Sicherheit & Risiko
169 Analysen
Der größte Patch Tuesday in der Geschichte von Microsoft bringt bereits ausgenutzte Schwachstellen in Windows ALPC und im Windows Update Stack mit sich, die beide lokale Privilegien bis SYSTEM erhöhen.
StyleSmuggler wurde am 8. September in das KEV-Katalog der CISA aufgenommen. Es handelt sich um eine nicht authentifizierte RCE mit CVSS 10 im Template-Engine von Magento, mit einer als NTP-Server getarnten Rust-Backdoor.
APSB26-146 behebt die CVE-2026-75650, die seit dem 4. September in vollständig aktualisierten Magento-Shops ausgenutzt wird. Sansec hat die unautorisierte Remote-Code-Ausführung identifiziert.
CERT Polska koordinierte die Offenlegung von sechs Schwachstellen im RouterOS; die Kombination von zwei davon ermöglicht den Fernzugriff mit Root-Rechten über SSH ohne Anmeldeinformationen und wird bereits ausgenutzt.
Trezor bestätigt, dass ShipMonk Bestellungen aufbewahrt hat, die es für gelöscht hielt; ein Fehler im Metabase (CVE-2026-72898) hat zusätzlich 67.000 Datensätze geöffnet und bringt die Gesamtzahl über 80.000.
Eine schwerwiegende Sicherheitsanfälligkeit im JavaScript-Motor V8, identifiziert als CVE-2026-85046, wurde aktiv ausgenutzt, bevor Google am 3. September den Patch im stabilen Kanal veröffentlichte.
Das am 3. September gestartete Programm subventioniert den Zugang zu Cybersicherheitsmodellen für Betreiber ohne Enterprise-Budget und beginnt in den USA mit Fokus auf Wasser, Energie und lokale Regierungen.
Drei der vier größten Chatbots der Welt fielen am Donnerstagmorgen innerhalb desselben Zeitfensters aus, da sie sich in derselben Region von Microsoft befinden. Das Gemini von Google Cloud blieb aktiv.
OpenAI gab am Dienstag (2.) bekannt, dass Astra das erste Modell des Unternehmens ist, das die 'Critical'-Stufe seines Preparedness Frameworks erreicht hat. 100 % in ExploitBench und zwei allein gefundene Zero-Days führten zur Zugangsbeschränkung.
Advisory cisco-sa-n9k-s1-rce-EH8dEtr, veröffentlicht am 2. September, betrifft die Switches N9K-C9804, N9K-C9808 und weitere acht Referenzen. Datenzentrum-Fabric muss Patch anwenden oder Ports schließen.
Bericht von Palo Alto Networks, veröffentlicht am 2. September, beschreibt eine Invasion, bei der die taktische Ausführung an autonome Agenten delegiert wurde, einschließlich eines 80-seitigen Berichts, der dem Opfer überlassen wurde.
Receita anual fecha em US$ 11,5 bi com alta de 24%, o RPO cruza US$ 20 bi pela primeira vez, e a Console é adquirida para levar agentes autônomos ao Cortex.