Langflow CVE-2026-0768: Angreifer fischen nach OpenAI- und AWS-Keys
Langflow CVE-2026-0768 wird aktiv ausgenutzt: Angreifer lesen OpenAI-Keys, AWS-Secrets und Superuser-Schlüssel aus. Was jetzt zu tun ist.
ChatGPT Digital Services Act: EU stuft OpenAI als Suchmaschine ein
ChatGPT Digital Services Act: Erstmals fällt ein KI-Chatbot unter die strengste DSA-Stufe. Warum die Einstufung als Suchmaschine der spannende Teil ist – und was Admins und…
Dropbox Lenovo-ID Breach: 5.000 Konten ohne Passwort übernommen
Dropbox Lenovo-ID Breach: 5.000 Konten wurden ohne Passwort übernommen – über eine vergessene Login-Integration. Kein einziges Konto mit 2FA war betroffen. Einordnung aus Identity-Sicht.
SonicWall SMA1000 Zero-Day: Zweite Angriffswelle in zwei Monaten
SonicWall SMA1000 Zero-Day: Zwei neue Lücken (CVSS 10.0 / 7.8) werden aktiv ausgenutzt – die zweite Welle in zwei Monaten. CISO-Einordnung und To-dos für heute.
Runway Solaris: Wenn die KI die Benutzeroberfläche selbst rendert
Runway zeigt mit Solaris ein Interface World Model, das Oberflächen in Echtzeit generiert – ohne Code. Was das taugt und wo die Grenzen liegen.
BGP-Hijacking Angriff: Manipuliertes Update landet auf echten Servern
Ein BGP-Hijack leitete Softaculous-Traffic um und schleuste ein bösartiges Virtualizor-Update ein. Warum gültiges TLS hier nichts half.
JFrog Artifactory Sicherheitslücke: Angreifer holen sich Admin-Rechte
CVE-2026-82329 in JFrog Artifactory wird ausgenutzt: Angreifer erzeugen ohne Login Admin-Tokens. Was Betreiber jetzt patchen und rotieren müssen.
Fire Ant Cisco-Router: Wenn das Netz selbst mitliest
Ein gekaperter Fire Ant Cisco-Router zeichnet Verkehr auf und blendet die eigenen Spuren aus den Logs aus. Was Sygnia fand und welche Konsequenz daraus folgt.
Aurora Ransomware: Wie ein KI-Agent die Angriffe mitsteuerte
Die Aurora Ransomware nutzte einen agentischen KI-Coding-Assistenten für Angriffe auf zehn Ziele. Was Forscher fanden und welche Härtung im Active Directory jetzt wirklich hilft.
TerminalFix Angriff: Fake-CAPTCHA öffnet einen Tunnel ins Netz
Ein TerminalFix Angriff braucht keine Sicherheitslücke, sondern nur einen eingefügten PowerShell-Befehl. Microsoft zeigt, wie daraus ein Tunnel ins Firmennetz wird.