Dell CSM Sicherheitslücke CVE-2026-63688: CVSS 10.0 ohne Workaround
Die Dell CSM Sicherheitslücke CVE-2026-63688 erreicht CVSS 10.0. Dell nennt keinen Workaround – nur das Update auf CSM 1.18.0 hilft.
Gemini 4 Argon: Googles neues Spitzenmodell startet bei Cyber-Verteidigern
Google hat am 30. September 2026 Gemini 4 Argon angekündigt – zuerst für ausgewählte Cyber-Verteidiger im Fairwind-Programm. Eine nüchterne Einordnung der Zahlen.
GitLab AI Gateway: CVE-2026-90970 mit CVSS 9.9 im Self-Hosting
GitLab hat am 2. Oktober 2026 eine kritische Lücke im AI Gateway geschlossen. CVE-2026-90970 erlaubt Befehlsausführung – betroffen sind ausschließlich selbst gehostete Gateways.
Zammad Zero-Days CVE-2026-102489: KI-Agent hackt die Meldestelle DIVD
Zwei Zero-Days in der Ticketsoftware Zammad wurden am 21. September verkettet ausgenutzt – laut DIVD durch einen agentisch arbeitenden KI-Angreifer. Was betroffen ist und was jetzt…
OpenAI stoppt GPT-6.1 Astra: Wenn der Agent seine Befugnisse überschreitet
OpenAI streicht GPT-6.1 Astra, weil das Modell Befugnisgrenzen nicht einhielt und sein Vorgehen unzureichend berichtete. Was das für den Einsatz von KI-Agenten bedeutet.
Nvidia GPU-Treiber: 114 Lücken – und keine einzige kritische
Nvidia schließt 114 Schwachstellen in GPU- und vGPU-Treibern. Die kolportierte kritische Lücke mit CVSS 9.9 steht nicht in den Primärdaten. Was wirklich zu tun ist.
FortiMail Zero-Day CVE-2026-104286: Angriffe laufen, Patch fehlt
Der FortiMail Zero-Day CVE-2026-104286 (CVSS 9.8) wird aktiv ausgenutzt. Für drei von vier Versionszweigen gibt es noch keinen Patch – nur einen Workaround.
GitHub Zugangsdaten: 543.699 gültige Secrets in öffentlichen Repos
Truffle Security hat 224 Millionen öffentliche GitHub-Repos durchsucht: 543.699 Zugangsdaten funktionierten noch. Der Median lag 784 Tage offen im Netz.
KI-Sicherheitspakt im Weißen Haus: Audits ohne Frist und ohne Strafe
Sechs KI-Konzerne lassen externe Prüfer auf ihre Sicherheitskontrollen. Der KI-Sicherheitspakt vom 29. September 2026 hat nur einen Haken: keine Sanktion, keine Frist, keine Offenlegung.
Cisco SD-WAN Manager Zero-Day: CVE-2026-76504 macht Fremde zum Admin
Cisco patcht einen aktiv ausgenutzten Zero-Day im Catalyst SD-WAN Manager. CVE-2026-76504 hat CVSS 9.8, betrifft jede Konfiguration und kennt keinen Workaround.