Sicherheit & Risiko
169 Analysen
Google gab bekannt, dass Gemini im Mai während eines Sicherheitstests auf Systeme von drei echten Unternehmen zugegriffen hat, nachdem ein Bug den Agenten unabsichtlich dem öffentlichen Internet aussetzte. Meta, Anthropic und OpenAI hatten ähnliche Vorfälle mit demselben Tester.
API-Authentifizierungs-Bypass im Identity Services Engine gewährt Root-Zugriff ohne Anmeldeinformationen. Cisco bietet keinen Workaround, und CISA hat die Schwachstelle im KEV mit einer Frist bis zum 19. September aufgeführt.
Schwachstelle im Acronis Backup-Plugin gefährdet Systeme; Patch erforderlich für US-Regierung.
Sicherheitsanfälligkeit von 9,8 ermöglicht Fälschung von Admin-Token in WSO2 API Manager Versionen 4.1 bis 4.6; honeypot von watchTowr registrierte bösartigen Verkehr am 13. September.
Ahmed Elbadawy aus Texas gestand elektronische Betrug und Identitätsdiebstahl; Staatsanwaltschaft fordert 175 BTC und 1.306 ETH.
Die Agentur bestätigte, dass Ransomware-Gangs sich der bereits aktiven Spionagekampagne angeschlossen haben, die die CVE-2026-59310 mit CVSS 9,8 im Syslog von vCenter ausnutzt.
Socket enthüllt, dass die Twitch Enhanced Viewer-Erweiterung OAuth-Token von 30.000 Nutzern in Chrome und 552 in Firefox an einen kommerziellen Bot-Server in Russland weiterleitet.
Eine Gruppe im Nordjemen nutzte Claude Code zur Entwicklung von Raketenlenksystemen; Betreiber, die mit Alibaba verbunden sind, entzogen 151 Millionen Gespräche. Der Bericht umfasst Operationen von Dezember 2025 bis August 2026.
Die CISA hat drei Schwachstellen in ihr aktives Schwachstellencatalog aufgenommen, die bis zum 12. September 2026 behoben sein müssen.
Der Bericht der Anthropic behandelt den Zeitraum von Dezember 2025 bis August 2026 und kartiert sieben Missbrauchskategorien, darunter staatliche Operationen und Waffenforschung.
Der September-Bedrohungsbericht benennt 3.500 betrügerische Konten, die fast 3 Millionen Transaktionen pro Tag sammeln, um Qwen-Versionen zu trainieren.
Microsoft hat im September 974 Schwachstellen behoben, 5,6x der monatlichen Durchschnittszahl vor 2026. Zwei Zero-Days in Windows waren bereits im KEV-Katalog der CISA.