Sicherheit & Risiko
90 Analysen
Das noch nicht veröffentlichte Frontier-Modell von Anthropic hat bereits über 10.000 kritische Schwachstellen identifiziert. Das Unternehmen stellt 100 Millionen USD an Nutzungsgutschriften und 4 Millionen USD an Spenden für Open-Source-Sicherheit bereit.
Der Auftrag gilt seit dem 1. Juni für einzelne Benutzer des Trusted Access for Cyber mit Zugang zu GPT-5.5, GPT-5.5-Cyber und GPT-5.4-Cyber. Yubico liefert YubiKey in einem speziellen Doppelpack.
Das Sysdig TRT hat den ersten autonomen Eindringling dokumentiert, der von einem LLM-Agenten ausgeführt wurde: über CVE-2026-39987 auf Marimo (CVSS 9,3) exfiltrierte der Angreifer eine PostgreSQL-Datenbank in weniger als einer Stunde, ohne vorab geschriebene Skripte.
Die Schwachstelle ermöglicht einem Angreifer, der sich nicht anmelden muss, die vollständige Kontrolle über Instanzen zu übernehmen und eröffnet den neuen monatlichen Zyklus kritischer Patches von Oracle. ORDS 24.2.0 bis 26.1.0 sind betroffen.
Ein Fehler in der Policy SetIntegrationRequest von Apigee erhielt 9,2 im CVSS und ermöglicht die Exfiltration von Dienstkontotoken, hängt jedoch von einer vorher unsicheren Konfiguration im API-Proxy ab.
Eine gefälschte Anfrage ermöglicht die Ausführung von Code ohne Authentifizierung in den Web Server Plug-ins von WebSphere 8.5 und 9.0. Am selben Tag veröffentlichte IBM einen weiteren Fehler mit 9,8 im Engineering Lifecycle Management.
Ein Schwachstelle im virt-handler von KubeVirt ermöglicht es einem Benutzer mit Bearbeitungsrechten in einem einzigen Namespace, den CRI-O-Socket zu kapern und den gesamten Knoten zu gefährden. Red Hat hat für die Versionen ab 4.12 Sicherheitsbulletins veröffentlicht.
Eine Authentifizierungsschwäche im GitHub Enterprise Server erhielt 9,2 im CVSS und ermöglicht die Umleitung interner Anfragen zum Auslesen von Anmeldeinformationen. Korrekturen sind in den Builds 3.16.20, 3.17.17, 3.18.11 und 3.19.8 verfügbar.
In der Nacht vom 22. Mai hat ein Agent mit organisatorischem Zugriff auf GitHub 502 historische Tags von vier PHP-Paketen neu geschrieben und ein Backdoor injiziert, das Cloud-Anmeldeinformationen, CI/CD-Token und Kubernetes-Secrets ohne sichtbare Warnungen exfiltriert.
Die Erpressungsgruppe CoinbaseCartel hat am 22. Mai 2026 Zugriff auf die Domain panasonic.aero beansprucht. Panasonic Avionics beliefert über 200 Fluggesellschaften und deckt etwa 70 % der globalen Flotte von Flugzeugen mit IFE-Systemen ab.
Der CISO von GitHub attribuierte am Donnerstag die Infiltration von 3.800 internen Repositories einer bösartigen Version der Nx Console-Erweiterung für VS Code, die mit dem Lieferkettenangriff gegen npm-Pakete von TanStack am 11. Mai verbunden war.
Die Gruppe TeamPCP hat ein Gerät eines GitHub-Mitarbeiters mit einer manipulierten VS Code-Erweiterung kompromittiert, um etwa 3.800 interne Repositories zu exfiltrieren. Das Unternehmen bestätigt, dass Kundendaten nicht betroffen waren.