N-central Sicherheitslücke CVE-2026-18556: Angreifer kapern MSP-Server
CVE-2026-18556 erlaubt in N-able N-central 2026.1 unauthentifizierten Admin-Zugriff. Angreifer nutzen die Lücke aktiv – jetzt auf 2026.3 updaten.
Coldcard Hack: 70 Millionen Dollar aus Bitcoin-Wallets erbeutet
Ein Firmware-Fehler in Coldcard-Wallets ermöglichte den Diebstahl von rund 70 Millionen Dollar in Bitcoin. Was passiert ist und was Nutzer jetzt tun müssen.
Inkling-Small: Kompaktes offenes KI-Modell von Thinking Machines
Thinking Machines veröffentlicht Inkling-Small: ein offenes KI-Modell, das mit einem Drittel der Größe fast die Leistung des Flaggschiffs erreicht.
Rails Sicherheitslücke CVE-2026-66066: Kritischer Datei-Leak in Active Storage
CVE-2026-66066 in Ruby on Rails Active Storage erlaubt das Auslesen beliebiger Dateien. So schützen Betreiber ihre Anwendung – jetzt patchen.
GPT-5.6 Preissenkung: Luna wird 80 % günstiger
OpenAI senkt die GPT-5.6-Preise um bis zu 80 % und gibt bis zu 100.000 Forschern Gratis-Zugang. Was der Doppelschlag für Nutzer bedeutet.
SonicWall Credential-Stuffing: 30 Firmen betroffen
Eine Credential-Stuffing-Welle traf SonicWall-VPNs: 30 Firmen, 92 Konten in rund 41 Stunden. So sichert ihr eure Fernzugänge jetzt ab.
Chrome 151 Sicherheitsupdate: 370 Lücken, 7 kritisch
Chrome 151 schließt 370 Sicherheitslücken, darunter 7 kritische. Was betroffen ist und warum ihr trotz fehlender Angriffe zügig updaten solltet.
Azure Cosmos DB Sicherheitslücke: CosmosEscape legte Master-Key frei
Die Azure Cosmos DB Sicherheitslücke CosmosEscape gab Forschern einen tenant-übergreifenden Master-Key. Microsoft hat sie geschlossen – die Lehre bleibt wichtig.
KI-gestützte Schwachstellensuche verdoppelt die CVE-Zahlen 2026
Die KI-gestützte Schwachstellensuche lässt die Zahl gemeldeter Sicherheitslücken 2026 explodieren: über 45.000 neue CVEs bis Ende Juli. Was das für Admins bedeutet.
Cisco FMC Sicherheitslücke CVE-2026-20316: Fest verdrahtetes Passwort
Die Cisco FMC Sicherheitslücke CVE-2026-20316 nutzt ein fest verdrahtetes Passwort. Sie steht seit dem 29. Juli 2026 in der CISA-KEV-Liste und wird aktiv ausgenutzt.