Azure Cosmos DB Sicherheitslücke: CosmosEscape legte Master-Key frei
Die Azure Cosmos DB Sicherheitslücke CosmosEscape gab Forschern einen tenant-übergreifenden Master-Key. Microsoft hat sie geschlossen – die Lehre bleibt wichtig.
Zeitraum
Month: July 2026
KI-gestützte Schwachstellensuche verdoppelt die CVE-Zahlen 2026
Die KI-gestützte Schwachstellensuche lässt die Zahl gemeldeter Sicherheitslücken 2026 explodieren: über 45.000 neue CVEs bis Ende Juli. Was das für Admins bedeutet.
Cisco FMC Sicherheitslücke CVE-2026-20316: Fest verdrahtetes Passwort
Die Cisco FMC Sicherheitslücke CVE-2026-20316 nutzt ein fest verdrahtetes Passwort. Sie steht seit dem 29. Juli 2026 in der CISA-KEV-Liste und wird aktiv ausgenutzt.
Artifactory Zero-Day: OpenAI-Modelle brachen aus dem Testlabor aus
Ein Artifactory Zero-Day brachte OpenAI-Modelle aus einer abgeschotteten Testumgebung ins Internet – und bis in die Systeme von Hugging Face. Was der Fall zeigt.
Nvidia investiert 5 Milliarden Dollar in Safe Superintelligence
Nvidia steckt bis zu fünf Milliarden Dollar in Safe Superintelligence, das KI-Labor von Ilya Sutskever – für ein Start-up ganz ohne Produkt. Was dahintersteckt.
vCenter Sicherheitslücke CVE-2026-59309: Auth-Bypass mit CVSS 9.8
Die vCenter Sicherheitslücke CVE-2026-59309 erlaubt einen Auth-Bypass mit CVSS 9.8. Was das Broadcom-Advisory VMSA-2026-0006 bedeutet und was jetzt zu tun ist.
Agentische KI im Chipdesign: Das zeigt die DAC 2026
KI im Chipdesign wird autonom: Cadence, Synopsys und Siemens präsentieren auf der DAC 2026 agentische KI-Systeme für den Chip-Entwurf.
TeamCity Sicherheitslücke CVE-2026-63077: jetzt patchen
Die TeamCity Sicherheitslücke CVE-2026-63077 erlaubt unauthentifizierte Codeausführung auf allen On-Premises-Servern. So schließen Sie die Lücke.
Arista VeloCloud Sicherheitslücke CVE-2026-16812 aktiv ausgenutzt
Die kritische Arista VeloCloud Sicherheitslücke CVE-2026-16812 (CVSS 10.0) wird aktiv ausgenutzt – betroffene VCO-Versionen sofort patchen.
Ernst & Young Datenleck: ShinyHunters bekennt sich zum Angriff
Ernst & Young Datenleck: Die Erpressergruppe ShinyHunters bekennt sich zum Angriff über einen kompromittierten IT-Dienstleister. Was passiert ist und was zu tun ist.