UN-Sicherheitsrat und KI-Kontrollverlust: viel Warnung, kein Beschluss
Der UN-Sicherheitsrat hat erstmals gezielt über KI-Kontrollverlust beraten. Altman und Amodei forderten globale Standards, die USA lehnten neue Strukturen ab.
Zeitraum
Monat: September 2026
Chrome Patch-Gap: Wie BlueMoon aus Bugfixes Zero-Days macht
Der Chrome Patch-Gap machte behobene Chromium-Fehler zu echten Zero-Days: drei CVEs, drei APT-Gruppen, eine Exploit-Kette – und klare Gegenmaßnahmen.
KI-Agenten stehlen Kreditkartendaten: 600.000 Karten für 25 Dollar pro Shop
KI-Agenten haben Kreditkartendaten von über 600.000 Karten aus Webshops gestohlen – für rund 25 Dollar pro Ziel. Was der Fall über die Stückkosten von Angriffen verrät.
Arista VeloCloud Sicherheitslücke CVE-2026-93952: CVSS 10.0 aktiv ausgenutzt
Die Arista VeloCloud Sicherheitslücke CVE-2026-93952 erlaubt die Übernahme des Orchestrators ohne Login. CVSS 10.0, aktiv ausgenutzt, CISA-Frist 25. September.
ShinyHunters hackt Clop: Wenn Erpresser sich gegenseitig erpressen
ShinyHunters hat die Leak-Seite der Ransomware-Gruppe Clop übernommen und fordert eine achtstellige Summe. Was das für Opfer früherer Clop-Angriffe bedeutet.
Claude Opus 5.5 und GPT-6 Sol: Der Preiskampf entscheidet sich beim Cache
Claude Opus 5.5 kostet 20 Prozent weniger, Cache-Reads sogar 60 Prozent. OpenAI kontert mit GPT-6 Sol und Luna. Was das für die eigene KI-Rechnung heißt.
F5 BIG-IP Sicherheitslücke CVE-2026-94127: OAuth-Gateway wird angegriffen
Die F5 BIG-IP Sicherheitslücke CVE-2026-94127 erlaubt Remote Code Execution ohne Anmeldung und wird aktiv ausgenutzt. Betroffen sind APM-Server mit OAuth-Profil.
Gemini Sicherheitstest: Googles KI hackte drei echte Firmen – und stoppte selbst
Beim Gemini Sicherheitstest griff Googles KI auf drei reale Firmen zu. Was schiefging, warum Google schwieg – und welche Kontrollen wirklich versagten.
Google AX Orchestrator v0.3.0: Sandbox und Egress-Allowlist für KI-Agenten
Google AX Orchestrator v0.3.0 ist da: drei Dienste, Task-State in Redis, Sandbox und Egress-Allowlist als YAML. Was davon sicherheitsrelevant ist.
Zyxel GS1900 Sicherheitslücke CVE-2026-7273: 996 Switches übernommen
Die Zyxel GS1900 Sicherheitslücke CVE-2026-7273 steht seit 21.09.2026 in der CISA-KEV-Liste. 996 Switches wurden übernommen – Patch, Modelle und Praxisschritte.