Eine kritische Schwachstelle in Splunk Enterprise (CVE-2026-20253, CVSS 9.8) erlaubt Codeausführung ohne Anmeldung. CISA setzt eine Patch-Frist bis zum 21. Juni. Was Admins jetzt tun müssen.
Die SEC öffnet mit generischen Listing-Standards den Weg für schnellere Krypto-ETPs, die CFTC erlaubt regulierte Perpetual Futures. Was das bedeutet.
Mistral bringt mit Medium 3.5 ein multimodales Modell für Agenten- und Coding-Aufgaben – plus eingebaute MCP-Connectoren im Studio. Was dahintersteckt.
Cisco warnt vor einer aktiv ausgenutzten Schwachstelle im Catalyst SD-WAN Manager. CVE-2026-20245 erlaubt Root-Rechte – einen Patch gibt es noch nicht.
Microsoft hat mit Majorana 2 die zweite Generation seines topologischen Quantenchips vorgestellt. Ein Materialwechsel soll die Stabilität der Qubits um das Tausendfache verbessern – und den…
Microsoft hat Copilot Cowork am 16. Juni 2026 weltweit allgemein verfügbar gemacht. Das agentische Werkzeug zerlegt komplexe Aufgaben in Teilschritte und arbeitet sie parallel ab –…
Google schließt mit einem Notfall-Update die fünfte aktiv ausgenutzte Chrome-Zero-Day-Lücke des Jahres 2026. CVE-2026-11645 sitzt in der V8-Engine und erlaubt Codeausführung über eine präparierte Webseite. Was…
Microsoft bringt die NIST-Standards für Post-Quantum-Kryptografie nach Windows 11 und Windows Server 2025. Seit Mai 2026 kann auch die Zertifikatsverwaltung ML-DSA-Zertifikate ausstellen. Was dahintersteckt.
Zyphra veröffentlicht ZAYA1-8B unter Apache-2.0-Lizenz: ein Mixture-of-Experts-Reasoning-Modell, das vollständig auf AMD-Instinct-GPUs trainiert wurde – und damit die Nvidia-Dominanz im Training herausfordert.
Eine Authentifizierungs-Bypass-Lücke in Palo Altos GlobalProtect-VPN (CVE-2026-0257) wird aktiv ausgenutzt. Angreifer fälschen Cookies und übernehmen Nutzersitzungen. Was Admins jetzt tun müssen.
