JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Fire Ant Cisco-Router: Wenn das Netz selbst mitliest
Ein gekaperter Fire Ant Cisco-Router zeichnet Verkehr auf und blendet die eigenen Spuren aus den Logs aus. Was Sygnia fand und welche Konsequenz daraus folgt.
Aurora Ransomware: Wie ein KI-Agent die Angriffe mitsteuerte
Die Aurora Ransomware nutzte einen agentischen KI-Coding-Assistenten für Angriffe auf zehn Ziele. Was Forscher fanden und welche Härtung im Active Directory jetzt wirklich hilft.
TerminalFix Angriff: Fake-CAPTCHA öffnet einen Tunnel ins Netz
Ein TerminalFix Angriff braucht keine Sicherheitslücke, sondern nur einen eingefügten PowerShell-Befehl. Microsoft zeigt, wie daraus ein Tunnel ins Firmennetz wird.
OpenAI kündigt Cursor: Modellzugang endet am 12. November
OpenAI kündigt Cursor den Modellzugang zum 12. November 2026. Was der Change-of-Control-Fall für deine KI-Tool-Strategie und Lieferantenprüfung bedeutet.
Bösartige Browser-Erweiterungen: 19 Add-ons leeren Krypto-Wallets
19 bösartige Browser-Erweiterungen für Chrome und Edge stehlen Seed-Phrasen und leeren Krypto-Wallets. So funktioniert die Kampagne und so schützt du dich.
Infostealer stehlen Claude Sessions – 2FA hilft hier nicht
Infostealer stehlen Claude Sessions von infizierten Rechnern und übernehmen so KI-Konten. Warum 2FA dagegen wirkungslos ist und was jetzt zu tun ist.
KI-Rechenzentrum in Deutschland: 5,6 Milliarden für Dummerstorf
Die Schwarz-Gruppe plant ein KI-Rechenzentrum in Deutschland: 240 Megawatt bei Rostock, betrieben mit Windstrom. Was hinter dem Versprechen digitaler Souveränität steckt.
PaperCut Sicherheitslücke: Zweiter Notfall-Patch für CVE-2026-82078
Die PaperCut Sicherheitslücke CVE-2026-82078 und CVE-2026-81578 werden aktiv ausgenutzt. Der erste Notfall-Patch war umgehbar – Release 2 ist Pflicht.
GiveWP Sicherheitslücke CVE-2026-82222: Spendenplugin öffnet den Server
Die GiveWP Sicherheitslücke CVE-2026-82222 (CVSS 10.0) erlaubt Codeausführung ohne Login. Version 4.16.7.2 schließt sie – was WordPress-Betreiber jetzt prüfen sollten.