Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt
Die Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt. Was betroffen ist, warum Port 25 der Weg hinein ist und was Admins jetzt prüfen sollten.
KI-Proteindesign: Claude trifft im Labor bei 14 von 15 Zielen
KI-Proteindesign im Nasslabor bestätigt: Claude entwarf Binder gegen 14 von 15 Zielproteinen. Die Zahlen, die Grenzen und was Agenten-Autonomie für die IT bedeutet.
Rust Supply-Chain-Angriff: arrayref schleust Backdoor beim Kompilieren ein
Ein Rust Supply-Chain-Angriff auf arrayref, internment und append-only-vec führte Schadcode schon beim Build aus. Was betroffen ist und was jetzt zu tun ist.
MLflow Sicherheitslücke CVE-2026-64849: Cloud-Zugangsdaten in Gefahr
Die MLflow Sicherheitslücke CVE-2026-64849 (CVSS 9.3) wird aktiv ausgenutzt. Angreifer greifen Cloud-Zugangsdaten ab. Update auf 3.15.0 und was sonst zu tun ist.
Medusa Ransomware: Über 500 betroffene Organisationen – und ein Satz, der zählt
FBI, CISA und HHS zählen über 500 Medusa-Opfer. Das eigentlich Wichtige steht weiter hinten: Exploits werden binnen 24 Stunden genutzt – teils vor der Offenlegung.
Copilot Sicherheitslücke CoSnitch: Ein Klick, und die Daten sind weg
Die Copilot Sicherheitslücke CoSnitch (CVE-2026-24301) las über einen präparierten Link verbundene Konten aus. Microsoft hat gepatcht – ein Teil bleibt offen.
SharePoint CVE-2026-55040: Aktiv ausgenutzt, Patch liegt seit Juli bereit
SharePoint CVE-2026-55040 steht seit dem 18. August in der CISA-KEV-Liste. Der Patch existiert seit Juli – und die zweite Hälfte der Exploit-Kette seit August.
Anthropic Umsatz: 65 Milliarden Dollar Run Rate vor dem Börsengang
Der Anthropic Umsatz erreicht eine annualisierte Rate von über 65 Milliarden Dollar. Was hinter der Zahl steckt und was der geplante Börsengang für Anwender bedeutet.
Ray Sicherheitslücke CVE-2025-62593: KI-Cluster über den Browser angegriffen
Die Ray Sicherheitslücke CVE-2025-62593 steht seit 17. August im CISA-KEV-Katalog. Per DNS-Rebinding wird der Browser des Entwicklers zum Einfallstor – und das Update allein genügt nicht.
Windows IKE Sicherheitslücke CVE-2026-33824 wird aktiv ausgenutzt
Die Windows IKE Sicherheitslücke CVE-2026-33824 steht seit 18. August im CISA-KEV-Katalog – angegriffen wird sie schon seit Mai. Was jetzt zu tun ist.