⬇ Aktuelle
CERT WARNUNG APT 🔴 KRITISCH 27. Okt. 2026

Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway – aktiv ausgenutzt – Updates verfügbar

27. September 2026 Beschreibung In Citrix NetScaler ADC und Citrix NetScaler Gateway existieren mehrere Sicherheitslücken, darunter zwei kritische Schwachstellen, die die Ausführung von beliebigem Code…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 27. Okt. 2026

CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 24. Okt. 2026

CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 24. Okt. 2026

Aktive Ausnutzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)

24. September 2026 Beschreibung In der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne…

Weiterlesen →
CERT WARNUNG APT 🔴 KRITISCH 24. Okt. 2026

Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway – Updates verfügbar

09. Oktober 2026 Beschreibung Citrix hat ein Security Bulletin zu einer kritischen Sicherheitslücke in Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Es handelt sich…

Weiterlesen →
DARK READING DATENLECK 🔴 KRITISCH 23. Okt. 2026

State Bank of India Suffers a Customer PII Data Leak

Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 23. Okt. 2026

Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

Linux servers running KSMBD, the kernel’s built-in SMB server, are exposed to two publicly reported remote code execution flaws rated 9.0 by Trend Micro’s Zero Day…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 23. Okt. 2026

Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks

Attackers are exploiting a zero-day SQL injection flaw in Arista’s VeloCloud Orchestrator (VCO), the central management system for VeloCloud SD-WAN networks, the company said in an advisory on October…

Weiterlesen →
SCHNEIER ON SECURITY 🔴 KRITISCH 22. Okt. 2026

New Serious PHP Vulnerabilities Released and Patched

PHP maintainers have released fixes for two critical vulnerabilities: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 22. Okt. 2026

Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions

Node.js released security updates on October 21 for its three supported release lines, 22.x, 24.x and 26.x, fixing 10 flaws. The most serious is a bug in…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 21. Okt. 2026

Kritische Sicherheitslücken in PHP – Updates verfügbar

21. Oktober 2026 Beschreibung In PHP existieren zwei kritische Sicherheitslücken, deren Ausnutzung es nicht authentifizierten Angreifer:innen ermöglichen kann, aus der Ferne beliebigen Code auszuführen. Betroffen…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 21. Okt. 2026

PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert

PHP will ship an out-of-cycle security release at 14:00 UTC today, October 21, for two critical vulnerabilities that its security team has rated 9.2 on…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 20. Okt. 2026

Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution

Cybersecurity researchers have released a proof-of-concept (PoC) exploit for a recently patched critical security flaw impacting Fortinet FortiSIEM that could result in arbitrary code execution.…

Weiterlesen →
SCHNEIER ON SECURITY DATENLECK 🔴 KRITISCH 20. Okt. 2026

Possible new Cellebrite iPhone Radio Zero-Day

Justin.sh is reporting on a confidential Cellebrite document that has been leaked to him: Cellebrite calls it Advanced Unlocks (AU from here on), not to…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 19. Okt. 2026

⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More

The worst problems don’t always come with a warning. Sometimes they arrive through a service everyone trusts, a device someone bought, or a system nobody…

Weiterlesen →
DARK READING RANSOMWARE 🔴 KRITISCH 17. Okt. 2026

BeyondTrust Remote Support Zero-Day Continues Trend of Exploited Edge Bugs

Ivanti, Cisco, and Palo Alto Networks all had vulnerabilities in edge devices come under fire this week. Now BeyondTrust joins the group.

Weiterlesen →
THE HACKER NEWS APT 🔴 KRITISCH 16. Okt. 2026

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

The China-nexus cyber espionage group tracked as Armory Castle (previously UNC5221 or Warp Panda) exploited a newly disclosed security flaw in BeyondTrust Remote Support (formerly…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 15. Okt. 2026

Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing

Next.js released an out-of-band security update on October 14 that fixes two critical flaws allowing unauthenticated remote code execution, along with a high-severity denial-of-service flaw. One code-execution…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 15. Okt. 2026

Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation

Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 15. Okt. 2026

Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar

15. September 2026 Beschreibung In Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Bei erfolgreicher Ausnutzung könnte diese Sicherheitslücke es nicht authentifizierten Angreifer:innen aus der…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 15. Okt. 2026

Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar – CVE-2026-76519

15. Oktober 2026 Beschreibung In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Die Schwachstelle beruht auf einer…

Weiterlesen →
DARK READING 🔴 KRITISCH 15. Okt. 2026

Ivanti ICS Zero-Day Attacks Highlight Vendor Patching Hurdles

CVE-2026-104935, a high-severity authentication bypass + RCE vulnerability, was only partially discovered and patched in July, leaving an opening for threat actors to capitalize on.

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 14. Okt. 2026

CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday urged organizations to take steps to immediately update their Ivanti Connect Secure (ICS) appliances and…

Weiterlesen →
DARK READING 🔴 KRITISCH 14. Okt. 2026

Zero-Days Lurk in Microsoft’s Overgrown October Patch Tuesday

The scary surprises for the largest security update ever include security bypasses and unauthenticated RCEs.

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 14. Okt. 2026

Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access, Only Two Patched So Far

An attacker chained three zero-day flaws in Ivanti Connect Secure, a VPN appliance, to run commands as root without logging in, security firm Volexity said on October…

Weiterlesen →
DARK READING 🟠 HOCH 27. Okt. 2026

In-the-Wild Attack Abuses AI Agents‘ Trust in Markdown

A new AI agent prompt injection technique exploits how coding assistants consume local instruction files, blurring the line between text documents and executable actions.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 26. Okt. 2026

Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes

Two critical flaws in Wasmtime, a WebAssembly runtime that can be built into other software, could allow a malicious WebAssembly module to escape the sandbox intended…

Weiterlesen →
THE HACKER NEWS DATENLECK 🟠 HOCH 26. Okt. 2026

⚡ Weekly Recap: This2Shell, That2Shell, Everything’s an RCE? Rogue AI, Supply Chain Chaos and More

This2Shell, That2Shell, Everything2Shell. That’s pretty much how the last week went. Critical bugs that let attackers run code remotely are showing up everywhere. Hackers are…

Weiterlesen →
HEISE SECURITY 🟠 HOCH 26. Okt. 2026

Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet

Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert.

Weiterlesen →
HEISE SECURITY 🟠 HOCH 26. Okt. 2026

Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln

Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 26. Okt. 2026

PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking

Threat actors have been observed using agentic artificial intelligence (AI) platforms for post-exploitation activity following the abuse of the PHP2Shell vulnerabilities tracked as CVE-2026-109618 and…

Weiterlesen →
DARK READING 🟠 HOCH 24. Okt. 2026

Exposed to PHP2Shell? Cyber Experts Weigh in With Advice

Fixing the critical PHP flaws is not as simple as clicking "Update." Here’s how to assess your risk, and what you can do to protect…

Weiterlesen →
SANS 🟠 HOCH 24. Okt. 2026

(Reliable)? php2shell exploitability, (Fri, Oct 23rd)

Yesterday everyone was running around like crazy (me included 🙂 because of the php2shell vulnerability.

Weiterlesen →
DARK READING 🟠 HOCH 23. Okt. 2026

Why Caribbean Threats Cascade Into Global Cyber-Risk

The region is demonstrating what happens when exploits accelerate but assurance does not.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 23. Okt. 2026

Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws

Ruby has released versions 4.0.9, 3.4.12, and 3.3.13 to fix three bugs in Onigmo, the regular expression engine built into the language. The bugs lie…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 23. Okt. 2026

Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances

AI agents paying for API calls with the x402 SDKs could sign a payment for their full balance of a supported token if a malicious API asked…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 23. Okt. 2026

Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data

Malicious Brotli data can make an application on an official build of Node.js run attacker-supplied code, security researchers at Imperva have demonstrated. Their „Node2Shell“ proof of…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 23. Okt. 2026

Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image

Pillow, the most widely used image library for Python, can be made to run operating system commands on a server by specifying the name of…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 23. Okt. 2026

URGENT – PHP Warns of Another Unpatched RCE Two Days After Emergency PHP2Shell Patches

PHP has warned of another way an attacker could run code on a web server, two days after it shipped emergency fixes for the critical…

Weiterlesen →
HEISE SECURITY 🟠 HOCH 23. Okt. 2026

Cisco stopft diverse, teils kritische Sicherheitslücken

In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.

Weiterlesen →
THE HACKER NEWS DATENLECK 🟠 HOCH 23. Okt. 2026

ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More

This week has already been rough for cybersecurity. Critical PHP and GitLab RCE flaws, serious Linux security bugs, compromised eMudhra certificates, a Node.js RCE flaw,…

Weiterlesen →
HEISE SECURITY 🟠 HOCH 22. Okt. 2026

php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen

Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.

Weiterlesen →
HEISE SECURITY 🟠 HOCH 22. Okt. 2026

Kritische Codeausführung: GitLab veröffentlicht dringende Sicherheitsupdates

Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung.

Weiterlesen →
DARK READING DATENLECK 🟠 HOCH 22. Okt. 2026

‚PHP2Shell‘ Bugs Signal Red Alert for Security Industry

Security teams are scrambling to remediate two critical PHP vulnerabilities following leaked details and reports of exploitation attempts.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 22. Okt. 2026

Critical GitLab Flaw (CVSS 10.0) Could Allow Unauthenticated RCE Across 12 Years of Releases

GitLab released fixes on October 21 for a flaw that lets an attacker run code on a self-managed server without logging in, and it affects…

Weiterlesen →
SANS 🟠 HOCH 21. Okt. 2026

Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)

PHP.net announced that it will release a critical update today. We decided to change the infoCon to YELLOW due to the widespread use of PHP,…

Weiterlesen →
SCHNEIER ON SECURITY 🟢 NIEDRIG 27. Okt. 2026

Hiding Capabilities in AI Models

Interesting research: “AI Models Can Provably Hide Arbitrary Capabilities” Abstract: Capability evaluations aim to surface dangerous model behaviors before deployment, but their reliability depends on…

Weiterlesen →
THE HACKER NEWS 🟡 MITTEL 27. Okt. 2026

Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses

The Computer Emergency Response Team of Ukraine (CERT-UA) has issued an alert warning of unauthorized remote access to video surveillance systems manufactured by Dahua. „Cases…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 27. Okt. 2026

OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections

OpenAI’s compaction feature, which shrinks a long conversation to save space, could be turned into a way to copy a model’s hidden reasoning out in…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 27. Okt. 2026

Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers

A criminal using the Amadey malware can no longer access or steal data from 180,000 infected computers around the world, including some in Australia, the…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

US-Militär verbannt BYD-Autos von Stützpunkt in Japan

Berichten zufolge gibt es Bedenken, in den Fahrzeugen verbauten Kameras und Sensoren sensible Informationen sammeln und weiterleiten könnten

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

Niederlande wollen 25.000 Beamte durch KI ersetzen und damit Milliarden sparen

Ein klarer Zeitplan soll erst folgen. Schon im nächsten Jahr sollen aber 900 Millionen Euro eingespart werden

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

Nach Fehlauskünften in der Justiz: Parlament verlangt Aufklärung über Bundes-KI

Das Tool wurde für Richter und Staatsanwälte ausgerollt, ist aber nicht an Datenbanken angebunden. Nun stellt sich die Frage, ob das überhaupt rechtens ist

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

Defekte Bildschirme nach wenigen Tagen: Apple bestätigt Schwierigkeiten beim iPhone Duo

Während der Hersteller von vereinzelten Fehlern spricht, befürchtet der Reparaturdiensleister iFixit ein prinzipielles Problem mit dem Scharnier

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 27. Okt. 2026

php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt

Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 27. Okt. 2026

Kali Linux 2026.3: Images einfacher selbst bauen und Wardriving per Smartwatch

Wer Kali Linux nach eigenen Vorstellungen zusammenstellen will, kann das jetzt auch im Container erledigen. Zudem gibt es neue Pentestingwerkzeuge.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 27. Okt. 2026

Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme

Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren.

Weiterlesen →
DARK READING 🟡 MITTEL 27. Okt. 2026

So Many AI Security Benchmarks, But None Tell the Whole Story

Measuring AI model security gets complex fast — a growing patchwork of benchmarks targets different variables in the equation, but none replace testing against your…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

Das Geschäft mit Romantik und Intimität: Ein Blick hinter die lukrativen Paywalls

Jeder zehnte Mann kann sich vorstellen, dass KI reale Liebe ersetzen könne. Am Markt tut sich deshalb viel, von OpenAI bis zu spezialisierten Girlfriend-Apps

Weiterlesen →
DARK READING 🟢 NIEDRIG 27. Okt. 2026

‚Gheist‘ Weaponizes GitHub Tokens to Steal Cloud Secrets

An ongoing supply chain attack is harvesting credentials and sensitive data from thousands of developer repositories.

Weiterlesen →
DARK READING 🟢 NIEDRIG 27. Okt. 2026

Risks & Rewards: How AI Is Redefining the CISO’s Role

Nvidia security executive Mark Weatherford says CISOs must help business leaders weigh AI’s pros and cons, and ensure those deploying it own the risks.

Weiterlesen →
SANS 🟡 MITTEL 27. Okt. 2026

Apple Patches for October 2026, (Mon, Oct 26th)

Apple today released patches for 304 vulnerabilties. This number is still in line with prior Apple updates, and comes just about a month after the…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 27. Okt. 2026

Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento

An unknown threat actor has infected 953 online stores, most of them running Magento, as part of a long-running campaign active since July 2025. According…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 27. Okt. 2026

Microsoft bietet jedem vierten Mitarbeiter eine Abfertigung an

60.000 Mitarbeiter sind betroffen, berechtigt sind Beschäftigte in den USA, Kanada, Indien und Großbritannien. Ziel sei die Schaffung von „mehr Flexibilität“

Weiterlesen →
DARK READING 🟢 NIEDRIG 26. Okt. 2026

10 Software Security Practices Built for the Next 250 Years

This Cybersecurity Awareness Month’s theme, "Securing the Next 250," asks us to look beyond vulnerabilities and consider what will make our digital systems resilient for…

Weiterlesen →
THE HACKER NEWS RANSOMWARE 🟢 NIEDRIG 26. Okt. 2026

Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware

Cybersecurity researchers are calling attention to what they say is a „recurring social engineering pattern“ across hundreds of cases in which threat actors use Microsoft…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 26. Okt. 2026

PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw

PHP has rebuilt its official Windows packages for PHP 8.2 through 8.5 to fix CVE-2026-111497, a flaw in the Brotli compression library that the packages…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Das Ende einer Legende: EA schließt Bioware, Fans kämpfen um „Mass Effect“

180.000 Unterschriften wurden bereits gesammelt. Die Forderung: Die Marke soll an andere Studios weitergegeben werden. Die Entwicklung der Prime-Serie ist nicht betroffen

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Chrome-Erweiterung „Overgrown“ lässt vergessene Browser-Tabs zuwachsen

Chronische Seitensammler müssen das Fenster erst mit Motorsäge und Machete abholzen, bevor sie es wieder benutzen können

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Anycubic: Die Freuden des unbedarften Druckers

Ein kurzer, absolut untechnischer Bericht über die ersten Gehversuche mit 3D-Druckern zweierlei Art eines Spielenerds

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Filin: Russlands neuer Marschflugkörper kommt aus dem 3D-Drucker

Rumpf und Antrieb kommen aus Russland, ohne westliche Elektronik würde die Waffe allerdings nie abheben. Ukrainische Experten sind besorgt

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Sieben Minuten Grok-Epos: Spott und scharfe Kritik für Elon Musks KI-Odyssee

Es sollte ein Monumentalfilm nach dem Geschmack des Urhebers werden. Herausgekommen ist ein seelenloses Prompt-Fiasko

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 26. Okt. 2026

Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen

Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau.

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 26. Okt. 2026

Cloudflare-Chef erwartet etliche weitere Lücken wie php2shell

Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen.

Weiterlesen →
SCHNEIER ON SECURITY 🟡 MITTEL 26. Okt. 2026

Bias in Qwen3-Coder Model

Interesting research: TL;DR: Chinese AI models now sit inside Western products, and some carry geopolitical triggers: tell the model who the code is for, and…

Weiterlesen →
SANS 🟢 NIEDRIG 26. Okt. 2026

Looking for a Language [Guest Diary], (Wed, Oct 21st)

[This is a Guest Diary by Jeffray Spence, an ISC intern as part of the SANS.edu BACS program]

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 26. Okt. 2026

Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware

A malicious instruction file sitting in a developer’s Downloads folder tried to make their AI coding agent install a known-malicious npm package, security firm Forever Security…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 26. Okt. 2026

Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs

An automated campaign is using stolen GitHub tokens to plant workflows that print a repository’s secrets into its GitHub Actions logs, which the attackers then…

Weiterlesen →
THE HACKER NEWS APT 🟢 NIEDRIG 26. Okt. 2026

Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations

Cybersecurity researchers have disclosed a Microsoft 365 campaign that has been observed leveraging an adversary-in-the-middle (AitM) relay to capture sign-in sessions and then replay the…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 26. Okt. 2026

uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts

A rentable Android spyware kit called uCreator takes over Telegram and WeChat accounts by hiding its code inside working copies of the two apps, researcher…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 26. Okt. 2026

Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses

Every SOC struggles with a pile of alerts. Very few of those alerts explain how an attack started or how it progressed. Network data, like…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

SpaceX sichert sich laut Musk 40 Milliarden Dollar für KI-Chips

Damit sollen im ersten und zweiten Quartal 2027 genügend Grafikprozessoren gekauft werden können.

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

KI von Anthropic umgeht offenbar Bezahlschranke für US-Wählerdaten

Wie das Nachrichtenportal Axios berichtet, soll das KI-Modell Claude eine Bezahlschranke umgangen und ohne menschliche Autorisierung auf öffentlich Wählerdaten zugegriffen haben

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

Anthropic plant KI-Beratungsfirma in Europa

Ein unabhängiges neues Unternehmen soll Firmen beim Einsatz von KI beraten. Für Anthropic ist es die erste eigenständige Beratungsfirma in Europa

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 26. Okt. 2026

PHP2Shell: Die Schonfrist ist vorbei

Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 26. Okt. 2026

OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie

OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 26. Okt. 2026

Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr

Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 26. Okt. 2026

„Eine Frage des Überlebens“: Bericht zeigt Zwangsarbeit in der Elektronikproduktion

Beschäftigte in Südostasien berichten von Sicherheitsmängeln, Druck und Abhängigkeiten. Viele der Produkte, die sie herstellen, landen am europäischen Markt

Weiterlesen →
SANS 🟢 NIEDRIG 26. Okt. 2026

YARA-X 1.22.0 Release, (Sun, Oct 25th)

YARA-X's 1.22.0 release brings 11 improvements and 9 bugfixes.

Weiterlesen →
THE HACKER NEWS 🟡 MITTEL 26. Okt. 2026

Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers

A single hacked device on a Tailscale network can be used to gain root access to other servers it can reach, according to a security…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 25. Okt. 2026

„Enshrouded“: Volle Freiheit im fast perfekten Survival-Spiel

Wunderschöne Voxel-Optik, James-Bond-Vertonung und mächtige Zauber – doch Solospieler brauchen starke Nerven

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 25. Okt. 2026

OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication

OpenAI has announced plans to conduct frontier model training with no live internet access, as it resumes reinforcement learning (RL) training and internal inference of…

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 25. Okt. 2026

„Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind

Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 25. Okt. 2026

Pure Air 6 Ultra Suspension: E-Scooter mit 1200 Watt im Test

Hoher Fahrkomfort und – dank UN-Regelung 85 – gute Praxisleistung überzeugen, es gibt aber Detailkritik.

Weiterlesen →