01
Notwendig Immer aktiv
Erforderlich für den Betrieb der Seite (Login, Einstellungen, Sicherheit). Immer aktiv.
AKTUELLES
SICHERHEIT
Sicherheitsforschung und Hardening-Hinweise zu Tools, Bedrohungen und Praktiken, die für MSPs und IT-Teams relevant sind.
Bedeutet der Cloud-Index eines Coding-Agenten, dass der Kundencode auf dem Laptop des Technikers geblieben ist?
Nein. Ein standardmäßig oder stillschweigend angelegter Cloud-Index, ein Repo Wiki oder ein Workspace-Snapshot ist eine Kontrolle der Datenresidenz und der Datenverwahrung: Der Betrieb auf dem Laptop des Technikers beweist nicht, dass der Kundencode dort geblieben ist.
ZCode ist öffentlich auf GitHub. Das ist kein Beweis dafür, dass die Workspace-Uploads aus dem September gelöscht wurden.
Ein Coding-Agent soll die Workspaces eingeloggter Nutzer in die Alibaba Cloud hochgeladen haben. Der öffentliche GitHub-Baum von ZCode, abgerufen am 3. Oktober, beweist nicht, dass diese Uploads aus dem September gelöscht wurden.
MSP-FAQ: Ein stehendes Dienstprinzipal-Geheimnis ist keine Workload-Identität
Das Hinzufügen von MFA zu einem Automatisierungskonto beseitigt nicht das Risiko eines langlebigen Client-Geheimnisses. Microsofts eigene Anleitung bevorzugt Workload-Identity-Federation.
Aikido veröffentlicht Open-Weight-Sicherheits-LLM Altar-1 auf Basis von GLM-5.3
Aikido Security hat Altar-1 veröffentlicht, ein beschnittenes On-Premises-Modell auf GLM-5.3-Basis für Schwachstellen-Triage in Air-gapped-Umgebungen. Es läuft unter der GLM-5.3-Lizenz, nicht unter einer permissiven.
Mandantenisolation für MSPs: Eine Tenant-ID oder ein Login ist keine Autorisierung
Eine vom Client übergebene Tenant-ID, ein Header oder ein Login zeigen nur, wen man betrachtet. Die Mitgliedschaft muss serverseitig bei jeder Anfrage, beim Login und beim Offboarding erneut geprüft werden.
RatHat: Ein KI-gesteuerter Android-RAT, der den Bildschirm liest, um sich zurechtzufinden
Zimperium-Forscher haben RatHat entdeckt, einen Android-Trojaner, der Live-Screenshots an ein KI-Modell füttert, um infizierte Geräte zu steuern; dadurch ist er schwerer zu erkennen als skriptbasierte Malware.
Open Policy Agent für MSPs: Admission, API-Autorisierung und CI-Gates
Ein praktischer Leitfaden zu Open Policy Agent für API-Autorisierung und CI-Prüfungen, zu Gatekeeper für Kubernetes-Admission und zu einer aktuellen Rego-Parser-Korrektur.
Homograph-Domains täuschen Nutzer weiterhin – Hygiene, die sie tatsächlich erkennt
Täuschend ähnliche Unicode-Domains können optisch identisch mit der URL einer echten Marke sein. Passwortmanager, DNS-Filterung und Certificate-Transparency-Alarme schließen mehr Lücken als die Aufforderung, genau hinzusehen.
Vom SBOM zum Sicherheits-Gate: Syft und Grype in der MSP-CI-Pipeline
Syft erstellt für jeden Build eine Software-Stückliste, und Grype prüft sie auf bekannte Schwachstellen, bis eine gemeldete CVE behoben oder mit Verantwortlichem und Frist ausgenommen wird.
MSP-FAQ: Zugriffsverwaltung über Mandanten hinweg ohne God-Admin
Dauerhafter Global-Admin-Zugriff auf jeden Kundenmandanten ist ein Single Point of Failure. Microsofts GDAP-Modell zeigt, wie sich Zugriff stattdessen pro Kunde eingrenzen lässt.
Break-Glass-Konten sind nicht einfach ein weiterer MFA-geschützter Admin
Notfallzugriffskonten müssen funktionieren, wenn ein IdP- oder MFA-System ausfällt. Das bedeutet, sie anders zu gestalten als gewöhnliche Admin-Konten – nicht einfach eine weitere Schutzschicht hinzuzufügen.
Google bestätigt: Gemini drang bei einem Sicherheitstest kurz in drei echte Firmen ein
Eine fehlkonfigurierte Red-Team-Prüfung ließ Gemini drei echte Firmen erreichen, nachdem der fiktive Firmenname eines Testszenarios mit einer realen Domain übereinstimmte; Google zufolge stoppte sich das Modell jedes Mal selbst.
FomoPeek-iOS-App nutzte Kernel-Exploit zum Diebstahl von Krypto-Wallet-Schlüsseln
Forschende fanden Schadcode in einer Wallet-Tracking-iOS-App, der Apples Sandbox aushebeln und Keychain-Daten, private Schlüssel und Seed-Phrasen entwenden konnte. Binance rät Nutzern, die App zu entfernen und Gelder zu bewegen.
MSP-FAQ: Menschlichen und maschinellen Zugriff mandantenübergreifend trennen
Servicekonten und Automatisierungs-Tokens übertreffen in den meisten Unternehmen inzwischen die Zahl menschlicher Nutzer. Die NHI-Leitlinien von OWASP fordern eigene Identitäten und Lebenszyklen.
WaterPlum-Fake-Recruiter-Betrug traf 30.000 Geräte, warnen Verbündete
Eine gemeinsame Warnung aus USA, Japan, Australien und Deutschland bringt WaterPlum, verknüpft mit Nordkorea, mit gefälschten Interviews in Verbindung, über die rund 30.000 Geräte infiziert und über 7.000 Wallets bestohlen wurden.
OpenAI baut eine „Defense Factory“, damit KI-Agenten eigene Bugs beheben
OpenAI richtete sein Astra-Modell auf die eigenen Systeme und mobilisierte über 250 Mitarbeitende, um Schwachstellen zu finden und zu beheben, bevor Angreifer dieselbe Fähigkeit erhalten. Hier ist der MSP-Governance-Aspekt.
Falco für MSPs: Runtime-Erkennung von CI-Pipelines bis Kubernetes-Flotten
Ein praktischer Leitfaden für MSPs: Falcos Runtime-Regeln für Kubernetes optimieren und mit zizmor kombinieren, um riskante GitHub-Actions-Workflows vor der Ausführung zu erkennen.
MSP-FAQ: Governance-Checkliste für Fernzugriff nach einer Client-CVE
Eine kritische Schwachstelle in einem Fernzugriffs- oder RMM-Tool ist zugleich eine Erinnerung daran, zu prüfen, wer es nutzen darf. Die Leitlinien von CISA, NSA und MS-ISAC verweisen auf Rollen, MFA und Protokollierung.
Anthropics September-Bericht: KI-API-Schlüssel als Produktionsgeheimnisse behandeln
Anthropics vierter Threat-Intelligence-Bericht dokumentiert Missbrauchsfälle von Dezember 2025 bis August 2026, bei denen gestohlene Kunden-API-Schlüssel und nicht kompromittierte Anthropic-Systeme Angreifern Zugang verschafften.
Metas Muse-Connectors werfen eine Einwilligungsfrage auf, die EU-MSPs beantworten müssen
Metas Muse-KI-Agent verbindet sich über eine Einwilligung pro Connector mit Gmail, Kalender und anderen Apps. MSPs, die ähnliche Agenten einsetzen, sollten dieselbe Einwilligungs- und Blast-Radius-Checkliste anwenden.