DirtyAH6, TUNderflow, PPPoEject und DiagSpill verschaffen lokalen Benutzern Root-Rechte. Alle vier sind gepatcht – seit dem 18. September ist der Exploit-Code öffentlich.
Claude Code, Codex, Copilot und Gemini CLI prüfen nicht nach, ob der installierte Plugin-Code zum angehefteten Commit passt. Was hinter Plugin4Shell steckt – und wie groß…
WordPress 7.1.1 bringt elf Sicherheitsfixes. Die Lücke Click2Shell installiert per präpariertem Link stillschweigend Themes – und bereitet damit die eigentliche Angriffskette vor.
Cloudflares neue Einstellung „Disallow AI Training“ trennt Modelltraining von der Suchindexierung. Was sich ändert – und welcher Schalter deine Sichtbarkeit kostet.
Ein zu langer Benutzername genügt: CVE-2026-91843 erlaubt auf dem Check Point Management Server Code-Ausführung als root – noch bevor jemand angemeldet ist.
Der Cisco ISE Zero-Day CVE-2026-76460 erreicht CVSS 10.0 und wird aktiv ausgenutzt. Betroffene Versionen, IoC-Suche und die Schritte, die jetzt zählen.
In der Claude-App für iOS ist ein Bereich „Money“ aufgetaucht, der Bankkonten anbinden soll. Was das für Datenschutz und Sicherheit bedeutet – und was vorher zu…
Ein gekaperter, verifizierter HBO-Max-Account spielte 108 ClickFix-Anzeigen aus. Wie die PasteSwitch-Operation arbeitet – und woran du die Masche sicher erkennst.
Das Update KB5124008 kappt auf Windows-11-Geräten mit aktivierter Machine Identity Isolation den sicheren Kanal zur Domäne. Microsoft bestätigt Ursache und Workaround.
Sponsored Agents in ChatGPT: OpenAI testet Anzeigen, mit denen man chatten kann. Was das für Nutzer, Datenschutz und den Arbeitsalltag bedeutet.
