AgentCore oder AgentSore: Cross-Agent-Privilegieneskalation in Bedrock AgentCore

Das Starter-Toolkit für Bedrock AgentCore enthält eine zu freizügige IAM-Rolle, die Angreifer ausnutzen können, um kritische AgentCore-Komponenten zu kompromittieren.

Alle Kategorien

Cloud-Konformität

Cyber-Resilienz

Cloud Sicherheit

Cloud Sicherheit

Effektives Red Teaming im Zeitalter der Agenten: Amazon Bedrock (Teil I)

KI-Red-Teaming spielt eine zentrale Rolle für die Servicequalität von KI und stellt sicher, dass Endnutzer nicht durch schädliche Ausgaben geschädigt oder frustriert werden.

Cloud Sicherheit

Funktions-Release: Cloud-Penetrationstests mit Prowler- und Wiz-Integrationen

Mitigant Cloud Pentests lassen sich jetzt mit Prowler und Wiz integrieren. Dies ermöglicht eine nahtlose Validierung von CSPM-Ergebnissen durch echte, sichere Angriffssimulationen, die SCP-bewusste Pfade zur Privilegienerweiterung aufdecken

Cloud Sicherheit

Mitigant-Bedrohungskatalog: 61 Techniken & 12 AWS-Dienste hinzugefügt

Massives Update für den Mitigant Threat Catalog! Wir haben 61 Techniken und 12 AWS-Dienste hinzugefügt, was nun insgesamt 91 Techniken über 32 AWS-Dienste umfasst.

Cloud Sicherheit

Wir präsentieren den Mitigant Threat Catalog: Von statischen Beschreibungen zu dynamischen Ausführungen

February 13, 2026

Wir führen (1) den Mitigant Threat Catalog ein, eine kostenlose, interaktive Ressource, die MITRE ATT&CK-Cloud-Techniken in ausführbare CLI-Befehle umwandelt, sowie (2) die Cloud Attack Language, ein Format zur effektiven Erstellung komplexer

Cloud Sicherheit

Die besten Mitigant-Blogartikel 2025

January 8, 2026

Dieser Artikel beleuchtet unsere besten Blogbeiträge des Jahres 2025 – von KI-Sicherheit bis hin zur Cloud-Angriffsemulation – einschließlich der Forschungsergebnisse, auf die sich die Security Analytics Story

Cloud Sicherheit

CSPM-Scans sind keine Cloud-Penetrationstests: Die entscheidenden Unterschiede verstehen

December 10, 2025

Dieser Blog räumt mit dem Irrglauben auf, dass CSPM-Scans mit Cloud-Penetrationstests gleichzusetzen sind. Das Verständnis der entscheidenden Unterschiede zwischen Konfigurations-Audits und

Illustration of two overlapping documents with horizontal lines and a magnifying glass highlighting the text area.

Thank you! Your submission has been received!

Oops! Something went wrong while submitting the form.

Übernehmen Sie die Kontrolle über Ihre Cloud-Sicherheitslage

Übernehmen Sie in wenigen Minuten die Kontrolle über Ihre Cloud-Sicherheit. Keine Kreditkarte erforderlich.

Demo-Umgebung anfordern

Kostenlose 30-Tage-Testversion starten