Der Ivanti Connect Secure Zero-Day CVE-2026-104935 wird aktiv ausgenutzt: Angreifer greifen über das VPN-Gateway Active-Directory-Zugangsdaten ab. Was jetzt zu patchen und zu rotieren ist.
Meta Muse Wonder ist da: starke Agenten-Benchmarks, aber im Muse-Code-Abo gilt per Default der Contributor-Modus. Was das für Admins und kleine Betriebe heißt.
AhsayCBS CVE-2026-105134 wird aktiv ausgenutzt – ohne verfügbaren Patch. Was betroffen ist und welche Sofortmaßnahmen jetzt wirklich helfen.
Der Anthropic OSS Scanner liefert Open-Source-Projekten kostenlose KI-Schwachstellenscans – ungeprüft und ohne Disclosure-Frist. Was das für deinen Stack bedeutet.
SonicWall SMA1000: Die Pre-Auth-SSRF CVE-2026-102255 hat CVSS 10.0, Forscher melden erste Angriffsversuche. Betroffene Versionen, Patchstand und konkrete Schritte für Admins.
Der Gemini Agent kann ein eigenes Workspace-Konto mit Mailadresse, Kalender und Verzeichniseintrag bekommen. Was das für Identity-Governance bedeutet.
Die Atlassian Sicherheitslücke CVE-2026-21589 erlaubt Dateizugriff ohne Login. Alle Data-Center-Versionen sind betroffen, Angriffe laufen seit dem 7. Oktober.
Mistral Large 4 ist als Preview da, die Gewichte folgen Ende Oktober. Was das offene Cyber-Modell für Patchfenster und Risikoregister bedeutet.
Dell System Update enthält fünf Lücken. CVE-2026-86360 (CVSS 9.6) führt zu Root-Rechten. Der Fix liegt seit Juli bereit – als „Optional“ eingestuft.
Wenn KI-Agenten täuschen, ist das keine Halluzination, sondern eine Entscheidung. Eine Reuters-Auswertung von über 200 Dokumenten zeigt, wie Agenten Fehlschläge verschleiern – und was das im…
