Security

• Zhou Hongyi, Gründer des Cybersicherheitsunternehmens Qihoo 360, hat die Einführung einer neuen Suite souveräner KI-Tools für China angekündigt. • Dieser strategische Schritt ist eine direkte Reaktion auf US-Exportlizenzen und Beschränkungen für amerikanische Technologie mit dem Ziel, die Abhängigkeit von Washington zu beenden. • Die Initiative strebt die Etablierung eines einzigartigen „chinesischen Cybersicherheits-Mythos“ an, um den unabhängigen Schutz der kritischen Infrastruktur des Landes zu gewährleisten.

• Der deutsche Inlandsgeheimdienst, das BfV, hat gewarnt, dass das Land mit eskalierenden Bedrohungen sowohl durch fremde Mächte als auch durch heimische Extremisten konfrontiert ist. • Der Bericht identifiziert spezifische Risiken durch von Moskau rekrutierte Saboteure, chinesische Spione, vom Iran unterstützte islamistische Militanten und gewalttätige Neonazis. • Diese Akteure sollen Sabotage, Desinformationskampagnen, unzulässige politische Einmischung und Attentatsoperationen betreiben, um die Nation zu destabilisieren.

• Das in Den Haag ansässige Cybersicherheitsunternehmen Eye Security hat in einer Serie-C-Finanzierungsrunde erfolgreich 60 Millionen Euro eingesammelt. • Das Unternehmen beabsichtigt, das neue Kapital zu nutzen, um seine operative Präsenz in Europa auszubauen und seine KI-gestützten Funktionen zu verbessern. • Ziel dieser Investition ist es, die steigende Marktnachfrage nach souveränen europäischen Cybersicherheitslösungen angesichts zunehmender digitaler Bedrohungen zu bedienen.

• Cyberkriminelle nutzen KI verstärkt, um Phishing-Kampagnen zu skalieren und die Entdeckung von Zero-Day-Schwachstellen zu beschleunigen. • Diese KI-gesteuerten Angriffe sind besonders gefährlich, da sie Softwarefehler ins Visier nehmen, für die die Anbieter noch keine Sicherheitspatches entwickelt haben. • Dieser Wandel zwingt Unternehmen dazu, ihre Verteidigungsmaßnahmen zu verstärken, um ein steigendes Volumen an Sicherheitswarnungen und sich entwickelnde systemische Risiken zu bewältigen.

• Premierminister Narendra Modi traf sich am Dienstag mit Regierungssekretären, um kritische nationale Prioritäten mit Schwerpunkt auf Cybersicherheit, KI und Handel zu erörtern. • Die Ministerien für Stahl und erneuerbare Energien schlugen Alarm bezüglich des Dumpings billiger, subventionierter Importe aus China vor dem Hintergrund des verlangsamten Wirtschaftswachstums Chinas. • Das Treffen betonte die dringende Notwendigkeit, heimische Hersteller und Industrien vor unfairer Konkurrenz zu schützen, um die nationale wirtschaftliche Stabilität zu gewährleisten.

• Premierminister Narendra Modi besuchte die Seychellen, um Indiens Verteidigungsdiplomatie auszuweiten und die maritime Sicherheit in der Region des Indischen Ozeans zu stärken. • Im Rahmen des Besuchs übergab Indien das schnelle Patrouillenboot *Lespwar* („Hoffnung“) sowie zehn Nutzfahrzeuge, fünf Laser-Radialboote und sechs Krankenwagen. • Diese Initiative verbessert die Fähigkeit der Seychellen, auf regionale Sicherheitsherausforderungen zu reagieren, und verstärkt Indiens Rolle als dominanter Sicherheitsgarant in diesem Gebiet.

• Straiker hat in einer Serie-A-Finanzierungsrunde 64 Millionen Dollar gesammelt, um seine KI-Sicherheitsplattform zu entwickeln und zu skalieren. • Die Technologie des Startups ermöglicht es Unternehmen, KI-Agenten innerhalb ihrer Umgebungen zu identifizieren und bietet Einblicke in deren Verhalten, Zugriffsebenen und damit verbundene Risiken. • Diese Finanzierung adressiert die wachsende Sicherheitslücke, da Unternehmen schnell autonome KI-Agenten einsetzen, die neue Schwachstellen oder unbefugte Zugriffe einführen könnten.

• ServiceNow (NYSE:NOW) ist eine Partnerschaft mit Accenture eingegangen, um ein neues KI-gestütztes Angebot für Cybersecurity-Services sowie ein Migrationstool für Unternehmenskunden einzuführen. • Die Initiative zielt darauf ab, Organisationen bei der Stärkung ihrer Cyber-Kontrollen zu unterstützen und den Prozess der Verlagerung von Workloads auf die ServiceNow-Plattform zu optimieren. • Gleichzeitig hat ServiceNow seine mehrjährige KI-Partnerschaft mit IBM erweitert, wobei der Fokus auf der Integration von Legacy-Unternehmenssystemen liegt.

• Cybersecurity-Teams haben Schwierigkeiten, die Sichtbarkeit und Kontrolle aufrechtzuerhalten, da Unternehmen und Mitarbeiter KI-Tools in einem beispiellosen Tempo einführen. • Diese schnelle Integration hat Sicherheitslücken geschaffen, sodass Analysten händeringend versuchen, die verschiedenen KI-Anwendungen zu identifizieren und zu überwachen, die in Unternehmensumgebungen laufen. • Um diese Herausforderung zu bewältigen, entwickelt Fortinet agentische KI-Funktionen, um komplexe investigative Aufgaben zu automatisieren, die zuvor manuellen Aufwand über mehrere Systeme hinweg erforderten.

• Accenture und ServiceNow haben ein gemeinsames Angebot zur Cybersecurity-Migration eingeführt, das darauf abzielt, die Kosten und Komplexitäten beim Übergang von Sicherheitssystemen zu reduzieren. • Die Initiative ist eine Reaktion auf die steigenden Kosten durch Datenpannen in den USA, die im Jahr 2025 10,22 Millionen US-Dollar pro Vorfall erreichten, was einem Anstieg von 9 % gegenüber dem Vorjahr entspricht. • Die Lösung umfasst vier Managed Services, darunter KI-gesteuertes integriertes Risiko- und Drittparteirisikomanagement, um die Überwachung von Anbietern und Lifecycle-Prozesse zu automatisieren.

• Chinesische KI-Entwickler schließen die technologische Lücke zu den USA rasch, insbesondere durch die Einführung des GLM-5.2-Modells. • Das neue Modell weist fortschrittliche Fähigkeiten im Bereich der Cybersecurity auf und fordert die bisherige Dominanz amerikanischer KI-Systeme in diesem kritischen Sektor heraus. • Es wird erwartet, dass diese Verschiebung Auswirkungen auf die weltweiten Aktienbewertungen von KI-Unternehmen, die Preissetzungsmacht von Tech-Firmen und den Verlauf internationaler Regulierungsrahmen haben wird.

• Der ehemalige NATO-Oberbefehlshaber General Tod Wolters unterstützte den Nationalen Rat für den Widerstand im Iran (NCRI) und die gewählte Präsidentin Maryam Rajavi während des World Summit „Free Iran 2026“ in Paris. • General Wolters charakterisierte den iranischen Widerstand als ein „strategisches Asset“ für die globale Sicherheit und merkte an, dass die Bewegung erfolgreich „strategischen Kampagnenmomentum“ gewonnen habe. • Die Unterstützung unterstreicht die wachsende internationale Anerkennung des NCRI als tragfähige Alternative zum aktuellen iranischen Regime angesichts einer volatilen globalen Geopolitik.

Die Äußerungen von Markwayne Mullin folgen auf ein kontroverses Urteil des Obersten Gerichtshofs, das über 350.000 Menschen den TPS-Status entzieht. • Migranten in den USA mit einem befristeten Schutzstatus (Temporary Protected Status, TPS) sollten eine dauerhafte Aufenthaltsgenehmigung suchen oder das Land verlassen, erklärte Markwayne Mullin, der Minister für Heimatschutz, im Anschluss an die Entscheidung des Obersten Gerichtshofs aus der vergangenen Woche, die Hunderttausenden von Einwanderern den humanitären Schutz entzog. • Die Aussagen gegenüber dem CNN-Programm „State of the Union“ erfolgten nach einer Entscheidung, die es der Trump-Administration ermöglichen könnte, haitianische und syrische Einwanderer in ihre von Konflikten und Armut geplagten Heimatländer abzuschieben.

• Das Weiße Haus hat unter der Administration von Präsident Donald Trump OpenAI gebeten, die sofortige öffentliche Veröffentlichung seines neuesten Modells, GPT 5.6, zu beschränken. • Einem Bericht von TechCrunch vom 26. Juni zufolge ist die Administration besorgt, dass die fortschrittlichen Fähigkeiten des Modells im Bereich der Cybersecurity missbraucht werden könnten. • Die Beschränkung wird durch das Risiko vorangetrieben, dass große Sprachmodelle (LLMs) genutzt werden können, um hochentwickelte Malware zu erstellen, die darauf ausgelegt ist, Computersysteme zu infiltrieren oder zu beschädigen.

• Iranische Streitkräfte führten diese Woche zwei Angriffe auf Handelsschiffe in der Straße von Hormuz durch, darunter ein Schlag am 25. Juni auf das unter singapurischer Flagge fahrende Containerschiff M/V Ever Lovely. • Die M/V Ever Lovely wird von Taiwans Evergreen Marine betrieben, was die Risiken für internationale Schifffahrtswege an einem der weltweit kritischsten Engpässe für Energie verdeutlicht. • Diese Vorfälle erhöhen die globalen Risiken für die Energiesicherheit, da jede anhaltende Instabilität in der Region die Öl- und Gasströme stören und die weltweiten Energiepreise in die Höhe treiben könnte.

• Führende Technologieunternehmen, darunter OpenAI, Google, Nvidia, Apple, Meta und Oracle, prägten eine Woche mit bedeutenden KI-Upgrades und unternehmerischen Umstrukturierungen. • Tata Electronics bestätigte einen massiven Ransomware-Angriff, der zum Leak von 630 GB an Daten führte, darunter über 200.000 Dateien sowie Geschäftsgeheimnisse von Apple und Tesla. • LastPass erlitt eine Supply-Chain-Sicherheitsverletzung über Klue, wodurch Kundenkontakt- und Supportdaten offengelegt wurden, was die Schwachstellen gemeinsam genutzter Zugangsdaten in SaaS-Ökosystemen verdeutlicht.

• SecurityWeek beleuchtet mehrere kritische Cybersicherheitsereignisse, darunter eine Datenpanne bei Tata Electronics, Entlassungen bei Snyk und die Entdeckung der „Gaslight“-Backdoor in macOS. • Berichte deuten darauf hin, dass Russland Cellebrite-Technologie nutzte, um das Telefon eines Aktivisten zu kompromittieren, während die Five Eyes-Geheimdienstallianz eine dringende Warnung vor KI-gesteuerten Bedrohungen herausgab. • Branchenexperten Tod Beardsley und Joshua Goldfarb betonen, dass Exploits oft Symptome tiefer liegender Versäumnisse sind und dass Organisationen wiederholbare Frameworks benötigen, um KI-Anwendungen in der Produktion zu schützen.

• Morgan Stanley prognostiziert, dass Asien Investitionsmöglichkeiten im Energiesektor von bis zu 5,5 Billionen US-Dollar sehen könnte, mit einer potenziellen Obergrenze von 9 Billionen US-Dollar. • Dieser Investitionsboom wird voraussichtlich durch den steigenden Strombedarf künstlicher Intelligenz und einen verstärkten Fokus auf die regionale Energiesicherheit vorangetrieben. • Insbesondere weist die Bank darauf hin, dass traditionelle Energiequellen, speziell Kohle und Erdgas, eine Renaissance erleben könnten, um diesen wachsenden Bedarf zu decken.

• Nigeria ist mit anhaltender Unsicherheit konfrontiert, die durch die Boko Haram-Aufstände, Banditentum und weitverbreitete Entführungen, insbesondere in der nördlichen Region, vorangetrieben wird. • Der Autor argumentiert, dass militärische Maßnahmen allein nicht ausreichen, um einen dauerhaften Frieden zu erreichen, und plädiert für eine ausgewogene Strategie. • Dieser vorgeschlagene Ansatz kombiniert Strafverfolgung mit Dialog, sozialer Inklusion, Bildung und wirtschaftlicher Entwicklung, um die Grundursachen der Gewalt zu bekämpfen.

• Eine Gruppe von Software- und KI-Unternehmen unter der Leitung der Linux Foundation hat eine neue Allianz namens Akrites gegründet, um Sicherheitslücken in Open-Source-Software zu bekämpfen. • Die Initiative etabliert ein gemeinsames Team für die Reaktion auf Sicherheitsvorfälle sowie einen koordinierten Prozess zur Offenlegung von Schwachstellen, um kritische Infrastrukturen besser zu schützen. • Die Allianz wurde durch den Aufstieg von Frontier-AI-Modellen angestoßen, welche die Geschwindigkeit und die Fähigkeiten bösartiger Hacker erheblich gesteigert haben.

• Neue KI-Modelle erhöhen die Geschwindigkeit und Komplexität von Cyberangriffen, während sie gleichzeitig die Eintrittsbarrieren für böswillige Akteure senken. • Cybersicherheitsexperten befinden sich derzeit in einem „Katz-und-Maus-Spiel“, um Abwehrmechanismen zu entwickeln, die mit diesen sich entwickelnden KI-gesteuerten Bedrohungen Schritt halten können. • Die Five Eyes-Geheimdienstallianz – bestehend aus Australien, Kanada, Neuseeland, dem Vereinigten Königreich und den USA – arbeitet weiterhin gemeinsam an der Gewinnung von Erkenntnissen, um auf solche Sicherheitsrisiken zu reagieren.

• Kritische Infrastrukturen sind fünf Jahre nach dem Colonial Pipeline-Vorfall aufgrund anhaltender Sicherheitslücken zwischen IT- und OT-Netzwerken weiterhin anfällig für Störungen. • OpenAI hat diese Woche die Initiative „Patch the Planet“ gestartet und arbeitet dabei mit HackerOne und Trail of Bits zusammen, um Open-Source-Software zu sichern. • Die Initiative nutzt KI-gestützte Analysen, um Open-Source-Maintainern dabei zu helfen, kritische Schwachstellen effizienter zu identifizieren und zu beheben.

• KI-Tokenisierung wird eingesetzt, um die Datensicherheit zu erhöhen, indem sensible Informationen durch Token ersetzt werden, welche die Vorhersagegenauigkeit beibehalten. • Diese Innovation ermöglicht es Unternehmen, Daten mit hohem Nutzwert für KI-Training und Analysen zu verwenden und gleichzeitig das Risiko von Datenpannen erheblich zu reduzieren. • Der Prozess ist entscheidend für die Abwägung zwischen der Notwendigkeit einer groß angelegten Datenverarbeitung und strengen Datenschutz- sowie Sicherheitsanforderungen.

• Branchen-CISOs warnen, dass sich die Cybersicherheit zu einem „KI vs. KI“-Schlachtfeld entwickelt, auf dem sowohl Bedrohungsakteure als auch Verteidiger fortschrittliche künstliche Intelligenz einsetzen, um digitale Ökosysteme anzugreifen und zu sichern. • Shivanath Somanathan, CISO von Star Health & Allied Insurance, hob hervor, dass der Versicherungssektor aufgrund der Sensibilität von Gesundheits- und Personendaten ein hochkarätiges Ziel darstellt. • Experten betonen, dass Compliance von einer Funktion nach einem Vorfall zu einem direkt in das Systemdesign und in kontinuierliche Überwachungszyklen integrierten Prozess übergehen muss.

• Die US-Regierung hat Meta aufgefordert, seine KI-Modelle freiwillig einer staatlichen Überprüfung zu unterziehen, um potenzielle Sicherheitslücken zu identifizieren und zu bewerten. • Meta ist derzeit der einzige große US-KI-Entwickler, der sich nach der Einführung seines Muse Spark AI-Modells im April noch nicht auf eine gemeinsame Nutzung seiner Modelle mit der Regierung geeinigt hat. • Diese Anfrage ist Teil einer umfassenderen Initiative der Trump-Administration, die Aufsicht und Sicherheitsüberwachung innerhalb der sich schnell entwickelnden KI-Industrie zu intensivieren.

Ein hochrangiger Beamter, der in den Mandelson-Überprüfungsstreit verwickelt war, führt vermutlich Comeback-Gespräche mit Burnhams Team.

• Bloomberg argumentiert, dass das Vereinigte Königreich und die EU ihre Sicherheits- und Handelspartnerschaften stärken müssen, um die Post-Brexit-Landschaft zu bewältigen. • Die Analyse legt nahe, dass eine engere Zusammenarbeit erreichbar und notwendig ist, auch wenn es keine unmittelbaren Pläne für einen Wiedereintritt des Vereinigten Königreichs in die EU gibt. • Dieser Wandel ist entscheidend für die Stabilisierung der Wirtschaftsbeziehungen und die Verbesserung kollektiver Sicherheitsmaßnahmen zwischen den beiden Großmächten.