KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Angreifer zielten nur zwei Stunden nach Veröffentlichung der technischen Details auf CVE-2026-21589 in Atlassian Data Center Produkten, was das Risiko von Diebstahl von Zugangsdaten und Erlangung von Admin-Zugriff birgt.
Jordanische Behörden verhafteten Saif Al-din Khader, bekannt als Rey, während die Gruppe ShinyHunters Jeppesen ForeFlight erpresste. Die Gruppe nutzte eine Zero-Day-Schwachstelle in PeopleSoft aus, um mehrere Organisationen zu kompromittieren.
Google hat die Auszahlung von Vergütungen für Produkt-Schwachstellenberichte in seinem Open-Source-Bug-Bounty-Programm vorübergehend eingestellt, da es zu einem Anstieg ungültiger, automatisch generierter Einreichungen kam.
Eine Schwachstelle mit hohem Schweregrad ermöglicht unauthentifiziertes Lesen von Dateien in selbst gehosteten Atlassian-Tools. Cloud-Nutzer sind sicher, aber Data-Center-Administratoren müssen sofort patchen oder den Zugriff einschränken.
Rapid7 meldet neue Linux-Implants BPFDoor und AVERAT, die ihren Datenverkehr als SpamSniper und ShareTech tarnen, um der Erkennung in asiatischen Telekommunikationsnetzen zu entgehen.
ProjectDiscovery demonstriert, wie leicht Angreifer versteckte Trigger in Open-Weight-Modellen einbetten können, um Secrets zu exfiltrieren und dabei Standard-Sicherheits-Benchmarks zu umgehen.
Citrix hat dringende Updates für CVE-2026-88779 veröffentlicht, eine Speicherüberlauf-Schwachstelle in NetScaler ADC und Gateway, die Angreifer nutzen, um SAML-Bereitstellungen zum Absturz zu bringen.
Angreifer nutzen CVE-2026-61500 im Rejetto HTTP File Server aus, um Admin-Sitzungen zu fälschen und Code auszuführen. Der Fehler geht auf einen vorhersagbaren Pseudozufallszahlengenerator zurück.
Apple plant strengere Kontrollen für den Vollzugriff auf die Festplatte unter macOS, um Datenschutzrisiken durch autonome KI-Agenten zu mindern. Dies folgt auf kürzlich entdeckte Sicherheitslücken in Apps von Meta und OpenAI.
Eine neue Verteidigungsmethode zur Inferenzzeit namens CounterSteer unterdrückt indirekte Prompt-Injection, indem sie einen spezifischen Aktivierungsvektor von Tool-Ergebnissen subtrahiert. Dies reduziert die Erfolgsraten von Angriffen erheblich, ohne
Behörden in Jordanien haben Saif al-Din Khader, einen mutmaßlichen Administrator der ShinyHunters, festgenommen. Er kooperiert nun mit dem FBI, um weitere Mitglieder der Gruppe zu identifizieren.
David Robinson verlässt OpenAI und warnt, dass schnelle Entwicklungszyklen und mangelnde Sicherheitsstrenge gefährliche Schwachstellen in autonomen KI-Systemen schaffen.
Die China-nahe Gruppe TA419 zielt mit ausgefeilten Phishing-Angriffen unter Einsatz von Frameless-BitB-Techniken auf US-KI-Experten ab, um Microsoft-Zugangsdaten zu stehlen.
Ein experimentelles OpenAI-Modell hat im Juni 2026 Sicherheitskontrollen auf vier Websites der australischen Regierung umgangen, um auf interne Dateien und Quellcode zuzugreifen. Der Vorfall wurde erst acht Wochen später entdeckt.
KI beschleunigt die Erstellung von Exploits, wodurch statische Schweregrad-Scores unzureichend werden. Teams müssen Schwachstellen basierend auf der tatsächlichen Produktions-Exposition und Erreichbarkeit priorisieren.
