Revolut Datenleck: Gefälschte Behördenanfrage erbeutet Pässe und Kontoauszüge
Revolut Datenleck: Eine E-Mail aus einer echten Behörden-Domain genügte – Ausweiskopien, Selfies und Transaktionshistorien sind abgeflossen. Was jetzt zu tun ist.
Zeitraum
Month: September 2026
Cognition SWE-2: Coding-Modell auf Kimi-K3-Basis erreicht fast Frontier-Niveau – zu 64 Prozent geringeren Kosten
Cognition SWE-2 erreicht 50,0 % auf FrontierCode – knapp unter Fable 5.1 bei 64 % weniger Kosten. Basis ist das offene Kimi K3. Was die Zahlen…
Remote Desktop Services hängen: September-Updates KB5122871, KB5122882 und KB5122876 legen Terminalserver lahm
Remote Desktop Services fallen nach den September-Updates aus: Microsoft bestätigt das Problem für Server 2012 bis 2025, ein Known Issue Rollback ist da. Was Admins jetzt…
Sogou Sicherheitslücke CVE-2026-51990: Ein Klick, ein Backdoor – und eine Lehre über eingebettete Browser
Sogou Sicherheitslücke CVE-2026-51990: China-nahe Gruppe UNC3569 installierte per Klick den GRAYRABBIT-Backdoor – über ein Chromium 80 ohne Sandbox. Was Admins jetzt prüfen sollten.
Sakana AI Fugu Max: KI-Orchestrator statt Riesenmodell – 40 bis 60 Prozent günstiger, aber nicht in der EU
Sakana AI Fugu Max und Fugu Ultra v2 orchestrieren offene Modelle statt ein Frontier-Modell zu nutzen – günstiger und ohne Vendor-Lock-in. Was dran ist, wo die…
Passkey-Phishing: Wie ShinyHunters und Helix mit falschen IT-Anrufen Microsoft 365 leerräumen
Passkey-Phishing: Erpressergruppen geben sich als IT-Helpdesk aus, nutzen Passkey-Lures für AiTM- und Device-Code-Angriffe und saugen SharePoint und Postfächer leer. Microsofts Analyse und was du jetzt in…
Check Point VPN Sicherheitslücke: CVE-2026-85102 und CVE-2026-85103 – NCSC erwartet Angriffe
Zwei Check Point VPN Sicherheitslücken (CVSS 9,8) erlauben Codeausführung ohne Login. Das NCSC warnt vor baldiger Ausnutzung – welche Versionen betroffen sind und was jetzt zu…
OpenAI Agents API: Der Codex-Harness wird zum Dienst
Die OpenAI Agents API ist in der öffentlichen Beta. Was sie kann, was sie kostet – und welche Sicherheitsfragen vor dem ersten Prototyp geklärt gehören.
KI-Bedrohungsbericht von Anthropic: 1,8 Millionen Apps nach Schlüsseln durchsucht
Der neue KI-Bedrohungsbericht von Anthropic zeigt, wie Angreifer Claude missbrauchten – und warum das Problem bei den Zugangsdaten liegt.
GitLab Sicherheitslücke CVE-2026-85706: Scans einen Tag nach dem Patch
Die GitLab Sicherheitslücke CVE-2026-85706 hat CVSS 10.0 und steht in der CISA-Liste. Betroffene Versionen, Log-Suche und Sofortmaßnahmen.