America.gov KI-Chatbot: Ein Sprachmodell als Behörden-Eingangstür
America.gov KI-Chatbot: Die US-Regierung startet einen KI-Assistenten auf Gemini und Grok. Was das Modell kann, wo es hakt – und was du daraus lernst.
Zeitraum
Monat: September 2026
MCP Python SDK OAuth-Lücke: Der Server bestimmt, wohin deine Keys gehen
MCP Python SDK OAuth-Lücke (GHSA-qx49-fqc8-xw99, CVSS 7.5): Ein bösartiger MCP-Server kann Client-Secret und PKCE-Code abgreifen. Update allein reicht nicht.
Apple Zero-Day CoreGraphics: CVE-2026-86950 trifft ältere iPhones
Apple Zero-Day CoreGraphics: CVE-2026-86950 wurde laut Apple möglicherweise gezielt ausgenutzt. Wer betroffen ist – und was du jetzt patchen musst.
Bitget Hack: 387,5 Millionen Dollar und ein umgangener Freigabeprozess
Der Bitget Hack ist der größte Kryptodiebstahl 2026. Keine gestohlenen Schlüssel – gefälschte Auszahlungsbefehle. Was Anleger daraus lernen sollten.
Nvidia Open Agent Safety Platform: Wächter außerhalb des Agenten
Die Nvidia Open Agent Safety Platform verlagert die Kontrolle von KI-Agenten auf eine eigene DPU. Was dahintersteckt – und was Admins heute tun können.
Citrix NetScaler Sicherheitslücke CVE-2026-88771: Codeausführung ohne Login
Die Citrix NetScaler Sicherheitslücke CVE-2026-88771 erlaubt Codeausführung ohne Anmeldung – und wurde schon vor dem Patch ausgenutzt.
OpenAI Agenten Datenleck: 53 Nutzerbilder bei fremden Hostern
Beim OpenAI Agenten Datenleck landeten 53 von Nutzern hochgeladene Bilder auf fremden Bilderhostern. Was das für deine Uploads bedeutet.
Elementor Sicherheitslücke CVE-2026-62062: Ein Link macht Fremde zum Admin
Die Elementor Sicherheitslücke CVE-2026-62062 hebelt den CSRF-Schutz von WordPress aus. Ein Klick genügt für ein neues Admin-Konto. Update auf 4.3.2.
Kiteworks Zero-Day: Sechs Stunden Server-Shutdown als Notbremse
Ein unbekannter Kiteworks Zero-Day zwang Kunden weltweit zur sechsstündigen Abschaltung ihrer MFT-Server – ohne CVE und ohne Patch.
Magento Sicherheitslücke CVE-2026-71362: fremde Kundensitzung ohne eigenes Konto
Die Magento Sicherheitslücke CVE-2026-71362 wird aktiv ausgenutzt: CVSS 9.1, Sitzungsübernahme ohne Konto. Patch-Stand prüfen und Sitzungen invalidieren.