Check Point SmartConsole: Kritische Lücke CVE-2026-16232 aktiv ausgenutzt
Check Point SmartConsole ist über CVE-2026-16232 angreifbar – ein aktiv ausgenutzter Authentifizierungs-Bypass. Was betroffen ist und was jetzt zu tun ist.
Zeitraum
Month: July 2026
Project Camellia: OpenAI baut 3,2-Gigawatt-Rechenzentrum in Georgia
OpenAI Project Camellia: ein 3,2-Gigawatt-Rechenzentrum in Georgia fuer ueber 30 Milliarden Dollar. Was hinter dem Mega-Bau steckt und was er bedeutet.
Kratos-Phishing-Kit zerschlagen: Wie AiTM eure 2FA aushebelt
BKA und ZIT zerschlagen das Phishing-Kit Kratos. Wie die Adversary-in-the-Middle-Technik die 2FA aushebelt und wie ihr euch wirksam schützt.
SharePoint CVE-2026-50522: Nach Public PoC aktiv ausgenutzt
SharePoint CVE-2026-50522 (CVSS 9.8) wird nach einem Public PoC aktiv ausgenutzt. Warum Patchen allein nicht reicht und was Admins jetzt tun müssen.
Versicherung für KI-Agenten: Klaimee sammelt 5,5 Mio Dollar ein
Wer haftet, wenn ein KI-Agent Fehler macht? Das Start-up Klaimee sammelt 5,5 Mio Dollar für eine Versicherung für KI-Agenten ein. Was das für Unternehmen bedeutet.
Wanchain Bridge-Hack: 10 Mio Dollar aus Cardano-BNB-Brücke erbeutet
Der Wanchain Bridge-Hack leerte 515 Mio NIGHT-Token (~10 Mio Dollar) aus der Cardano-BNB-Brücke. Ursache: eine wiederverwendete Signatur. Was Anleger lernen sollten.
LegacyHive: Windows Zero-Day gibt Standardnutzern Admin-Rechte
Der Windows Zero-Day LegacyHive lässt Standardnutzer fremde Registry-Hives kapern. Microsoft-Patch fehlt, 0patch liefert Micropatches. Was jetzt zu tun ist.
Qilin Ransomware: Palo Alto GlobalProtect-Lücke CVE-2026-0257 als Einfallstor
Die Qilin Ransomware nutzt die Palo-Alto-Lücke CVE-2026-0257 im GlobalProtect-VPN, um ohne Zugangsdaten ins Netzwerk zu gelangen. Patchen und Backups prüfen.
Gemini 3.6 Flash: Googles neues KI-Modell wird schneller und günstiger
Google startet Gemini 3.6 Flash: gleiche Intelligenz, aber 17 Prozent weniger Token, bessere Coding-Werte und ein halbierter Preis. Dazu eine Variante für Security-Teams.
Oracle PeopleSoft Sicherheitslücke CVE-2026-35278: Pre-Auth-RCE aktiv ausgenutzt
Oracles Juli-CPU schließt die Oracle PeopleSoft Sicherheitslücke CVE-2026-35278 – eine Pre-Auth-RCE, die ShinyHunters seit Wochen für über 100 Einbrüche nutzt. Jetzt patchen.