Lazarus nutzt Windows-Zero-Day CVE-2026-68820 für SYSTEM-Rechte
Die Nordkorea-Gruppe Lazarus nutzte CVE-2026-68820 in Windows AFD.sys als Zero-Day für SYSTEM-Rechte. Microsoft hat gepatcht – das solltest du tun.
Plug & Pwn: Wie ein USB-Trick unter Windows SYSTEM-Rechte erbeutet
Auf der DEF CON 34 zeigen Forscher mit Plug & Pwn, wie Windows PnP und signierte Treiber SYSTEM-Rechte preisgeben – sogar ohne Login. Angriff und Härtung.
Nvidia Nemotron 3.5 Lightning: 30B-KI läuft lokal auf einer GPU
Nvidias offenes Modell Nemotron 3.5 Lightning bringt 30 Milliarden Parameter auf eine einzige GPU – mit 1-Million-Kontext und offener Lizenz. Die Einordnung.
GPT-5.6-Cyber: OpenAIs Hacker-KI findet Zero-Days – und senkt die Schutzschranken
OpenAIs neues Modell GPT-5.6-Cyber findet Zero-Days und baut Exploit-Ketten – bei kaum noch Verweigerungen. Was das fürs Patch-Management bedeutet.
macOS Malware: ClickFix-Masche plündert Krypto-Wallets und Passwörter
Eine neue macOS Malware gelangt über die ClickFix-Masche auf Macs und stiehlt Krypto, Passwörter und Schlüsselbund-Daten. Wie der Angriff läuft und wie du dich schützt.
Steam Datenleck: Valve warnt Hardware-Kunden nach Hack bei CEVA
Ein Steam Datenleck trifft europäische Hardware-Käufer: Beim Versandpartner CEVA Logistics wurden Adress- und Kontaktdaten gestohlen. Was betroffen ist und wie du dich vor Phishing schützt.
Muse Glimmer: Metas 30B-KI-Modell läuft lokal auf dem Rechner
Meta hat Muse Glimmer veröffentlicht: ein offenes 30-Milliarden-KI-Modell, das lokal auf einer Consumer-GPU läuft. Was es kann und für wen es sich lohnt.
Grok Imagine Image 2.0: xAIs neues Bildmodell für echte Kreativarbeit
Grok Imagine Image 2.0 ist da: xAIs neues Bildmodell erzeugt und bearbeitet Bilder präzise – mit Smart Resize, Magic Wand und Vorlagen. Alle Funktionen im Überblick.
npm Supply-Chain-Wurm: keyv, cacheable & Co. mit Credential-Stealer verseucht
Ein npm Supply-Chain-Wurm verseucht keyv, cacheable und hunderte Pakete: Der Credential-Stealer stiehlt Cloud-, CI- und Entwickler-Zugangsdaten. Das müssen Teams jetzt tun.
Metabase Zero-Day (CVSS 10.0): Kritische SQL-Lücke aktiv ausgenutzt – jetzt patchen
Ein Metabase Zero-Day (CVSS 10.0) wird aktiv ausgenutzt: Angreifer erlangen Admin-Zugriff und stehlen Daten. Betroffene Versionen und Sofortmaßnahmen im Überblick.