Linux SCTP Sicherheitslücke: SCTPhantom (CVE-2026-64564) macht root
SCTPhantom (CVE-2026-64564): eine 18 Jahre alte Linux SCTP Sicherheitslücke macht aus Benutzerrechten root – lokal und mit Container-Ausbruch. Jetzt patchen.
Zeitraum
Month: August 2026
Coldcard-Hack eskaliert: Verluste über 114 Millionen Dollar
Coldcard-Hack eskaliert: Die Verluste klettern über 114 Mio. Dollar. Ursache, betroffene Seeds und was Wallet-Nutzer jetzt sofort tun sollten.
Meta Muse Code: KI-Coding-Agent mit Muse Spark 1.2
Meta Muse Code ist da: ein Terminal-Coding-Agent mit Muse Spark 1.2. Was das Modell kann – und warum Meta damit offene Gewichte hinter sich lässt.
N-central CVE-2026-18577: Erster Patch war unvollständig
N-central CVE-2026-18577 wird aktiv ausgenutzt: Der erste Patch war unvollständig. Warum jetzt Hotfix 2 Pflicht ist und welche Spuren Sie prüfen sollten.
K-EXAONE 2.0: LGs offenes 750-Milliarden-KI-Modell im Check
K-EXAONE 2.0 von LG ist ein offenes 750-Milliarden-KI-Modell unter Apache 2.0. Architektur, Benchmarks und was die Hardware dafür leisten muss.
Tomcat Sicherheitslücke CVE-2026-34486: Cluster-Verschlüsselung ausgehebelt
Tomcat Sicherheitslücke CVE-2026-34486: Angreifer umgehen den EncryptInterceptor im Cluster. CISA meldet aktive Ausnutzung – Update jetzt einspielen.
Langflow Sicherheitslücke CVE-2026-9198: KI-Baukasten als Hintertür
Die Langflow Sicherheitslücke CVE-2026-9198 (CVSS 9,8) erlaubt unauthentifizierte Remote-Code-Ausführung. CISA warnt – jetzt auf 1.10.1 updaten.
Qwen3.8-Max: Alibabas größtes KI-Modell fordert den Westen
Alibaba veröffentlicht Qwen3.8-Max mit 2,4 Billionen Parametern. Was das KI-Modell laut Hersteller-Benchmarks kann und was für die Praxis zählt.
Midnight Blizzard: Hotel-WLAN wird zur Falle (CaptiveCrunch)
Die russische Gruppe Midnight Blizzard kapert Hotel-WLAN, um Microsoft-365-Zugänge zu stehlen. So schützen sich Reisende vor der Kampagne CaptiveCrunch.
SonicWall SMA 1000: INC-Ransomware kapert VPN-Gateways
INC-Ransomware nutzt zwei Lücken der SonicWall SMA 1000 (CVE-2026-15409, CVSS 10.0) für Root-Zugriff. Was Betreiber jetzt patchen und prüfen müssen.