Die Sicherheitssoftware Desinfec’t wurde in einer aktualisierten Version für das Jahr 2026 veröffentlicht. Im Zentrum der Neuerungen steht eine grundlegend überarbeitete technische Basis, die darauf abzielt, die Stabilität von Signatur-Updates sowie die Durchführung von PC-Scans maßgeblich zu verbessern. Damit reagieren die Entwickler auf die anhaltend komplexe Bedrohungslage im Bereich der Schadsoftware.
Fokus auf Software-Lieferketten und Paket-Sicherheit
Parallel zur Bereitstellung lokaler Scan-Werkzeuge gewinnt die Absicherung der Software-Lieferkette an Bedeutung. In diesem Bereich wurde jüngst ein Open-Source-Evidence-Store sowie eine zugehörige Policy-Engine von Chainloop vorgestellt. Die Lösung ist darauf ausgelegt, direkt in CI-Pipelines wie GitHub Actions, GitLab oder Jenkins zu agieren. Das System lädt Build-Artefakte in einen inhaltsadressierbaren Speicher hoch und nutzt in-toto-Attestierungen. Dabei werden 17 verschiedene Evidence-Formate unterstützt, darunter CycloneDX, SPDX und SARIF. Ziel dieser Entwicklung ist die Unterstützung von Unternehmen bei der Erfüllung regulatorischer Anforderungen wie der EU CRA oder DORA.
Auch GitHub hat seine Sicherheitsvorkehrungen verschärft. Der Dienst Dependabot gibt nun Warnungen vor Malware in acht verschiedenen Ökosystemen aus, zu denen unter anderem npm, PyPI, Maven und RubyGems gehören. Die Daten hierfür stammen aus dem Repository für bösartige Pakete der OpenSSF.
Massive Kompromittierungen durch ChainDrop-Wurm
Wie dringlich automatisierte Warnsysteme sind, zeigt ein aktueller Vorfall um den sogenannten ChainDrop-Wurm. Anfang August wurden innerhalb von weniger als vier Stunden insgesamt 444 npm-Pakete kompromittiert. Betroffen waren populäre Pakete wie keyv, flat-cache und file-entry-cache, was potenziell Auswirkungen auf rund 2 Milliarden wöchentliche Installationen hat. Der Wurm entwendet Zugangsdaten und nutzt Smart Contracts auf der Ethereum-Blockchain für seine Steuerungs-Infrastruktur. Experten raten betroffenen Nutzern zur sofortigen Löschung spezifischer Skripte sowie zur Rotation sämtlicher Passwörter.
Angesichts der rasanten Zunahme von Schadsoftware und automatisierten Angriffen wird ein proaktiver Schutz für Firmen immer wichtiger. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen an die IT-Sicherheit erfüllen. IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen
Künstliche Intelligenz in der Verteidigungsstrategie
Im Bereich der Unternehmenssicherheit setzen Anbieter verstärkt auf Künstliche Intelligenz (KI). Tenable Holdings integrierte neue Sicherheitsfunktionen in seine Plattform Tenable One. Diese umfassen nun eine Abdeckung für Google Gemini sowie Unterstützung für KI-native Entwicklungsumgebungen wie Cursor, Windsurf und Trae. Eric Doerr, CPO von Tenable, wies darauf hin, dass die wachsenden KI-Angriffsflächen die Arbeit der Verteidiger zunehmend erschweren. Mit Tenable AI Exposure und Tenable Hexa AI sollen diese Risiken adressiert werden.
Microsoft verfolgt einen ähnlichen Ansatz mit dem Projekt Perception. Hierbei kommen KI-Agenten zum Einsatz, die autonom Aufgaben in der Cybersicherheit übernehmen. Das neue Modell MAI-Cyber-1-Flash erreichte in Benchmarks eine Erfolgsquote von 96 Prozent und soll deutlich geringere Betriebskosten als vergleichbare Modelle verursachen.
Der Einsatz von künstlicher Intelligenz in der Abwehr ist eng mit neuen regulatorischen Vorgaben wie dem EU AI Act verknüpft. Dieser kostenlose Umsetzungsleitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Aktuelle Schwachstellen und Malware-Trends
Neben neuen Verteidigungstechnologien stehen Administratoren vor konkreten Herausforderungen durch aktuelle Sicherheitslücken. Unter dem Namen „Dirty Frag“ wurde eine Linux-Kernel-Schwachstellenkette bekannt, die mittels CVE-2026-43284 und CVE-2026-43500 eine lokale Ausweitung von Privilegien ermöglicht. Diese Kette erlaubt Root-Zugriff auf fast allen Distributionen. Als temporäre Abhilfe gilt das Blacklisten bestimmter Kernel-Module.
Zudem veröffentlichte Kaspersky aktuelle Zahlen zum zweiten Quartal 2026. Demnach wurden rund 400 Millionen Online-Angriffe blockiert und über 2500 neue Ransomware-Varianten identifiziert. Besonders aktiv zeigte sich die Gruppe Qilin, die mit einem Anteil von 14,57 Prozent die Liste der Ransomware-Veröffentlichungen anführt. Auch Angriffe auf russische Organisationen durch die Gruppe Head Mare wurden registriert, wobei Schwachstellen in TrueConf-Servern ausgenutzt wurden, um Trojaner zu verbreiten. Hierfür stehen seit Mitte Juni Patches bereit.
