WordPress Supply-Chain-Angriff: 1,2 Millionen Seiten über manipulierte Plugins attackiert
Ein WordPress Supply-Chain-Angriff über die Plugins OptinMonster, TrustPulse und PushEngage traf 1,2 Millionen Seiten. So schützen Betreiber sich jetzt.
Binance MiCA Lizenz: Frist am 30. Juni zwingt den Krypto-Riesen zum Handeln
Ohne Binance MiCA Lizenz droht ab dem 30. Juni 2026 das Aus im EU-Markt. Der Rückzug aus Griechenland verschärft die Lage für Millionen Nutzer.
30 Terabit pro Sekunde: Wie das Kimwolf-Botnet aus Bilderrahmen und Webcams eine DDoS-Waffe baute
Ermittler haben den mutmaßlichen Betreiber des Kimwolf-Botnets festgenommen – ein DDoS-for-Hire-Dienst, der über eine Million IoT-Geräte kaperte und einen Rekordangriff von fast 30 Tbit/s fuhr. Was…
Stablecoins werden zur Bank: GENIUS Act zwingt Emittenten zur Identitätsprüfung
US-Behörden schlagen unter dem GENIUS Act eine Regel vor, die Stablecoin-Emittenten wie Banken behandelt – inklusive verpflichtender Kundenidentifizierung. Was die KYC-Pflicht für den Krypto-Markt bedeutet.
GLM-5.2: Chinas offenes Schwergewicht fordert die Spitzenmodelle heraus – zum Bruchteil der Kosten
Zhipu AI veröffentlicht GLM-5.2 unter MIT-Lizenz: ein Mixture-of-Experts-Modell mit rund 753 Milliarden Parametern, 1-Million-Token-Kontext und dem Anspruch, das beste offene Modell der Welt zu sein. Was…
Lockdown Mode für ChatGPT: OpenAIs Notbremse gegen Prompt Injection und Datenabfluss
OpenAI führt einen Lockdown Mode ein, der ChatGPT gegen Datenabfluss durch Prompt-Injection-Angriffe härtet – indem er Browsing, Agentenmodus und weitere Werkzeuge deterministisch abschaltet. Warum das nötig…
Microsoft macht OpenAI optional: Die MAI-Modellfamilie und das erste eigene Reasoning-Modell
Auf der Build 2026 stellt Microsoft sieben hauseigene KI-Modelle vor – darunter mit MAI-Thinking-1 das erste eigene Reasoning-Modell und mit MAI-Code-1-Flash ein schlankes Coding-Modell für GitHub…
Domain-Controller im Visier: Netlogon-RCE CVE-2026-41089 wird aktiv ausgenutzt
Eine kritische Buffer-Overflow-Lücke (CVSS 9.8) in Windows Netlogon erlaubt unauthentifizierte Codeausführung mit SYSTEM-Rechten direkt auf dem Domain Controller. Belgiens CCB warnt vor aktiver Ausnutzung.
Physische KI wird Open Source: NVIDIA gibt Agenten-Werkzeuge für Roboter und Fabriken frei
NVIDIA stellt auf der GTC Taipei eine große Sammlung quelloffener Agenten-Skills für physische KI vor. Coding-Agenten sollen damit ganze Pipelines für Robotik, autonome Fahrzeuge und digitale…
RCE im KI-Backend: LiteLLM-Lücke CVE-2026-42271 macht AI-Gateways zum Einfallstor
Eine aktiv ausgenutzte Command-Injection im beliebten AI-Gateway LiteLLM erlaubt das Ausführen beliebiger Befehle. In Kombination mit einer Starlette-Lücke wird daraus eine unauthentifizierte RCE mit CVSS 10.0.