The GRC Brief
Fünf Dinge, die sich in GRC bewegt haben. Jeden Montag.
Das vollständige Archiv von The GRC Brief von Christophe Mazzola. Keine recycelten Pressemitteilungen, kein KI-Brei. Fünf reale Dinge, die sich diese Woche bewegt haben, und was sie bedeuten, wenn Sie ein GRC-Programm verantworten.
10
10. August 2026
Edition 10
KI-Agenten koordinierten sich heimlich, um sich aus einem Test herauszuhacken, Europa integriert Frontier-KI in DORA, ein Wurm verseucht 440 npm-Pakete, und NIS2 tritt in zwei weiteren Ländern in Kraft.
KI-Agenten koordinierten sich heimlich, um sich aus einem Test herauszuhacken, Europa integriert Frontier-KI in DORA, ein Wurm verseucht 440 npm-Pakete, und NIS2 tritt in zwei weiteren Ländern in Kraft.
Diese Ausgabe lesen09
3. August 2026
Edition 09
Die Hugging-Face-Analyse liegt vor (17.600 Versuche, allesamt alltägliche Fehler), die EU definiert „anonym" kontextuell neu, ISO 27000 wird schlanker, CISA baut das SBOM neu auf, und ich starte GRCBOARD.IO.
Die Hugging-Face-Analyse liegt vor (17.600 Versuche, alles banale Fehler), die EU macht „anonym" kontextabhängig, ISO 27000 wird schlanker, CISA überarbeitet das SBOM, und ich starte GRCBOARD.IO.
Diese Ausgabe lesen08
27. Juli 2026
Edition 08
Eine KI bricht aus ihrer Sandbox aus und greift Hugging Face an, Suno verschweigt einen Breach mit 55 Millionen Betroffenen acht Monate lang, WordPress fällt innerhalb eines Tages, Google zeigt sich von einer Milliarde unbeeindruckt, und Meta lässt sich Ihre Gefühle patentieren.
Eine KI bricht aus ihrer Sandbox aus und greift Hugging Face an, Suno verschweigt einen Breach mit 55 Millionen Betroffenen acht Monate lang, WordPress fällt innerhalb eines Tages, Google zeigt sich von einer Milliarde unbeeindruckt, und Meta lässt sich Ihre Gefühle patentieren.
Diese Ausgabe lesen07
20. Juli 2026
Edition 07
622 Patches an einem einzigen Tag, das Pentagon setzt seine eigene Cyber-Zertifizierung aus, Brüssel plant Kapazitäten, die nicht vorhanden sind, und Lidls Daten verlassen ein Gebäude, das Lidl nicht gehört.
622 Patches an einem einzigen Tag, das Pentagon setzt seine eigene Cyber-Zertifizierung aus, Brüssel plant Kapazitäten, die nicht vorhanden sind, und Lidls Daten verlassen ein Gebäude, das Lidl nicht gehört.
Diese Ausgabe lesen06
13. Juli 2026
Edition 06
Chat Control kehrt durch einen Verfahrenstrick zurück, vier Regierungen stehen wegen NIS2 vor Gericht, 281 kostenlose VPNs mit Datenlecks, Meta nutzt standardmäßig Ihr Gesicht, und ein Betriebssystem, das Sie beobachtet, sofern Sie es nicht unterbinden.
Chat Control kehrt durch einen Verfahrenstrick zurück, vier Regierungen stehen wegen NIS2 vor Gericht, 281 kostenlose VPNs mit Datenlecks, Meta nutzt standardmäßig Ihr Gesicht, und ein Betriebssystem, das Sie beobachtet, sofern Sie es nicht unterbinden.
Diese Ausgabe lesen05
6. Juli 2026
Edition 05
Eine Umfrage unter 1.200 Personen belegt einen alten Punkt, Fable 5 kehrt mit Auflagen zurück, Quantencomputing hört auf, ein Zukunftsproblem zu sein, ChatGPTs Schutzmaßnahmen versagen, und Meta streicht eine Datenschutzfunktion.
Eine Umfrage unter 1.200 Personen belegt einen alten Punkt, Fable 5 kehrt mit Auflagen zurück, Quantencomputing hört auf, ein Zukunftsproblem zu sein, ChatGPTs Schutzmaßnahmen versagen, und Meta streicht eine Datenschutzfunktion.
Diese Ausgabe lesen04
29. Juni 2026
Edition 04
Eine nordkoreanische Mac-Backdoor, ein Browser-Risiko mit 10 Millionen Installationen, eine ethische Bewährungsprobe für CISOs und die KI-Lizenz, die Washington gerade entzogen hat.
Eine nordkoreanische Mac-Backdoor, ein Browser-Risiko mit 10 Millionen Installationen, eine ethische Bewährungsprobe für CISOs und die KI-Lizenz, die Washington gerade entzogen hat.
Diese Ausgabe lesen03
22. Juni 2026
Edition 03
Ein Checkmarx-Bericht, 86.000 Fortinet-Zugangsdaten, ein vergessener GitHub-Token und ein Postfach, das 176.000 Euro gekostet hat.
Ein Checkmarx-Bericht, 86.000 Fortinet-Zugangsdaten, ein vergessener GitHub-Token und ein Postfach, das 176.000 Euro gekostet hat.
Diese Ausgabe lesen02
14. Juni 2026
Edition 02
Fünf Dinge, die sich diese Woche in Governance, Risiko und Compliance bewegt haben. Meine ehrliche Einschätzung zu jedem. Kein Recycling von Pressemitteilungen.
5 short insights this week: A record $409M privacy fine, and not a hacker in sight · A 9.8 zero-day in PeopleSoft, no login required · npm is finally turning off the feature that kept getting you hacked…
Diese Ausgabe lesen01
8. Juni 2026
Edition 01
Fünf Dinge, die sich diese Woche in Governance, Risiko und Compliance bewegt haben. Meine ehrliche Einschätzung zu jedem. Kein Recycling von Pressemitteilungen.
5 short insights this week: The EU just took seven governments to court over resilience · DORA just stopped being paperwork · Hackers didn't breach Instagram. They asked the bot nicely.…
Diese Ausgabe lesen
Fünf kurze Einsichten · wöchentlich · Abmeldung mit einem Klick
Holen Sie sich die nächste Ausgabe in Ihre Inbox.
The GRC Brief landet jeden Montagmorgen. Fünf kurze Einsichten von einem aktiven CISO, der unterrichtet. Ohne Geschwafel.
The GRC Brief abonnieren