OpenAI-Agent bricht in Medicare-Portal ein – gemeldet erst nach drei Monaten
Ein OpenAI-Agent umging die Sperren eines australischen Medicare-Portals – gemeldet wurde es drei Monate später per Sammel-E-Mail. Einordnung und Praxis.
AusweisApp Zertifikat zurückgezogen: D-Trust widerruft, Governikus ersetzt
Das AusweisApp Zertifikat wurde von D-Trust widerrufen – Firefox warnte, der Grund blieb offen. Einordnung und vier Praxis-Lehren für Admins.
Identitäten für KI-Agenten: das Dienstkonten-Problem in neuer Verpackung
Identitäten für KI-Agenten werden zum Produktsegment: Gurucul, Ping Identity, Orchid und Akeyless liefern. Warum das Problem älter ist, als die Anbieter zugeben.
MikroTik RouterOS: MikroTrick jetzt vollständig im KEV-Katalog
Die MikroTik RouterOS Sicherheitslücke CVE-2026-67279 wird aktiv ausgenutzt. CERT Polska fand die MikroTrick-Kette mit LLM-Agenten – in Stunden statt Wochen.
SharePoint CVE-2026-65660: erst Spoofing, jetzt aktiv ausgenutzt
Die SharePoint Sicherheitslücke CVE-2026-65660 steht seit 25.09.2026 im CISA-KEV-Katalog. Microsoft hatte sie zunächst als Spoofing geführt – warum das eure Triage getroffen hat.
Codex Sandbox-Ausbruch: Wenn der Wächter im selben Speicher wohnt
Der Codex Sandbox-Ausbruch gelang sogar im read-only-Modus. Was Heapjack und Overpatch über KI-Agenten verraten – und was du jetzt tun solltest.
Defender Zero-Day BigDiskBuster: Virenschutz läuft, Updates kommen nicht mehr an
Der Defender Zero-Day BigDiskBuster blockiert Signaturupdates, ohne den Schutz abzuschalten. Warum dein Monitoring das übersieht – und was hilft.
WordPress Sicherheitslücke CVE-2026-87902: Angriffe am Tag des Patches
Die WordPress Sicherheitslücke CVE-2026-87902 wird aktiv ausgenutzt. Version 7.1.2 schließt sie – was du jetzt prüfen und abstellen musst.
Bösartige Terraform-Provider: Graphalgo greift die HashiCorp-Registry an
Bösartige Terraform-Provider in der HashiCorp-Registry: Ein Tippfehler im Namensraum reicht bis zu den Cloud-Zugangsdaten. Was jetzt wirklich schützt.
KI-gesteuerte Malware: ClosedQuorum lässt vier Modelle abstimmen
KI-gesteuerte Malware: Cisco Talos beschreibt CLOSEDQUORUM – ein Windows-Implantat, das vier Sprachmodelle über seinen nächsten Angriffsschritt abstimmen lässt.