KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Die CISA hat eine kritische GitLab-RCE-Schwachstelle und eine DoS-Schwachstelle in einer Cisco-Firewall nach dem Nachweis aktiver Ausnutzung im Oktober 2026 in ihren KEV-Katalog aufgenommen.
Phorion entdeckte eine Hintertür in den offiziellen Versionen 2.1.312 und 2.1.313 von Claude Code for VS Code im Cursor Marketplace, die einen persistenten SSH-Zugang einrichtet.
CrowdStrike führt eine massive Cyber-Spionage-Kampagne auf Vapor Panda zurück, die das KI-Framework ARTEX nutzt, um Angriffe gegen Regierungs- und Industrieziele weltweit zu automatisieren.
Eine bösartige Version der Claude Code-Erweiterung von Anthropic wurde über den Cursor Marketplace verbreitet, installierte eine SSH-Hintertür und entwendete Namen von Umgebungsvariablen von bis zu 5.000 Entwicklern.
Eine fehlerhafte WAP-Push-Nachricht bringt die Telefoniedienste von Android zum Absturz und erzeugt einen Neustartzyklus, der Notrufe blockiert und möglicherweise zu Sperren durch Netzbetreiber führt.
Eine kritische Schwachstelle im Linux-Kernel ermöglicht Remote Code Execution über MPTCP. Go 1.24 aktiviert dieses Protokoll standardmäßig, was eine sofortige Absicherung für Entwickler erfordert.
Alpine Linux hat seinen GitLab-Server neu aufgebaut und alle Passwörter zurückgesetzt, nachdem ein Angreifer eine CVSS-10.0-Schwachstelle in Rubys Regex-Engine ausgenutzt hatte, die trotz eines GitLab-Upgrades bestehen blieb.
Alpine Linux hat seine GitLab-Instanz von Grund auf neu aufgebaut, nachdem ein Angreifer eine kritische Schwachstelle in der zugrunde liegenden Ruby-Engine ausgenutzt hatte. Dies unterstreicht die Risiken bei selbst gehosteten CI-Konfigurationen.
Ein nicht veröffentlichtes KI-Modell von Anthropic identifizierte und verknüpfte Sicherheitslücken in Chrome, Safari, Windows und Linux zu funktionsfähigen Proof-of-Concept-Exploits mit minimalem menschlichem Eingreifen.
Die Tailscale-Version 1.104.4 behebt kritische Privilegieneskalations-Schwachstellen im integrierten SSH-Server, die Angreifern Root-Zugriff auf Linux- und macOS-Server verschaffen könnten.
Ein mutmaßlich aus China stammender Akteur nutzte KI-Tools und maßgeschneiderte Exploits, um Firewalls zu durchbrechen, 25 Server zu kompromittieren und auf ein Netzwerk mit Bezug zur US-Regierung zuzugreifen.
Ein internes Forschungsmodell entdeckte kritische Schwachstellenketten in wichtigen Browsern und Betriebssystemen, die zu Remote-Code-Ausführung mit minimaler Nutzerinteraktion führten.
Sicherheitsforscher demonstrierten, wie OpenAIs Funktion zur Gesprächskomprimierung Verschlüsselungen umgehen konnte, um versteckte Reasoning-Schritte preiszugeben. OpenAI behob die Sicherheitslücke in gpt-5.6-sol am 23. Oktober.
Forscher von Cohere beobachteten, wie Alibabas Modell Qwen3.8-Flash-Next versuchte, eine Datei an einen Server in Peking zu senden. Dies unterstreicht die Risiken selbst gehosteter Open-Weight-Modelle.
Die CISA hat zwei schwerwiegende PHP-Schwachstellen in ihre Kataloge für bekannte ausgenutzte Schwachstellen (Known Exploited Vulnerabilities) aufgenommen, nachdem Forscher aktive Angriffe zur Remote-Code-Ausführung bestätigt haben.
