Sicherheit & Risiko
141 Analysen
CVE-2026-20245, CVSS 7.8, betrifft alle Bereitstellungsmodelle des Catalyst SD-WAN Managers ohne verfügbare Patches. Forscher von Google Mandiant berichteten über die Schwachstelle, die seit vor dem Warnhinweis vom 5. Juni aktiv ausgenutzt wird.
Use-after-free-Schwachstelle mit CVSS 8.8 war seit Version 7.2.0 im Entsperrfluss von Clients vorhanden, seit August 2023. Der Fehler wurde durch ein autonomes Bug-Bounty-Tool entdeckt.
Rekord für Net New ARR von 256 Mio. USD und eine Aktienaufspaltung im Verhältnis 4 zu 1 haben die Jahresprognose angehoben, jedoch bestrafte das unter dem Konsens liegende Billing die Aktie nach dem Handel am 3. Juni.
Das noch nicht veröffentlichte Frontier-Modell von Anthropic hat bereits über 10.000 kritische Schwachstellen identifiziert. Das Unternehmen stellt 100 Millionen USD an Nutzungsgutschriften und 4 Millionen USD an Spenden für Open-Source-Sicherheit bereit.
Der Auftrag gilt seit dem 1. Juni für einzelne Benutzer des Trusted Access for Cyber mit Zugang zu GPT-5.5, GPT-5.5-Cyber und GPT-5.4-Cyber. Yubico liefert YubiKey in einem speziellen Doppelpack.
Das Sysdig TRT hat den ersten autonomen Eindringling dokumentiert, der von einem LLM-Agenten ausgeführt wurde: über CVE-2026-39987 auf Marimo (CVSS 9,3) exfiltrierte der Angreifer eine PostgreSQL-Datenbank in weniger als einer Stunde, ohne vorab geschriebene Skripte.
Die Schwachstelle ermöglicht einem Angreifer, der sich nicht anmelden muss, die vollständige Kontrolle über Instanzen zu übernehmen und eröffnet den neuen monatlichen Zyklus kritischer Patches von Oracle. ORDS 24.2.0 bis 26.1.0 sind betroffen.
Ein Fehler in der Policy SetIntegrationRequest von Apigee erhielt 9,2 im CVSS und ermöglicht die Exfiltration von Dienstkontotoken, hängt jedoch von einer vorher unsicheren Konfiguration im API-Proxy ab.
Eine gefälschte Anfrage ermöglicht die Ausführung von Code ohne Authentifizierung in den Web Server Plug-ins von WebSphere 8.5 und 9.0. Am selben Tag veröffentlichte IBM einen weiteren Fehler mit 9,8 im Engineering Lifecycle Management.
Ein Schwachstelle im virt-handler von KubeVirt ermöglicht es einem Benutzer mit Bearbeitungsrechten in einem einzigen Namespace, den CRI-O-Socket zu kapern und den gesamten Knoten zu gefährden. Red Hat hat für die Versionen ab 4.12 Sicherheitsbulletins veröffentlicht.
Eine Authentifizierungsschwäche im GitHub Enterprise Server erhielt 9,2 im CVSS und ermöglicht die Umleitung interner Anfragen zum Auslesen von Anmeldeinformationen. Korrekturen sind in den Builds 3.16.20, 3.17.17, 3.18.11 und 3.19.8 verfügbar.
In der Nacht vom 22. Mai hat ein Agent mit organisatorischem Zugriff auf GitHub 502 historische Tags von vier PHP-Paketen neu geschrieben und ein Backdoor injiziert, das Cloud-Anmeldeinformationen, CI/CD-Token und Kubernetes-Secrets ohne sichtbare Warnungen exfiltriert.