Application Security
$25 Skimmers: KI-Ausbeutung und -Exfiltration
KI steigert den ROI von Angreifern. Sie müssen den Status quo ändern. Innerhalb von fünf Tagen im September dieses Jahres setzte ein einzelner Angreifer drei miteinander verbundene KI-Systeme gegen rund 100 Online-Händler ein und drang in mindestens zwei Dutzend von ihnen ein – zu durchschnittlichen Kosten von etwa 25 US-Dollar pro Unternehmen. Der Angreifer entkam mit den Zahlungsdaten.
SCHNELL UND WÜTEND Warum Hybrid-KI das Verbrennen von Tokens übertrifft
Wir leben eindeutig in interessanten, schnelllebigen Zeiten. Vor Kurzem habe ich mich mit Derek Holt, dem CEO von …, unterhalten. Digital.aifür eine kommende Folge seines Podcasts Released: Die Geschichte hinter der Software, um die Auswirkungen von KI auf die Softwareentwicklung zu erörtern. Nur wenige Tage nach unserem Gespräch hatten Unternehmen bereits ein neues Lieblingshobby entdeckt: das Sammeln von Token!…
Mehr Tests sind einfach. Sie zu verwalten wird immer schwieriger.
Die Testautomatisierung schreitet stetig voran. Teams entwickeln immer mehr Appium-Tests, erweitern deren Testabdeckung, und KI beschleunigt dieses Wachstum zusätzlich. Doch wenn es um Regressionstests geht, können genau diese Tests, die eigentlich Sicherheit vermitteln sollen, aus nicht sofort ersichtlichen Gründen fehlschlagen. Lag es an einem tatsächlichen Fehler? An einem vorübergehenden Verbindungsproblem? Oder …?
Wiederholte Versuche beheben keinen fehlerhaften Locator.
Ein Anmeldetest schlägt am Montag fehl und am Mittwoch wieder fehl. Der Anmeldevorgang selbst wurde nicht verändert. Geändert hat sich lediglich ein Container, den das Designteam um den Anmeldebutton hinzugefügt hat. Dadurch wurde der Button in der Elementstruktur des Bildschirms eine Ebene tiefer verschoben. Der XPath-Ausdruck, der auf diesen Button verweist, wurde gegen den alten Code geschrieben…
KI-gestützte Angriffe erfordern Anwendungsresilienz
Was CISOs und AppSec-Verantwortliche tun sollten, wenn autonome Agenten die Ökonomie der Ausnutzung verändern: KI schafft keine völlig neue Kategorie von Anwendungsschwachstellen. Sie macht bekannte Schwachstellen einfacher zu finden, schneller auszunutzen und leichter in großem Umfang anzugreifen. Die Sicherheitsreaktion muss daher über regelmäßige Tests und Patches hinausgehen hin zu…
Wie ein Team aus dem öffentlichen Sektor seine UiPath-Strategie auf mobile Tests ausweitete
Dies ist eine wahre Kundengeschichte. Aus Vertraulichkeitsgründen nennen wir den Namen des Kunden nicht. Eine Organisation des öffentlichen Sektors bereitete Tests von bürgernahen mobilen Anwendungen in einem Umfeld mit strengen Betriebsanforderungen vor. UiPath war bereits ein zentraler Bestandteil ihrer Automatisierungsstrategie, und sie wollten mobile Anwendungen in diese Arbeit integrieren, ohne eine separate Testabteilung einzurichten. Sie…
Von der Testerstellung bis zu echten Geräten: Wie UiPath und Digital.ai Work Together
Ihre Organisation nutzt UiPath möglicherweise bereits für Automatisierung oder Tests, die über mobile Anwendungen hinausgehen. Die Ausweitung dieser Vorgehensweise auf mobile Geräte ist daher naheliegend. Oder Ihr Team sucht nach einem Autorentool für ein neues mobiles Testprogramm. In jedem Fall benötigt der von Ihnen erstellte Workflow eine geeignete Plattform. UiPath Studio und Digital.ai Tests können eine Verbindung herstellen…
Ein mobiler Test ist nur so nützlich wie seine Umgebung.
Ihr Team hat einen mobilen Test für einen Checkout-Prozess durchgeführt. Dieser Test läuft erfolgreich auf dem Smartphone, mit dem er erstellt wurde. Vor dem nächsten Release fragt jemand, ob derselbe Prozess auch auf den Geräten und Betriebssystemen Ihrer Kunden funktioniert. An diesem Punkt verlagert sich das Gespräch vom Test selbst auf das Umfeld, in dem er stattfindet.
ShinyHunters-Rückblick: Welche Apps benötigen Schutz vor KI-gestützten Angriffen?
Irgendwo in einer Telegram-Gruppe könnte sich ein Schlüssel befinden, der Ihrem Unternehmen gehört. Wie? Dank KI. Und weil viele Menschen versehentlich unzählige Geheimnisse in unzähligen Apps preisgeben, die dann öffentlich zugänglich gemacht werden. In seinem Bedrohungsanalysebericht vom September 2026 dokumentierte Anthropic eine Operation zum Sammeln von Zugangsdaten, die von einem einzelnen französischsprachigen Nutzer durchgeführt wurde…
Das iPhone 18 ist da. Wir sind bereit. Und du?
Heute stellt Apple das iPhone 18 Pro und das iPhone 18 Pro Max den Kunden vor. Genau genommen hatten einige Tester und Influencer sie schon vor uns. Aber für alle anderen ist es heute soweit. Digital.ai Die Tests unterstützen beide Geräte auf realer Hardware und ermöglichen so mobilen QA-Teams den Zugriff vom ersten Tag an. Dieses Timing…
