SonicWall SMA1000 Zero-Day: Zweite Angriffswelle in zwei Monaten
SonicWall SMA1000 Zero-Day: Zwei neue Lücken (CVSS 10.0 / 7.8) werden aktiv ausgenutzt – die zweite Welle in zwei Monaten. CISO-Einordnung und To-dos für heute.
Zeitraum
Month: September 2026
Runway Solaris: Wenn die KI die Benutzeroberfläche selbst rendert
Runway zeigt mit Solaris ein Interface World Model, das Oberflächen in Echtzeit generiert – ohne Code. Was das taugt und wo die Grenzen liegen.
BGP-Hijacking Angriff: Manipuliertes Update landet auf echten Servern
Ein BGP-Hijack leitete Softaculous-Traffic um und schleuste ein bösartiges Virtualizor-Update ein. Warum gültiges TLS hier nichts half.
JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Fire Ant Cisco-Router: Wenn das Netz selbst mitliest
Ein gekaperter Fire Ant Cisco-Router zeichnet Verkehr auf und blendet die eigenen Spuren aus den Logs aus. Was Sygnia fand und welche Konsequenz daraus folgt.
Aurora Ransomware: Wie ein KI-Agent die Angriffe mitsteuerte
Die Aurora Ransomware nutzte einen agentischen KI-Coding-Assistenten für Angriffe auf zehn Ziele. Was Forscher fanden und welche Härtung im Active Directory jetzt wirklich hilft.
TerminalFix Angriff: Fake-CAPTCHA öffnet einen Tunnel ins Netz
Ein TerminalFix Angriff braucht keine Sicherheitslücke, sondern nur einen eingefügten PowerShell-Befehl. Microsoft zeigt, wie daraus ein Tunnel ins Firmennetz wird.