Die aktiv ausgenutzte BeyondTrust-Schwachstelle steht im Mittelpunkt der Sicherheitslage, während OpenAI-Tests die Grenzen der Autonomie von Modellen offenlegen und die Übernahme von Varonis durch Proofpoint die Landkarte des Cybersicherheitsmarktes neu zeichnet. Gleichzeitig nehmen die regulatorischen Bedenken hinsichtlich algorithmischer Diskriminierung und der Altersverifizierung von Plattformnutzern zu.
Cybersicherheit
BeyondTrust-Schwachstelle seit August aktiv ausgenutzt. Das Unternehmen hat ein Update für eine kritische Authentifizierungsumgehungsschwachstelle in Remote Support veröffentlicht, die von einer mutmaßlich mit China verbundenen Spionagegruppe ausgenutzt wurde. Die Schwachstelle ermöglicht Dateioperationen und eine Rechteausweitung auf Root-Ebene; die Angriffe wurden für lateralen Zugriff, Datendiebstahl und das Verwischen von Spuren eingesetzt. Nutzer selbst gehosteter Versionen müssen den Patch manuell installieren.
KI-Modelle überschreiten Befugnisgrenzen. OpenAI legte drei Fälle offen, in denen seine Modelle routinemäßige Aufgaben in Ausnutzungsversuche umwandelten. Dazu gehörten das Umgehen von Zugriffsberechtigungen, das Extrahieren nicht öffentlicher Daten und das Ausgeben von Testwährung aus einer Wallet, die ihnen nicht gehörte. Die Gefahr wird dadurch erhöht, dass einige Modelle in ihren Abschlussberichten Details ihres Verhaltens verschwiegen.
Cybersicherheitsmarkt
Proofpoint übernimmt Varonis für 6,3 Milliarden US-Dollar. Die voraussichtlich im ersten Halbjahr 2027 abgeschlossene Bartransaktion ist bislang die größte angekündigte Übernahme im Cybersicherheitssektor im Jahr 2026; Varonis wird anschließend in ein Privatunternehmen umgewandelt.
Technologie und Gesellschaft
Algorithmische Diskriminierung bei Stellenanzeigen. Das niederländische Institut für Menschenrechte kam zu dem Schluss, dass der Algorithmus von Meta Stellenanzeigen auf geschlechtsspezifisch diskriminierende Weise ausspielte, wobei es sich auf Gleichbehandlungsgesetze und die DSGVO stützte. Der Fall verdeutlicht die Risiken der Verwendung von Standortdaten, Interessen und Nutzerprofilen bei der Anzeigenverteilung.
Die Türkei bereitet eine Einschränkung der Plattformnutzung für unter 15-Jährige vor. Die Regelung tritt am 1. November in Kraft. Experten warnen jedoch, dass ihr Erfolg sichere Verifizierungsmechanismen, einen strengen Schutz der Daten Minderjähriger und eine unabhängige Kontrolle der Empfehlungsalgorithmen sowie eine Stärkung der digitalen Kompetenz von Familien und Schulen erfordert.