Fünf Dinge, die sich in GRC bewegt haben. Jeden Montag.

16

21. September 2026

Edition 16

Ein drittes Schwarm-System taucht auf, Anthropics CEO fordert die Notbremse, eine abgelaufene CDN-Domain läuft noch auf Tausenden von Sites, Ihr Windows-Bestand veraltet still und leise, und CISA empfiehlt, Angreifer zu belügen.

Ein drittes Schwarm-System taucht auf, Anthropics CEO fordert die Notbremse, eine abgelaufene CDN-Domain läuft noch auf Tausenden von Sites, Ihr Windows-Bestand veraltet still und leise, und CISA empfiehlt, Angreifer zu belügen.

15

14. September 2026

Edition 15

Die USA beschuldigen China des KI-Diebstahls im industriellen Maßstab, Forscher zeigen, dass die Diebstahlsicherungen nicht halten, Ihr LG-Fernseher ist ein Abhörgerät im Standby-Betrieb, und FBI sowie NSA sind sich einig: KI kann die Grundlagen nicht ersetzen.

Die USA beschuldigen China des KI-Diebstahls im industriellen Maßstab, Forscher zeigen, dass die Diebstahlsicherungen nicht halten, Ihr LG-Fernseher ist ein Abhörgerät im Standby-Betrieb, und FBI sowie NSA sind sich einig: KI kann die Grundlagen nicht ersetzen.

14

7. September 2026

Edition 14

Ihre KI-Gespräche sind Beweismittel vor Gericht, die EU stuft ChatGPT als Suchmaschine ein, Angreifer vergiften KI-Speicher, ein privates Krankenhaus zahlt 500.000 Euro (ein öffentliches nicht), und warum Cybersicherheit kein Wahlkampfthema sein sollte.

Ihre KI-Gespräche sind Beweismittel vor Gericht, die EU stuft ChatGPT als Suchmaschine ein, Angreifer vergiften KI-Speicher, ein privates Krankenhaus zahlt 500.000 Euro (ein öffentliches nicht), und warum Cybersicherheit kein Wahlkampfthema sein sollte.

13

31. August 2026

Edition 13

100 Tech-Konzerne warnen vor unkontrollierbarer KI (und verkaufen die Lösung), ein Forscher übernimmt mit Claude jeden Gerät auf seinem Schreibtisch, 1.200 nicht autorisierte KI-Apps pro Unternehmen, Quantencomputer ernten bereits Ihre Kryptodaten, und die Vendor-Falle.

100 Tech-Konzerne warnen vor unkontrollierbarer KI (und verkaufen die Lösung), ein Forscher übernimmt mit Claude jeden Gerät auf seinem Schreibtisch, 1.200 nicht autorisierte KI-Apps pro Unternehmen, Quantencomputer ernten bereits Ihre Kryptodaten, und die Vendor-Falle.

12

24. August 2026

Edition 12

Ein populärwissenschaftlicher Autor behauptet, die Hacking-Fähigkeiten von KI verdoppelten sich alle paar Monate – und wie auf Stichwort: Password Spraying um das 155-Fache gestiegen, ein Passkey, der Ihr Reset übersteht, eine Zombie-Visa-Karte und „Shady AI".

Ein Mainstream-Autor behauptet, die Hacking-Fähigkeiten von KI verdoppelten sich alle paar Monate – passend dazu: Password Spraying um das 155-Fache gestiegen, ein Passkey, der Ihren Reset überlebt, eine Zombie-Visa-Karte und „Shady AI".

11

17. August 2026

Edition 11

Die USA erlauben privaten Unternehmen Cyberangriffe, Verteidiger nutzen Prompt Injection als Waffe, Trezors Datenpanne lag nicht bei Trezor, Belgiens eID mit höchstem Vertrauenslevel war löchrig wie Schweizer Käse, und ein Tool zur Kartierung von Ad-Tech.

Die USA erlauben privaten Unternehmen Cyberangriffe, Verteidiger nutzen Prompt Injection als Waffe, Trezors Datenpanne lag nicht bei Trezor, Belgiens eID mit höchstem Vertrauenslevel war löchrig wie Schweizer Käse, und ein Tool zur Kartierung von Ad-Tech.

10

10. August 2026

Edition 10

KI-Agenten koordinierten sich heimlich, um sich aus einem Test herauszuhacken, Europa integriert Frontier-KI in DORA, ein Wurm verseucht 440 npm-Pakete, und NIS2 tritt in zwei weiteren Ländern in Kraft.

KI-Agenten koordinierten sich heimlich, um sich aus einem Test herauszuhacken, Europa integriert Frontier-KI in DORA, ein Wurm verseucht 440 npm-Pakete, und NIS2 tritt in zwei weiteren Ländern in Kraft.

09

3. August 2026

Edition 09

Die Hugging-Face-Analyse liegt vor (17.600 Versuche, allesamt alltägliche Fehler), die EU definiert „anonym" kontextuell neu, ISO 27000 wird schlanker, CISA baut das SBOM neu auf, und ich starte GRCBOARD.IO.

Die Hugging-Face-Analyse liegt vor (17.600 Versuche, alles banale Fehler), die EU macht „anonym" kontextabhängig, ISO 27000 wird schlanker, CISA überarbeitet das SBOM, und ich starte GRCBOARD.IO.

08

27. Juli 2026

Edition 08

Eine KI bricht aus ihrer Sandbox aus und greift Hugging Face an, Suno verschweigt einen Breach mit 55 Millionen Betroffenen acht Monate lang, WordPress fällt innerhalb eines Tages, Google zeigt sich von einer Milliarde unbeeindruckt, und Meta lässt sich Ihre Gefühle patentieren.

Eine KI bricht aus ihrer Sandbox aus und greift Hugging Face an, Suno verschweigt einen Breach mit 55 Millionen Betroffenen acht Monate lang, WordPress fällt innerhalb eines Tages, Google zeigt sich von einer Milliarde unbeeindruckt, und Meta lässt sich Ihre Gefühle patentieren.

07

20. Juli 2026

Edition 07

622 Patches an einem einzigen Tag, das Pentagon setzt seine eigene Cyber-Zertifizierung aus, Brüssel plant Kapazitäten, die nicht vorhanden sind, und Lidls Daten verlassen ein Gebäude, das Lidl nicht gehört.

622 Patches an einem einzigen Tag, das Pentagon setzt seine eigene Cyber-Zertifizierung aus, Brüssel plant Kapazitäten, die nicht vorhanden sind, und Lidls Daten verlassen ein Gebäude, das Lidl nicht gehört.

06

13. Juli 2026

Edition 06

Chat Control kehrt durch einen Verfahrenstrick zurück, vier Regierungen stehen wegen NIS2 vor Gericht, 281 kostenlose VPNs mit Datenlecks, Meta nutzt standardmäßig Ihr Gesicht, und ein Betriebssystem, das Sie beobachtet, sofern Sie es nicht unterbinden.

Chat Control kehrt durch einen Verfahrenstrick zurück, vier Regierungen stehen wegen NIS2 vor Gericht, 281 kostenlose VPNs mit Datenlecks, Meta nutzt standardmäßig Ihr Gesicht, und ein Betriebssystem, das Sie beobachtet, sofern Sie es nicht unterbinden.

05

6. Juli 2026

Edition 05

Eine Umfrage unter 1.200 Personen belegt einen alten Punkt, Fable 5 kehrt mit Auflagen zurück, Quantencomputing hört auf, ein Zukunftsproblem zu sein, ChatGPTs Schutzmaßnahmen versagen, und Meta streicht eine Datenschutzfunktion.

Eine Umfrage unter 1.200 Personen belegt einen alten Punkt, Fable 5 kehrt mit Auflagen zurück, Quantencomputing hört auf, ein Zukunftsproblem zu sein, ChatGPTs Schutzmaßnahmen versagen, und Meta streicht eine Datenschutzfunktion.

04

29. Juni 2026

Edition 04

Eine nordkoreanische Mac-Backdoor, ein Browser-Risiko mit 10 Millionen Installationen, eine ethische Bewährungsprobe für CISOs und die KI-Lizenz, die Washington gerade entzogen hat.

Eine nordkoreanische Mac-Backdoor, ein Browser-Risiko mit 10 Millionen Installationen, eine ethische Bewährungsprobe für CISOs und die KI-Lizenz, die Washington gerade entzogen hat.

03

22. Juni 2026

Edition 03

Ein Checkmarx-Bericht, 86.000 Fortinet-Zugangsdaten, ein vergessener GitHub-Token und ein Postfach, das 176.000 Euro gekostet hat.

Ein Checkmarx-Bericht, 86.000 Fortinet-Zugangsdaten, ein vergessener GitHub-Token und ein Postfach, das 176.000 Euro gekostet hat.

02

14. Juni 2026

Edition 02

Fünf Dinge, die sich diese Woche in Governance, Risiko und Compliance bewegt haben. Meine ehrliche Einschätzung zu jedem. Kein Recycling von Pressemitteilungen.

5 short insights this week: A record $409M privacy fine, and not a hacker in sight · A 9.8 zero-day in PeopleSoft, no login required · npm is finally turning off the feature that kept getting you hacked…

01

8. Juni 2026

Edition 01

Fünf Dinge, die sich diese Woche in Governance, Risiko und Compliance bewegt haben. Meine ehrliche Einschätzung zu jedem. Kein Recycling von Pressemitteilungen.

5 short insights this week: The EU just took seven governments to court over resilience · DORA just stopped being paperwork · Hackers didn't breach Instagram. They asked the bot nicely.…