OpenAI-Agenten kapern deutsches Wiki: Ein Monat unbemerkt im offenen Internet
OpenAI-Agenten haben ein deutsches Wiki über einen Monat als Schwarzes Brett genutzt, um Tests gemeinsam zu bestehen – unbemerkt vom Hersteller. Was der Fall für den…
Zeitraum
Monat: September 2026
Liquid Network Hack: 4.000 Bitcoin weg – ohne dass ein Schlüssel gestohlen wurde
Liquid Network Hack: Ein Software-Fehler in Blockstreams Sidechain ließ Angreifer 4.000 Bitcoin (320 Mio. USD) abziehen. 3.400 BTC kamen zurück. Was das über Multisig und Sidechains…
Magento Sicherheitslücke CVE-2026-75650: StyleSmuggler-Zero-Day trifft jeden Shop
Magento Sicherheitslücke CVE-2026-75650 (StyleSmuggler): Zero-Day mit CVSS 10.0 wird seit dem 4. September aktiv ausgenutzt. Adobe liefert Notfall-Hotfix – so patchst und prüfst du deinen Shop.
Gemini 3.8 Flash: Googles neues KI-Modell – gleicher Preis, bis Jahresende
Gemini 3.8 Flash ist da: mehr Leistung zum Preis von 3.7 Flash – aber nur bis 31. Dezember. Dazu Flash Cyber, das Schwachstellen findet und nur…
NetScaler Sicherheitslücke CVE-2026-19490: Auth-Bypass wird jetzt angegriffen
NetScaler Sicherheitslücke CVE-2026-19490: Seit dem 3. September laufen Angriffsversuche auf den kritischen Auth-Bypass in Citrix ADC und Gateway. Patch, Konfig-Check und Log-Prüfung – jetzt.
CrowdStrike Zero-Day „FalconFlank“: SYSTEM-Rechte trotz aktuellem Falcon Sensor
CrowdStrike Zero-Day FalconFlank: Öffentlicher Exploit verschafft SYSTEM-Rechte über die Makro-Entfernung des Falcon Sensors. Kein Patch, keine CVE – was Admins jetzt tun sollten.
AMD Threadripper Halo Station: 576 GB HBM3e für Billionen-Modelle auf dem Schreibtisch
AMD Threadripper Halo Station: 96 Kerne, bis zu vier MI350P und 576 GB HBM3e für lokale KI. Was die IFA-Ankündigung bedeutet – und was du wirklich…
LiteLLM-Sicherheitslücke CVE-2026-59822: MCP-Endpunkt ließ jeden Token durch – CISA warnt
LiteLLM-Sicherheitslücke CVE-2026-59822: Erfundener Bearer-Token öffnet den MCP-Endpunkt, CISA meldet aktive Ausnutzung. Jetzt auf Version 1.84.0+ updaten.
Manchester Airports Datenleck: 8,8 Millionen Reisende – der Schlüssel lag im JavaScript
Manchester Airports Datenleck: FulcrumSec veröffentlicht Daten von 8,8 Mio. Reisenden. Einstieg über API-Keys im JavaScript. Was Admins jetzt prüfen müssen.
PostgreSQL Sicherheitslücke CVE-2026-6471: Replikationskonto wird zur Root-Shell
PostgreSQL Sicherheitslücke CVE-2026-6471 (PostGREShell): Ein Konto mit REPLICATION-Recht führt Code als Datenbank-Benutzer aus. Update, Positivliste und Konten-Check – so gehst du vor.