KI-gestützte Cyberangriffe: Über 100 Firmen fordern gemeinsame Abwehr
Über 100 Organisationen warnen in einem offenen Brief vor KI-gestützten Cyberangriffen. Was wirklich drinsteht – und was du daraus mitnehmen solltest.
NetScaler Sicherheitslücke CVE-2026-8452: CISA-Frist endet morgen
Die NetScaler Sicherheitslücke CVE-2026-8452 wird aktiv ausgenutzt. Was Citrix verschweigt, warum SAML entscheidet und was jetzt zu tun ist.
Lokale KI-Modelle: Wie eine Webseite dein Modell vergiftet
Eine NemoClaw-Lücke zeigt, wie lokale KI-Modelle über eine besuchte Webseite dauerhaft manipuliert werden. Was dahintersteckt und was du prüfen solltest.
UniFi Sicherheitslücken: Drei Lücken mit CVSS 10.0 – jetzt patchen
Drei UniFi Sicherheitslücken mit CVSS 10.0: Ubiquiti patcht Protect, Talk und UniFi OS. Welche Geräte betroffen sind und was du sofort prüfen solltest.
GPUThor Rowhammer: ECC schützt NVIDIA-GPUs nicht mehr
GPUThor Rowhammer knackt erstmals den ECC-Schutz von NVIDIA-GPUs – bis zur Root-Shell. Was betroffen ist und was du jetzt prüfen solltest.
Router UPnP-Lücke CVE-2026-75501: Wenn NAT plötzlich nichts mehr schützt
CVE-2026-75501: Ein UPnP-Dienst am WAN-Port erlaubt fremde Portfreigaben ohne Passwort. Warum das jeden Router-Nutzer betrifft – und was du prüfen solltest.
KI-Meeting-Bots: Teams lässt Admins externe Notetaker aussperren
Microsoft Teams bekommt eine Richtlinie gegen KI-Meeting-Bots: Externe Notetaker werden automatisch abgewiesen. Was das für Datenschutz und Praxis heißt.
miniOrange SAML SSO: Auth-Bypass macht jeden zum WordPress-Admin
Zwei kritische Lücken im miniOrange SAML SSO Plugin erlauben Anmeldung als WordPress-Admin. Angriffe laufen bereits – so prüfst du deine Version.
KI-Texte im Web: Ein Drittel der neuen Seiten zeigt KI-Spuren
Eine Pew-Auswertung von 490.000 Seiten zeigt: Rund 35 Prozent der datierten Seiten seit dem ChatGPT-Start tragen Anzeichen von KI-Autorenschaft.
Elementor Pro Sicherheitslücke CVE-2026-32475: Jetzt auf 4.2.2 updaten
CVE-2026-32475 erlaubt in Elementor Pro bis 4.2.1 das Hochladen und Ausführen von PHP-Dateien ohne Anmeldung. Version 4.2.2 schließt die Lücke.