Flurfunk - Microsoft-Security-Umbau, Hugging-Face-Hack, SonicWall Zero-Days & VulnHunter

22. Juli 2026 · 39 Min.

Microsoft reorganisiert seine Security-Sparte unter KI-Fokus, während Angreifer zunehmend agentengestützte Attacken auf kritische Infrastrukturen wie Hugging Face durchführen und damit Organisationen vor Herausforderungen bei der Abwehr stellen.

Die Folge behandelt Microsofts Reorganisation der Security-Sparte unter neuer Leitung mit Fokus auf KI-gestützte Produkte, erörtert die Souveränitätsdebatte in Europa und warnt vor agentengestützten Angriffen. Zentrale Incident: der Hugging-Face-Hack über präparierte Datasets mit 17.000 protokollierten Aktionen. Dazu SonicWall-Zero-Days, das Open-Source-Tool VulnHunter von Capital One und der DigiCert-Incident mit Zertifikatsdiebstahl durch Social Engineering.

Zahlen & Fakten

17.000

Protokollierte Aktionen des Angreifers im Hugging-Face-Incident über ein Wochenende verteilt

22. Juni

Frühestes Kompromittierungsdatum für SonicWall SMA-1000 Zero-Day-Ausnutzung durch UTA0533

CVSS 10.0

Kritikalitätsscore für die SonicWall Zero-Days, höchstes Risiko auf der CVSS-Skala

Weitere 5 Zahlen & Fakten anzeigen

Anzahl betrügerisch erlangter Zertifikate von DigiCert nach Incident

Zertifikate davon der Gruppe CylindricalCanine zugeordnet

609

GitHub-Sterne für VulnHunter kurz nach Release (fünf Tage später)

GitHub-Forks von VulnHunter kurz nach Release

Februar 2026

Termin, ab dem Hayete Gallot als EVP Security bei Microsoft tätig ist

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Microsofts Security-Transformation und Souveränität · ab 01:08: Microsoft reorganisiert Security-Sparte unter neuem EVP mit Fokus auf KI-Produkte und antwortet damit auf Cyber Safety Review Board-Kritik. Souveränität wird global zur Priorität.

Agentengestützte Angriffe: Hugging Face Incident · ab 13:02: Hugging Face erlitt agentengestützten Angriff mit 17.000 Aktionen. Attacker nutzte Decoy-Aktivität zur Verschleierung echten Impacts.

Perimeter-Sicherheit, VulnHunter und Supply Chain · ab 20:58: SonicWall-Zero-Days und VulnHunter als defensives KI-Tool. DigiCert-Breach durch Social Engineering, nicht Kryptografie-Angriff.

Quellen

• ArtikelMicrosoft Official Blog – Updates in two of our core priorities

• ArtikelHugging Face Security Incident Disclosure

• ArtikelVolexity – SonicWall SMA Zero-Days: Proxying to Compromise SonicWall Secure Mobile Access 0-Day Exploitation

Weitere 2 Quellen anzeigen

• ArtikelCapital One – VulnHunter: Announcing VulnHunter

• ArtikelExpel – Introducing CylindricalCanine

Alle Quellen findest du in der vollständigen Folge

Wer spricht

MaxHOST

Moviepilot-Redakteur und Hauptmoderator der Folge, stellt die meisten Serienstarts vor und führt durch die Übersicht mit fachlicher Expertise und persönlichen Bewertungen.

Alle Auftritte von Max →

RobertHOST

Co-Host und Moderator von Breach FM, Sicherheitsexperte mit Berufstätigkeit in einer global tätigen Organisation. Berichtet aus dem Behörden- und kritischen Infrastruktur-Umfeld, erörtert Souveränitätsanforderungen in Deutschland und der EU sowie praktische Security-Implementierungen gegen moderne Bedrohungen.

Alle Auftritte von Robert →

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.