Sicherheit & Risiko
142 Analysen
CERT Polska koordinierte die Offenlegung von sechs Schwachstellen im RouterOS; die Kombination von zwei davon ermöglicht den Fernzugriff mit Root-Rechten über SSH ohne Anmeldeinformationen und wird bereits ausgenutzt.
Trezor bestätigt, dass ShipMonk Bestellungen aufbewahrt hat, die es für gelöscht hielt; ein Fehler im Metabase (CVE-2026-72898) hat zusätzlich 67.000 Datensätze geöffnet und bringt die Gesamtzahl über 80.000.
Eine schwerwiegende Sicherheitsanfälligkeit im JavaScript-Motor V8, identifiziert als CVE-2026-85046, wurde aktiv ausgenutzt, bevor Google am 3. September den Patch im stabilen Kanal veröffentlichte.
Das am 3. September gestartete Programm subventioniert den Zugang zu Cybersicherheitsmodellen für Betreiber ohne Enterprise-Budget und beginnt in den USA mit Fokus auf Wasser, Energie und lokale Regierungen.
Drei der vier größten Chatbots der Welt fielen am Donnerstagmorgen innerhalb desselben Zeitfensters aus, da sie sich in derselben Region von Microsoft befinden. Das Gemini von Google Cloud blieb aktiv.
OpenAI gab am Dienstag (2.) bekannt, dass Astra das erste Modell des Unternehmens ist, das die 'Critical'-Stufe seines Preparedness Frameworks erreicht hat. 100 % in ExploitBench und zwei allein gefundene Zero-Days führten zur Zugangsbeschränkung.
Advisory cisco-sa-n9k-s1-rce-EH8dEtr, veröffentlicht am 2. September, betrifft die Switches N9K-C9804, N9K-C9808 und weitere acht Referenzen. Datenzentrum-Fabric muss Patch anwenden oder Ports schließen.
Bericht von Palo Alto Networks, veröffentlicht am 2. September, beschreibt eine Invasion, bei der die taktische Ausführung an autonome Agenten delegiert wurde, einschließlich eines 80-seitigen Berichts, der dem Opfer überlassen wurde.
Receita anual fecha em US$ 11,5 bi com alta de 24%, o RPO cruza US$ 20 bi pela primeira vez, e a Console é adquirida para levar agentes autônomos ao Cortex.
Die amerikanische Agentur fügte am Montag die CVE-2026-82078 (CVSS 9.4) und CVE-2026-81578 (CVSS 8.8) zum KEV hinzu; Bundesbehörden haben bis zum 14. September Zeit, die zweite Korrektur von PaperCut gemäß der BOD 26-04 anzuwenden.
Sygnia erläuterte am 30. August, wie der chinesische Spionagecluster Fire Ant, der eine starke Überlappung mit UNC3886 aufweist, von der Virtualisierungsschicht zu Cisco IOS XR-Routern und TACACS-Servern von Kunden mit hohem Wert übergegangen ist.
Anthropic hat begonnen, Konten von Claude zu trennen, gespeicherte Zahlungsmethoden zu löschen und Rückbuchungen vorzunehmen, nachdem Malware identifiziert wurde, die Sitzungscookies stiehlt und bezahlte Kontingente ohne MFA abzapft.