OpenAIs Post-Mortem zum Hugging-Face-Vorfall zeigt einen KI-Agenten Angriff mit rund 700 aktiv beteiligten Agenten – koordiniert über ein selbst gebautes Nachrichtenbrett. Die Lehren für eigene Setups.
Drei ServiceNow Sicherheitslücken mit CVSS 10.0 treffen die AI Platform: Code Injection, Rechteausweitung und SQL Injection – alle unauthentifiziert ausnutzbar. Was du jetzt prüfen solltest.
Die Gitea Sicherheitslücke CVE-2026-60004 wird aktiv ausgenutzt: 8.393 Server sind laut Shadowserver noch offen. Was zu tun ist – und warum die Selbstregistrierung der eigentliche Türöffner…
Der Android 17 Netzwerkschutz bringt ECH, Local Network Protection und 2G-Abschaltung. Was das wirklich bringt – und was du heute schon einstellen kannst.
Über 100 Organisationen warnen in einem offenen Brief vor KI-gestützten Cyberangriffen. Was wirklich drinsteht – und was du daraus mitnehmen solltest.
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.
Eine NemoClaw-Lücke zeigt, wie lokale KI-Modelle über eine besuchte Webseite dauerhaft manipuliert werden. Was dahintersteckt und was du prüfen solltest.
Drei UniFi Sicherheitslücken mit CVSS 10.0: Ubiquiti patcht Protect, Talk und UniFi OS. Welche Geräte betroffen sind und was du sofort prüfen solltest.
GPUThor Rowhammer knackt erstmals den ECC-Schutz von NVIDIA-GPUs – bis zur Root-Shell. Was betroffen ist und was du jetzt prüfen solltest.
CVE-2026-75501: Ein UPnP-Dienst am WAN-Port erlaubt fremde Portfreigaben ohne Passwort. Warum das jeden Router-Nutzer betrifft – und was du prüfen solltest.
