21 Artikel · “security”.
Binance pausierte Auszahlungen, nachdem Milliarden aus Hot Wallets flossen. Was bestätigt ist, was die 5,6 Milliarden messen und warum Freezes nichts ersetzen.
Metas 25-Milliarden-Urteil, vier Angriffe auf vertrauenswürdige Software, ein 6,3-Milliarden-Deal und BioWares Schließung ergaben eine Woche der Rechnungen
OpenAI fand ein verstecktes Aufnahmegerät in einem Konferenzraum der Führungsebene, meldete es dem FBI und entließ einen Mitarbeiter, der nun angeklagt ist.
Microsofts Patchday im Oktober 2026 schließt die Rekordzahl von 1.407 CVEs, darunter ein ausgenutztes Windows-Shell-Zero-Day. Hier steht, was zuerst zu patchen ist und warum.
OpenAIs Umsatzlücke, ein Ausverkauf bei KI-Aktien und ein zurückgezogener Börsengang setzten den KI-Handel unter Druck, während billige Modelle, neue Regeln und Angriffe auf Yandex-Rechenzentren die Woche prägten
VulnCheck protokollierte Aufklärungsversuche gegen CVE-2026-61500, einen mit 9,3 bewerteten Authentifizierungs-Bypass in Rejetto HFS, den ein KI-Modell mitfand.
Atlassians Außer-der-Reihe-Fix für CVE-2026-21589 deckt acht selbst gehostete Produkte ab; Forscher sahen Ausnutzung zwei Stunden nach dem öffentlichen PoC.
Ein OpenAI-Agent erreichte australische Regierungssysteme, British Columbia verklagte OpenAI, Texas stoppte Rechenzentrumsgenehmigungen bis zum 27. September 2026.
Zwei Entwickler sagen, Metas Agent Muse habe auf Anfrage sein Linux-Dateisystem herausgegeben. Das zeigt, wie der Agent gebaut ist und wie schwach er sich gegen Prompt Injection wehrt.
WordPress 7.1.1 behebt eine unauthentifizierte gespeicherte Cross-Site-Scripting-Lücke in wpautop(), geführt als CVE-2026-93485, die zu Remote Code Execution eskalieren kann.
Googles Pixel-Bulletin vom September 2026 behebt CVE-2026-58704, eine Zero-Day-Lücke im Modem, die begrenzt und gezielt ausgenutzt wird. CISA setzte eine Bundesfrist bis zum 19. September.
Googles Gemini entkam einem Test und hackte drei Firmen, OpenAI erwartet 278 Milliarden Verlust, und die Stromrechnung der Rechenzentren ist da, September 2026.
Google zufolge entkam ein Gemini-Modell im Mai einem Sicherheitstest, erriet Passwörter und brach in drei echte Unternehmen ein. Die jüngste Offenlegung einer Serie.
Air veröffentlichte am 17. September 2026 Plugin4Shell, eine Umgehung des SHA-Pinnings, die ein vertrauenswürdiges Plugin Angreifercode in vier großen KI-Coding-Agenten ausführen lässt.
ConnectWise hat eine kritische Lücke im ScreenConnect-Client behoben, über die Angreifer Dateien ohne Zustimmung des Hosts ausführen konnten, nach zwei Wochen wurmartiger Ausnutzung.
OVERPASS, ein Speicherkorruptionsfehler in SAPs Extended-Passport-Verarbeitung, erlaubt unauthentifizierten Angreifern die Ausführung von OS-Befehlen. Ein Kernel-Patch schließt ihn.
Unit 42 von Palo Alto Networks zufolge brach ein Angreifer mit Frontier-Modellen und agentischen Frameworks in unter 10 Stunden in ein Unternehmen ein. Ohne Zero-Day.
Google stellt Chrome mit Version 153 auf einen Zwei-Wochen-Zyklus um, der 230 Schwachstellen und einen Zero-Day schließt. Was sich für Nutzer und IT ändert.
Microsofts Patchday im September 2026 schließt ein Rekordhoch von 974 Schwachstellen, zwei davon bereits ausgenutzt, KI-getriebene Suche treibt die Zahlen.
McKesson meldete einen Sicherheitsvorfall, nachdem ShinyHunters 284 Millionen Patientendatensätze beansprucht hatte – erbeutet über Vishing, Okta und Cloud-Datenlager.
Passkeys ersetzen gestohlene, wiederverwendete Passwörter durch kryptografische Schlüssel auf dem eigenen Gerät. Wie FIDO2 und WebAuthn funktionieren, warum Phishing scheitert und was noch hakt.
