OpenAI führt einen Lockdown Mode ein, der ChatGPT gegen Datenabfluss durch Prompt-Injection-Angriffe härtet – indem er Browsing, Agentenmodus und weitere Werkzeuge deterministisch abschaltet. Warum das nötig…
Auf der Build 2026 stellt Microsoft sieben hauseigene KI-Modelle vor – darunter mit MAI-Thinking-1 das erste eigene Reasoning-Modell und mit MAI-Code-1-Flash ein schlankes Coding-Modell für GitHub…
Eine kritische Buffer-Overflow-Lücke (CVSS 9.8) in Windows Netlogon erlaubt unauthentifizierte Codeausführung mit SYSTEM-Rechten direkt auf dem Domain Controller. Belgiens CCB warnt vor aktiver Ausnutzung.
NVIDIA stellt auf der GTC Taipei eine große Sammlung quelloffener Agenten-Skills für physische KI vor. Coding-Agenten sollen damit ganze Pipelines für Robotik, autonome Fahrzeuge und digitale…
Eine aktiv ausgenutzte Command-Injection im beliebten AI-Gateway LiteLLM erlaubt das Ausführen beliebiger Befehle. In Kombination mit einer Starlette-Lücke wird daraus eine unauthentifizierte RCE mit CVSS 10.0.
Eine RCE-Schwachstelle (CVSS 9.8) im WordPress-Plugin Everest Forms Pro wird aktiv ausgenutzt. Angreifer legen ohne Anmeldung Admin-Konten an. Was Betreiber jetzt tun müssen.
Per Exportkontroll-Anweisung verlangte die US-Regierung, den Zugang zu Anthropics Spitzenmodellen Fable 5 und Mythos 5 für alle Ausländer zu sperren. Weil das technisch kaum umsetzbar ist,…
Auf der I/O 2026 hat Google Gemini Spark vorgestellt: einen persistenten KI-Agenten, der rund um die Uhr in der Cloud läuft und Aufgaben über Workspace und…
Eine kritische Schwachstelle in Splunk Enterprise (CVE-2026-20253, CVSS 9.8) erlaubt Codeausführung ohne Anmeldung. CISA setzt eine Patch-Frist bis zum 21. Juni. Was Admins jetzt tun müssen.
Die SEC öffnet mit generischen Listing-Standards den Weg für schnellere Krypto-ETPs, die CFTC erlaubt regulierte Perpetual Futures. Was das bedeutet.
