Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Ein autonomer KI-Agent verkettete zwei Zammad-Zero-Days, um das Dutch Institute for Vulnerability Disclosure selbst zu kompromittieren, erreichte Root in Sekunden und exfilierte Daten. So funktioniert die Kette genau und was dein Team diese Woche tun sollte.
Googles neues Frontier-Modell Gemini 4 Argon wird über das Fairwind Program an vertrauenswürdige Cyber-Verteidiger ausgeliefert — eine Version ohne Leinen ist geplant. Es fand bereits eine bisher unbekannte kritische Schwachstelle in Healthcare-Software, die von Krankenhäusern weltweit genutzt wird.
Visa hat seinen Vulnerability Agentic Harness als Open Source veröffentlicht, nachdem KI-Stresstests mit Anthropic's Claude Mythos über 10.000 hohe und kritische Schwachstellen in einem Monat aufdeckten. Das Vier-Phasen-Framework automatisiert Discovery, Triage, Remediation und Validation.
Zwei kritische Citrix-NetScaler-RCEs wurden aktiv ausgenutzt, bevor Citrix am 27. September sein Bulletin veröffentlichte. Hier erfahren Sie, was CVE-2026-88771 und CVE-2026-88772 wirklich tun, die behobenen Builds und warum Forensik vor dem Patchen kommen muss.
Microsoft hat bestätigt, dass Angreifer CVE-2026-65660 aktiv ausnutzen, eine Deserialisierungs-RCE in SharePoint Server, die sich mit offenen Anonymzugriff-Konfigurationen zu Web-Shell-Angriffen verketten lässt. CISA hat den CVE am 25. September in KEV aufgenommen, und Bundesbehörden müssen bis zum 28. September patchen. Hier sind das Exploit-Muster und eine priorisierte Defense-Checkliste.
Das Plugin virtuser_query in Roundcube Webmail enthält CVE-2026-48842, eine SQL-Injection vor der Authentifizierung, die bereits im Mai 2026 gepatcht wurde. Am 24. September bestätigte das Canadian Centre for Cyber Security die aktive Ausnutzung, und jeder ungepatchte Webmail-Server ist eine offene Tür zur dahinterliegenden Datenbank.
F5 hat die aktive Ausnutzung von CVE-2026-94127 bestätigt, einem Heap-Buffer-Overflow mit CVSS 9.8 in BIG-IP APM als OAuth-Autorisierungsserver. Die Lücke liegt in der Datenebene, eine Absicherung des Management-Interface hilft also nicht, und der Appliance-Modus ist ebenfalls verwundbar. CISA gab Bundesbehörden drei Tage Zeit.
Check Point Research bestätigt die aktive Ausnutzung von CVE-2026-85102, einer Pre-Auth-RCE mit CVSS 9.8 in der VPN-Zertifikatsprüfung von Security Gateway und Spark Firewall. Der Patch erschien am 9. September, drei Tage später begannen die Angriffsversuche. Auch eine zweite Pre-Auth-Lücke im Security Management, CVE-2026-93616, wird ausgenutzt.
Zahlungen, Lending, Treasury-APIs, Embedded Finance: Käufer prüfen Sicherheit, Datenschutz, Resilienz gemeinsam.
Ihr Enterprise-Prospect fragt: „Haben Sie ISO-27001-Zertifizierung?“ Der Deal liegt bei 400 kUSD ARR. Der Audit, den Sie „nächstes Quartal“ planten,
Sie sind CISO/GRC in einem 60-Personen-SaaS. Ein Fortune-500-Prospect schickt einen Security-Fragebogen. Ihr größter Deal hängt am SOC 2 Type II.
Im Mai 2023 verhängte Irlands Data Protection Commission gegen Meta eine Geldbuße von 1,2 Mrd. € — damals die höchste DSGVO-Sanktion.
Ein Fintech-Startup bringt sein Zahlungsprodukt auf den Markt. Das Wachstum ist schnell – 10.000 Transaktionen im ersten Monat, 50.000 im dritten
Stellen Sie sich vor, Sie versenden einen LLM-gestützten Kundensupport-Bot. Sie verfügen über eine Ratenbegrenzung am API-Endpunkt, HTTPS überall und
Der Deal platzt. Die Enterprise-Evaluation lief gut — dann fordert Einkauf Ihren SOC-2-Typ-II-Bericht. Sie haben keinen.
Eine Nachricht. Das war alles. Sicherheitsforscher von Accomplish AI brachen aus Claude Coworks Sandbox aus und erhielten vollen Lesezugriff auf 500.000 Mac-Dateisysteme. Anthropic schloss den Bericht als 'Informativ'.
Südkorea hat auf dem San Francisco AI Summit mehr als 950 Milliarden US-Dollar für die KI-Infrastruktur bereitgestellt.
DeepSeeks V4.1-Flash und Xiaomis HySparse2 greifen denselben Engpass aus entgegengesetzten Richtungen an: den KV-Cache einmal codieren und hart quantisieren oder nur lesen, was genutzt wird. Agenten-fokussierte Sparse Attention wird Mainstream, und günstige Modelle sind gerade auf echten Agent-Benchmarks konkurrenzfähig geworden.
