OpenAI hat gerade einen bissigen Antrag auf Abweisung der Geschäftsgeheimnis-Klage von Apple eingereicht — und es ist mehr als nur Silicon-Valley-Drama. Mit über 400 ehemaligen Apple-Mitarbeitern bei OpenAI, einem bevorstehenden Börsengang und öffentlich gewordenen iMessage-Verläufen schreibt dieser Fall die Regeln der wettbewerbsorientierten Personalbeschaffung im KI-Zeitalter neu.
Microsofts August 2026 Patch Tuesday patchte 421 CVEs einschließlich CVE-2026-68820, einer aktiv ausgenutzten Zero-Day-Schwachstelle im Windows-Kernel, die von Nordkoreas Lazarus-Gruppe zur Installation des FudModule-Rootkits verwendet wurde. Drei zusätzliche CVSS 9.8-Schwachstellen und eine vervollständigte SharePoint-RCE-Kette machen dies zu einem der dringendsten Patch Tuesdays der Geschichte.
Oasis Security hat CVE-2026-65105 offenlegt, eine DNS-Rebinding-Schwachstelle in NVIDIAs NemoClaw, die es einer bösartigen Webseite ermoeglicht, das lokale KI-Modell hinter dem Agenten eines Entwicklers stillschweigend zu vergiften.
Red Hat gab CVE-2026-18963 bekannt, eine kritische CVSS 9.1-Schwachstelle im Passwort-Reset-Flow von Keycloak, die es nicht authentifizierten Angreifern ermöglicht, jedes Konto mit nur zwei HTTP-Anfragen zu übernehmen. Jede Bereitstellung mit aktivierter "Passwort vergessen"-Funktion ist betroffen.