsten Schutz bieten, und doch verlässt sich fast die Hälfte täglich auf einfache Benutzernamen und Passwörter. Die Herausforderung ist nicht fehlende Expertise, sondern die Reibungsverluste zu überwinden, die der Akzeptanz bei den Nutzern im Weg stehen.“

Diese operative Diskrepanz beginnt früh: Mehr als 50 % der Sicherheitsfachleute übernehmen bereits am ersten Tag veraltete Zugangsdaten. So wird die Abhängigkeit von Passwörtern zum Standard, und unsichere Gewohnheiten setzen sich fort. Generative KI verschärft dieses Risiko, denn selbst erfahrene Cybersecurity-Expertinnen und -Experten tun sich schwer, synthetische Nachrichten zu erkennen. Auf die Wachsamkeit der Nutzer ist damit kein Verlass.

Hinzu kommt der Einsatz autonomer KI-Agenten, der diese Probleme weiter verstärkt: Die 91 %, die einen menschlichen Freigabeschritt wünschen, brauchen eine verlässliche Möglichkeit, um zu bestätigen, dass tatsächlich ein Mensch dahintersteht.

Charlotte Wylie

Okta

„Um diese Lücke zu schließen, müssen Unternehmen Sicherheit direkt in das Onboarding integrieren“, sagt Charlotte Wylie, SVP Deputy CSO bei Okta. „Solange veraltete Login-Gewohnheiten fortbestehen, bleiben Unternehmen anfällig für moderne Angriffsvektoren. Gemeinsam mit Yubico bieten wir einen einheitlichen Ansatz, der sicherstellt, dass alle Mitarbeitenden vom ersten Arbeitstag an durch Zero-Trust-basierte, phishing-resistente Authentifizierung geschützt sind.“

Um diese strukturellen Hürden zu überwinden, arbeiten Yubico und Okta gemeinsam daran, die Ausgabe, Verwaltung und Durchsetzung hardwaregestützter Zugangsdaten in den Identitätssystemen von Unternehmen zu vereinfachen. Indem sie Phishing-Resistenz direkt in moderne Access-Management-Plattformen einbetten, wollen die Unternehmen IT-Teams dabei unterstützen, Passwortabhängigkeiten zu beseitigen, ohne neue Reibungsverluste für Mitarbeitende zu schaffen.

* Der Report 2026 Global State of Authentication wurde von Talker Research zwischen dem 2. und 16. Juli 2026 erstellt. Für die quantitative Umfrage wurden 1.890 Technologie- und Sicherheitsfachleute in Unternehmen mit mindestens 500 Mitarbeitenden in neun Märkten befragt: USA, Großbritannien, Australien, Indien, Japan, Singapur, Frankreich, Deutschland und Schweden. Die Befragten hatten Positionen in den Bereichen Cybersecurity, IT, Produktmanagement, Software-Engineering und Hardware-Engineering inne.

DORA: Was Finanzunternehmen bei Kryptografie und PKI nachweisen müssen

Florian Bosch, Senior Regional Sales Director DACH bei Keyfactor — 2026-10-19T14:36:59Z

Bis Ende 2026 sollen alle EU-Mitgliedstaaten mit der Umstellung auf Post-Quanten-Kryptografie begonnen haben. So sieht es die koordinierte EU-Roadmap vor, die die Mitgliedstaaten im Juni 2025 gemeinsam mit der Europäischen Kommission vorgelegt haben. Für Hochrisiko-Anwendungen, zu denen viele Systeme im Finanzsektor zählen, soll die Migration bis 2030 abgeschlossen sein. Für Banken, Versicherer und Zahlungsdienstleister kommt diese Frist nicht isoliert. Sie trifft auf eine Regulierung, die bereits seit über anderthalb Jahren anwendbar ist und genau die Grundlagen verlangt, auf denen jede Migration aufbaut.

Florian Bosch

Keyfactor

Seit der Digital Operational Resilience Act (DORA) am 17. Januar 2025 gilt, hat sich die Rolle der Kryptografie für Finanzunternehmen in der Europäischen Union grundlegend verändert. Was lange als rein technische Sicherheitsdisziplin galt, ist heute ein zentraler Baustein regulatorischer Compliance. Inzwischen ist klar, worauf es ankommt. Finanzunternehmen müssen kryptografische Schutzmaßnahmen nicht nur implementieren, sondern im Audit-Fall lückenlos nachweisen können, dass diese konsequent gesteuert, überwacht und getestet werden. Verschlüsselung, Schlüsselmanagement und der Umgang mit digitalen Zertifikaten sind damit feste Bestandteile der digitalen operationalen Resilienz.

Die Verordnung (EU) 2022/2554 regelt die digitale operationale Resilienz von rund 22.000 Finanzunternehmen sowie deren kritischen IKT-Drittanbietern in fünf Kernsäulen, vom IKT-Risikomanagement über das Vorfallmanagement bis zur Überwachung von Drittanbietern. Eine besondere Verantwortung liegt dabei beim Leitungsorgan. Es genehmigt den Rahmen für das IKT-Risikomanagement und trägt die rechtliche Letztverantwortung, wodurch kryptografische Governance endgültig auf Vorstandsebene angekommen ist.

Nachweise bis in die Lieferkette

In der Aufsichtspraxis zählt vor allem, was Finanzunternehmen belegen können. So müssen sie im sogenannten Informationsregister alle vertraglichen Vereinbarungen mit IKT-Dienstleistern strukturiert erfassen und der Aufsicht vorlegen.

Damit reicht die Verantwortung deutlich über das eigene Haus hinaus, und genau hier liegt die gravierendste Veränderung. Finanzunternehmen müssen nicht nur ihre eigenen kryptografischen Kontrollen im Blick behalten, sondern auch von ihren IKT-Dienstleistern Nachweise einfordern. Schwächen bei einem Anbieter werden so unmittelbar zum eigenen Compliance- und Resilienzrisiko.

Konkrete Vorgaben für Kryptografie und PKI

DORA übersetzt die allgemeinen Anforderungen an die digitale operationale Resilienz in konkrete Vorgaben für Kryptografie und Public-Key-Infrastrukturen (PKI). Vier Bereiche stehen dabei im Mittelpunkt.

Verschlüsselungsrichtlinien (Art. 9 DORA & Art. 6 RTS): Gefordert werden starke Authentifizierungsmechanismen und eine dokumentierte, risikobasierte Richtlinie für Verschlüsselung. Diese muss sich an der Datenklassifizierung orientieren und dynamisch an neue Bedrohungen angepasst werden.

Lebenszyklus von Schlüsseln und Zertifikaten (Art. 7 RTS): Kryptografische Schlüssel müssen über ihren gesamten Lebenszyklus hinweg geschützt werden. Für Zertifikate, die kritische oder wichtige Funktionen unterstützen, ist ein aktuelles Register vorgeschrieben; der Austausch muss vor Ablauf erfolgen.

Maschinenidentitäten (Art. 20 & 21 RTS): Das Identitäts- und Zugriffsmanagement verlangt eindeutige Identitäten und das Least-Privilege-Prinzip, und zwar nicht nur für Personen, sondern explizit auch für Systeme und Maschinenidentitäten.

Resilienztests und Drittanbieter (Art. 24–30 DORA): Kryptografische Kontrollen und Zertifikatsinfrastrukturen müssen regelmäßig in digitale Resilienztests eingebunden werden.
Entscheidend für Prüfungen ist somit nicht allein das Vorhandensein geeigneter Sicherheitsmaßnahmen. Finanzunternehmen müssen nachweisen können, dass sie ihre kryptografischen Assets kennen, kontrollieren und deren Schutz über den gesamten Lebenszyklus hinweg gewährleisten.

Krypto-Agilität als Fundament für die Post-Quanten-Migration

DORA schreibt Post-Quanten-Kryptografie derzeit nicht vor. Die EU-Roadmap macht jedoch deutlich, dass sich nicht mehr die Frage nach dem Ob stellt, sondern nur noch nach dem Wann. Erste Schritte sind bis Ende 2026 vorgesehen, Hochrisiko-Anwendungen sollen bis Ende 2030 umgestellt sein und möglichst alle übrigen Systeme bis 2035. Für Finanzunternehmen ist das kein separates Großprojekt, denn die DORA-Anforderungen an Schlüssel- und Zertifikatsmanagement schaffen genau die Grundlage, die eine solche Migration voraussetzt.

Diese Grundlage besteht aus einem vollständigen kryptografischen Bestandsverzeichnis sowie der Fähigkeit, Schlüssel und Zertifikate auf Unternehmensebene automatisiert zu rotieren und neu auszustellen. Ein solches Inventar steht auch in der EU-Roadmap ganz am Anfang der Umstellung. Unternehmen, die diese Krypto-Agilität für DORA etablieren, erfüllen damit nicht nur die heutigen Prüfanforderungen, sondern sind auch optimal aufgestellt, wenn die quantensichere Migration von der Planung in die Pflicht übergeht. Wer dagegen erst dann mit der Inventur beginnt, wird die Fristen kaum halten können.

Die Perspektivlücke: Was Cybersicherheit und KI entgeht, wenn Frauen nicht mit am Tisch sitzen

2026-10-19T14:31:51Z

Nach wie vor kämpfen Unternehmen in Deutschland und auf der ganzen Welt im Bereich Cybersicherheit mit einem signifikanten Fachkräftemangel und Defiziten im Bereich der Nachwuchsgewinnung. Ein Problem, das Organisationen hierbei oftmals übersehen, ist das zu oft nach den gleichen Profilen gesucht wird. Es ist an der Zeit, dies anzupassen und einen größeren Pool an bisher oftmals übersehenen Talenten ins Visier zu nehmen, um Cybersicherheit und KI mit den notwendigen neuen Perspektiven voranzubringen.

Irina Tolda

Filigran

Irina Tolda, Channel Director DACH bei Filigran:

"Seit Jahren diskutieren wir über den Fachkräftemangel in der Cybersecurity. Gleichzeitig lassen wir einen erheblichen Teil des verfügbaren Potenzials ungenutzt, weil wir weiterhin an traditionellen Karrierewegen und starren Anforderungsprofilen festhalten. Gerade in einer zunehmend KI-getriebenen Welt brauchen wir nicht mehr Menschen, die gleich denken, sondern Menschen, die bestehende Annahmen hinterfragen und neue Perspektiven einbringen. Die Zukunft der Cybersecurity wird nicht allein durch bessere Technologien bestimmt, sondern vor allem durch unsere Fähigkeit, unterschiedliche Kompetenzen, Erfahrungen und Denkweisen zusammenzubringen.”

Narinder Kapoor Shetge

Filigran

Narinder Kapoor Shetge, Sales Director DACH bei Filigran:

„Der gefährlichste Satz in der Cybersicherheit und bei Künstlicher Intelligenz lautet: ‚Das haben wir schon immer so gemacht.‘ Diese Denkweise ist selbst eine Schwachstelle. KI spiegelt die Annahmen und Denkmuster der Menschen wider, die sie entwickeln. Wenn alle gleich denken, besteht die Gefahr, dass diese Denkmuster durch KI automatisiert und in großem Maßstab verstärkt werden. Angreifer sind kreativ und vielfältig. Unsere Verteidigung muss es auch sein.“

Einat Argon

Filigran

Einat Argon, Manager Customer Success bei Filigran und Mitbegründerin von „Women in CTI”:

„Cybersicherheit ist im Kern die Disziplin, vorauszusehen, was andere übersehen werden. Dennoch entwickeln wir viele unserer Abwehrmaßnahmen, und übrigens auch Künstliche Intelligenz, in Umgebungen, in denen alle dazu neigen, dieselben Fragen zu stellen.

Hier klafft die eigentliche Perspektivlücke: Es geht nicht darum, lediglich Kennzahlen im Bereich der Diversität zu erfüllen, sondern es geht darum, die blinden Flecken, die uns bei der Modellierung von Bedrohungen, dem Produktdesign und der Risikoabschätzung noch immer zurückhalten, zu identifizieren und zu adressieren.

Durch meine tägliche Zusammenarbeit mit Sicherheitsteams in der gesamten EMEA-Region stelle ich fest, dass die stärksten unter ihnen fundierte technische Kenntnisse mit der Fähigkeit verbinden, Risiken in geschäftliche Entscheidungen umzusetzen. Sie alle kommen dabei aus sehr unterschiedlichen Bereichen.

Da KI immer mehr repetitive Aufgaben übernimmt, werden Urteilsvermögen, Kontextverständnis und Kommunikation zu den Fähigkeiten, die den Unterschied ausmachen. Wenn wir die Qualifikationslücke schließen wollen, müssen wir aufhören, bei der Talentsuche die immer gleichen Profile einzustellen, und den Talenten, die wir bisher übersehen haben, die Türen öffnen.“

Mary D'Angelo

Filigran

Mary D'Angelo, Senior Solutions Lead bei Filigran und Mitbegründerin von Women in Cyber Threat Intelligence (WCTI):

„Wir können es uns nicht mehr leisten, das Talent von Frauen zu übersehen, denn dafür steht in Sachen Cybersicherheit derzeit zu viel auf dem Spiel. Da Angreifern schon ein einziger blinder Fleck reicht, brauchen wir Menschen, die diese aufdecken, indem sie neue Fragen stellen, bestehende Annahmen hinterfragen und das erkennen, was anderen entgeht.“

Filigran hat zudem kürzlich das kostenlose E-Book „Women in CTI: The Careers, Lessons, and Stories Shaping Cyber Threat Intelligence“ veröffentlicht. Im Buch enthalten sind die Geschichten von 16 Frauen, die berichten, wie ihr Weg in die CTI-Branche verlief und warum sie bis heute in einer der wichtigsten Sparten der Cybersecurity arbeiten.

Schatten-KI in Unternehmen: Fünf Maßnahmen, die nachhaltig wirken

Patrick Schraut, Managing Director Cybersecurity DACH bei NTT DATA — 2026-10-19T14:22:42Z

KI-Tools halten längst Einzug in den Arbeitsalltag – häufig schneller, als Unternehmen darauf reagieren können. Wenn Mitarbeitende generative KI-Anwendungen ohne Abstimmung mit dem CISO-Office und der IT einsetzen, entstehen neue Angriffsflächen: von unkontrollierten Datenflüssen bis hin zu Compliance-Verstößen. NTT DATA zeigt fünf Maßnahmen, mit denen Unternehmen Schatten-KI in den Griff bekommen und den sicheren Einsatz von KI ermöglichen können.

Patrick Schraut

NTT DATA

Künstliche Intelligenz ist ohne Zweifel ein Booster für die Produktivität und Effizienz, der viele Aufgaben und Prozesse auf Knopfdruck automatisiert. Doch, wie so oft: Wo Licht ist, ist auch Schatten. Im Falle der KI ist diese alte Weisheit quasi wörtlich zu nehmen, denn Schatten-KI, also die unautorisierte, unkontrollierte Nutzung von KI-Tools durch Mitarbeitende, ist ein ernstzunehmendes Problem. Vom privaten ChatGPT-Zugang bis zur Eingabe sensibler Unternehmensdaten ist ein großes Risiko entstanden. Besonders brisant: Laut dem Data Breach Investigation Report 2026 ist Quellcode der Datentyp, der am häufigsten unautorisiert in unkontrollierte KI-Systeme hochgeladen wird – geistiges Eigentum mit direktem Wettbewerbswert.

Was können Unternehmen angesichts dieser neuen Bedrohungslage tun, um die Risiken aktiv zu senken?

Sichtbarkeit schaffen. Ohne Monitoring lässt sich Schatten-KI nicht steuern, weil sie gar nicht erst auffällt. SASE-Architekturen oder gängige Cloud-Security-Gateways, die in vielen Unternehmen ohnehin schon im Einsatz sind, lassen sich um KI-Traffic-Erkennung erweitern – oft ohne komplette Neuanschaffung.

Freigegebene Alternativen statt Verbote. Ein Totalverbot erzeugt nur Umgehungsverhalten. Wirksamer: mindestens eine datenschutzkonforme, freigegebene KI-Plattform bereitstellen. Dabei muss es gar nicht die teuerste Lizenz sein, wichtiger ist eine Compliance-konforme Nutzung einer bekannten Lösung, die auch die IT-Abteilung auf dem Schirm hat.

Zielgruppengerechte Schulungen. Die Wirkung pauschaler Awareness-Trainings verpuffen meist schnell. Ein Vertriebsmitarbeiter braucht andere Beispiele als jemand in der Buchhaltung. Zum Beispiel: Was passiert, wenn interne Kalkulationen oder Kundendaten in ein öffentliches Modell wandern, das damit weiterlernt? Hier müssen Unternehmen ihre Mitarbeitenden dort abholen, wo sie im Alltag echte Berührungspunkte mit KI-Anwendungsfällen haben.

Sensible Daten technisch filtern. Ein konkreter Ansatz: Firmen- und Kundennamen werden vor dem Versand automatisch durch Platzhalter ersetzt ("Firma A", "Kunde B") und nach Erhalt der Antwort wieder eingesetzt. So bleibt die KI nutzbar, ohne dass Klarnamen das Haus verlassen.

Klare Regeln statt Grauzonen. Ohne definierte Kriterien bleiben Schulung und Technik meist wirkungslos, weil niemand weiß, woran er sich halten soll. Mitarbeitende brauchen Klarheit, etwa welche Daten sie einer KI geben dürfen, welche nicht oder welche Tools erlaubt sind.
„Schatten-KI ist im Kern nicht nur IT-Problem, sondern vor allem ein Verhaltensproblem – Mitarbeitende suchen den Weg des geringsten Widerstands und der einfachsten Lösung, haben aber meist keine Absicht zum Regelbruch“, sagt Patrick Schraut, Managing Director Cybersecurity DACH bei NTT DATA. „Genau deshalb wird die Governance-Reife in den kommenden Jahren zum echten Wettbewerbsfaktor: Wer hier hinterherhinkt, zahlt die Rechnung beim ersten ernsten Vorfall. Das Schlimmste, was Unternehmen in der aktuellen Situation tun können, ist nicht zu handeln."

Vigilance.fr - Eclipse OpenJ9 : déni de service via Nested Annotations, analysé le 19/08/2026

Vigilance.fr — 2026-10-19T13:44:52Z

Un attaquant peut provoquer une erreur fatale de Eclipse OpenJ9, via Nested Annotations, afin de mener un déni de service.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Eclipse OpenJ9: denial of service via Nested Annotations, analyzed on 19/08/2026

Vigilance.fr — 2026-10-19T13:44:52Z

An attacker can cause a fatal error of Eclipse OpenJ9, via Nested Annotations, in order to trigger a denial of service.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - SRT : multiples vulnérabilités du 19/08/2026

Vigilance.fr — 2026-10-19T08:34:19Z

Un attaquant peut employer plusieurs vulnérabilités de SRT, du 19/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - SRT: multiple vulnerabilities dated 19/08/2026

Vigilance.fr — 2026-10-19T08:34:19Z

An attacker can use several vulnerabilities of SRT, dated 19/08/2026.

View online : https://vigilance.fr/vulnerability/...

Bulletin d'actualité CERTFR-2026-ACT-044 (19 octobre 2026)

2026-10-19T02:00:00Z

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des...

Voir en ligne : https://www.cert.ssi.gouv.fr/actual...

Vulnérabilité dans Mattermost Server (19 octobre 2026)

2026-10-19T02:00:00Z

Une vulnérabilité a été découverte dans Mattermost Server. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans les produits F5 (19 octobre 2026)

2026-10-19T02:00:00Z

De multiples vulnérabilités ont été découvertes dans les produits F5. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)

2026-10-19T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Juniper Networks Session Smart Router. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Microsoft Edge (19 octobre 2026)

2026-10-19T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un problème de sécurité non spécifié par l'éditeur.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Stormshield Network Security (19 octobre 2026)

2026-10-19T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

Multiples vulnérabilités dans Roundcube Webmail (19 octobre 2026)

2026-10-19T02:00:00Z

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Voir en ligne : https://www.cert.ssi.gouv.fr/avis/C...

eFutura : 11ème Journée de la Transition Numérique

Valentin Jangwa, Global Security Mag — 2026-10-19T00:26:09Z

eFutura : PROSPECTIVE 2035 DU NUMERIQUE

https://www.efutura.fr/11eme-journee-de-la-transition-numerique-edition-2026-prospective-2035-du-numerique/

5 novembre 2026 - 8h30/14h30

PROSPECTIVE 2035 DU NUMERIQUE

2035 se dessine dès aujourd'hui.

Entre accélérations technologiques, tensions géopolitiques et transformations sociétales, le numérique redéfinit les équilibres économiques, politiques et humains.

Cette journée propose un temps fort pour anticiper, questionner et éclairer les décisions d'aujourd'hui face aux incertitudes de demain.

Lieu : Hôtel Bedford - 17 rue de l'Arcade - 75008 Paris

Cybersécurité : Le Creusot accueille le Forum INCYBER des Territoires du 21 au 23 octobre 2026

Valentin Jangwa, Global Security Mag — 2026-10-18T23:28:21Z

La Communauté Urbaine du Creusot Montceau, territoire historique de la métallurgie et de l'industrie, accueillera du 21 au 23 octobre 2026 le Forum INCYBER des Territoires, en présence d'Anne Le Hénanff, Ministre déléguée chargée de l'Intelligence artificielle et du Numérique. Cet événement réunira 250 décideurs, RSSI, DSI, élus et industriels autour d'un objectif : renforcer la cybersécurité industrielle et accompagner la transformation numérique des territoires.

La journée professionnelle du 22 octobre s'ouvrira sur un regard prospectif sur l'IA, porté par Flavien Chervet, auteur de Cyberarme ( Prix du livre Cyber, Forum INCYBER 2026 ). Au fil de la journée, plusieurs temps forts animeront les débats : l'IA, accélérateur de défense et arme de disruption ; le Wallet d'identité numérique introduit par le règlement européen eIDAS 2.0 ; la mutualisation de la cybersécurité avec des spécialistes de l'ANSSI et Jérôme Notin, Directeur Général de Cybermalveillance, qui présentera le service public d'assistance 17Cyber.gouv.fr ; ou encore la cybersécurité des infrastructures critiques, avec notamment Jean-Marc Autret, ( CISO OT Groupe EDF ).

La Communauté Urbaine Creusot Montceau illustrera également comment le numérique peut devenir un levier d'attractivité et de développement territorial. « Solitaires ou solidaires ? Face à des menaces cyber de plus en plus fréquentes et violentes, il importe de concevoir une cybersécurité collective et collaborative. Les territoires sont des espaces pertinents pour développer une coopération qui place l'humain au cœur de toute réflexion, de toute action », déclare le Général d'armée Marc Watin-Augouard, fondateur du Forum INCYBER. Les élus locaux seront particulièrement concernés par « CapCyber », un exercice grandeur nature proposé à deux reprises dans la journée : élaboré par le commandement du cyberespace du ministère de l'Intérieur ( COMCYBER-MI ) en partenariat avec l'Association des maires de France, il plonge les participants au cœur d'une cyberattaque frappant une commune de taille moyenne.

La veille de l'ouverture, le 21 octobre de 18h30 à 20h, le grand public est invité à une
conférence gratuite sur « Les enjeux de la cybercriminalité » au Hub&Go. Trois experts,
Jean-Marc Autret ( CISO OT Groupe EDF ), le Général de division Christophe Husson et le Général d'armée Marc Watin-Augouard, y partageront leur vision d'un futur bouleversé par le calcul quantique, l'Internet des objets et l'intelligence artificielle.

Infos pratiques :

● Conférence grand public : mercredi 21 octobre 2026, 18h30 à 20h, Hub&Go Le Creusot
(entrée gratuite)
● Journées professionnelles : jeudi 22 octobre 2026 (journée entière) au Hub&Go Le
Creusot, et vendredi 23 octobre (demi-journée, visite de site industriel pour les experts)
● Lieu : Hub&Go Le Creusot ( Saône-et-Loire )
● Programme complet et inscriptions : https://europe.forumincyber.com/creusot2026/

À l'attention des rédactions :

Des échanges peuvent être organisés en amont avec le Général Marc Watin-Augouard. Accréditations presse pour la journée du 22 octobre auprès du contact presse, interviews des intervenants et des organisateurs possibles sur demande.

À propos du Forum INCYBER

Plateforme d'échanges et de rencontres, le Forum INCYBER Europe est le principal événement européen sur les questions de sécurité et de confiance numérique. Sa mission est de répondre à une double urgence, faire face aux défis opérationnels de la cybersécurité et contribuer à la construction dʼun futur numérique conforme aux valeurs et aux intérêts européens. Le Forum INCYBER est à la fois un salon dédié aux offreurs et acheteurs de solutions de cybersécurité et de numérique de confiance, un forum dédié au partage dʼexpériences et à la réflexion collective ainsi
quʼun sommet pour contribuer à la construction dʼun espace numérique plus sûr. Il propose également un événement dédié à lʼinvestissement en cybersécurité, Invest INCYBER, et une compétition, la European Cyber Cup ( EC2 ), pour valoriser les talents et renforcer lʼattractivité des métiers de la cybersécurité.

À propos de la CUCM

Née en 1970 du regroupement de 16 communes, la Communauté Urbaine Creusot Montceau en compte aujourd'hui 34, pour près de 97 000 habitants en Saône-et-Loire. L'une des plus anciennes communautés urbaines de France, elle s'étend du Creusot à Montceau-les-Mines, sur un territoire au fort héritage industriel : métallurgie, nucléaire,
ferroviaire, aujourd'hui engagé dans la transition numérique et énergétique. La CUCM conduit des politiques de développement économique, d'innovation, d'enseignement supérieur, de mobilité et d'aménagement du territoire, en coopération étroite avec les entreprises, les collectivités et les universités. Son ambition : faire de ce « Territoire de
tous les possibles » un pôle d'attractivité et d'innovation à l'échelle de toute la Bourgogne-Franche-Comté.

Vigilance.fr - Oracle VM VirtualBox : multiples vulnérabilités du 18/08/2026

Vigilance.fr — 2026-10-18T22:15:49Z

Un attaquant peut employer plusieurs vulnérabilités de Oracle VM VirtualBox, du 18/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Oracle VM VirtualBox: multiple vulnerabilities dated 18/08/2026

Vigilance.fr — 2026-10-18T22:15:49Z

An attacker can use several vulnerabilities of Oracle VM VirtualBox, dated 18/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - MySQL : multiples vulnérabilités du 18/08/2026

Vigilance.fr — 2026-10-18T22:08:20Z

Un attaquant peut employer plusieurs vulnérabilités de MySQL, du 18/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - MySQL: multiple vulnerabilities dated 18/08/2026

Vigilance.fr — 2026-10-18T22:08:20Z

An attacker can use several vulnerabilities of MySQL, dated 18/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Angular : Cross Site Scripting via Directive Host Bindings, analysé le 18/08/2026

Vigilance.fr — 2026-10-18T21:48:17Z

Un attaquant peut provoquer un Cross Site Scripting de Angular, via Directive Host Bindings, afin d'exécuter du code JavaScript dans le contexte du site web.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Angular: Cross Site Scripting via Directive Host Bindings, analyzed on 18/08/2026

Vigilance.fr — 2026-10-18T21:48:17Z

An attacker can trigger a Cross Site Scripting of Angular, via Directive Host Bindings, in order to run JavaScript code in the context of the web site.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Grafana : vulnérabilité du 18/08/2026

Vigilance.fr — 2026-10-18T21:44:11Z

Une vulnérabilité de Grafana, du 18/08/2026, a été annoncée.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Grafana: vulnerability dated 18/08/2026

Vigilance.fr — 2026-10-18T21:44:11Z

A vulnerability of Grafana, dated 18/08/2026, was announced.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Python Core : contournement de filtrage entrant via StringPrep, analysé le 18/08/2026

Vigilance.fr — 2026-10-18T20:58:19Z

Un attaquant peut contourner des règles de filtrage de Python Core, via StringPrep, afin d'envoyer des données malveillantes.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Python Core: ingress filtering bypass via StringPrep, analyzed on 18/08/2026

Vigilance.fr — 2026-10-18T20:58:19Z

An attacker can bypass filtering rules of Python Core, via StringPrep, in order to send malicious data.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - librabbitmq : deux vulnérabilités du 18/08/2026

Vigilance.fr — 2026-10-18T20:55:23Z

Un attaquant peut employer plusieurs vulnérabilités de librabbitmq, du 18/08/2026.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - librabbitmq: two vulnerabilities dated 18/08/2026

Vigilance.fr — 2026-10-18T20:55:23Z

An attacker can use several vulnerabilities of librabbitmq, dated 18/08/2026.

View online : https://vigilance.fr/vulnerability/...

Vigilance.fr - Mozilla NSS : buffer overflow via AES Keywrap, analysé le 18/08/2026

Vigilance.fr — 2026-10-18T20:31:12Z

Un attaquant peut provoquer un buffer overflow de Mozilla NSS, via AES Keywrap, afin de mener un déni de service, et éventuellement d'exécuter du code.

Voir en ligne : https://vigilance.fr/vulnerabilite/...

Vigilance.fr - Mozilla NSS: buffer overflow via AES Keywrap, analyzed on 18/08/2026

Vigilance.fr — 2026-10-18T20:31:12Z

An attacker can trigger a buffer overflow of Mozilla NSS, via AES Keywrap, in order to trigger a denial of service, and possibly to run code.

View online : https://vigilance.fr/vulnerability/...