Mandiant entdeckt Zero-Day-Ausnutzung von CVE-2026-20245 in Cisco Catalyst SD-WAN: Ein bösartiger CSV-Upload erzeugte einen Root-Account. Betroffen sind Manager, Controller und Validator. CISA-Katalog, Due Date 23.06.2026.
AMD kündigt die Rückkehr von TSME für Ryzen-9000-Desktop-CPUs im Juli 2026 an. Der Artikel erklärt, was Transparent Secure Memory Encryption leistet, warum Nutzer protestierten und welche Konsequenzen Unternehmen und Power-User ziehen müssen.
Google reCAPTCHA Handgestenerkennung – Der umfassende IT-Ratgeber 2024 Google reCAPTCHA Handgestenerkennung: Wenn Ihre Webcam zum Türsteher wird Stellen Sie sich vor, Sie wollen nur schnell ein Kontaktformular ausfüllen – und…
Was passiert, wenn die Werkzeuge, mit denen wir die nächste Generation intelligenter Software bauen wollen, selbst zum trojanischen Pferd werden? Wenn die vermeintlich produktivitätssteigernden Bibliotheken, die wir per simplen Befehl…
Microsoft-Forscher zeigen AutoJack: Eine vom KI-Agenten geöffnete Webseite reicht aus, um via MCP-WebSocket Code auf dem Entwickler-Host auszuführen. Betroffen sind autogenstudio 0.4.3.dev1/dev2.
Splunk warnt vor aktiven Angriffen auf eine kritische Codeschmuggel-Lücke in Splunk Enterprise. Wir analysieren CVE-2026-XXXX, zeigen betroffene Versionen und geben einen konkreten Handlungsplan für Security-Teams.
FortiBleed kompromittierte Zehntausende Fortinet-Firewalls und VPN-Gateways weltweit – nicht durch Zero-Day-Lücken, sondern durch Credential-Stuffing, Password-Spraying und jahrealte, nie rotierte Passwörter.
Wer heute Software aus einem Community-Repository installiert, vertraut nicht mehr nur dem offiziellen Distributor, sondern oft einem einzelnen GitHub-Account, einer Mail-Adresse und einer Maintainer-Historie, die sich mit wenigen Klicks fälschen…
Iroh 1.0: Open-Source-P2P-Toolkit für Entwickler veröffentlicht – „Dial Keys, not IPs“ Peer-to-Peer-Kommunikation direkt zwischen Geräten klingt einfach, ist in der Praxis aber oft ein Albtraum: NAT-Router, ständig wechselnde IP-Adressen, restriktive…
Ein australischer Sicherheitsforscher entdeckte, dass Microsofts Copilot durch simple Python-Skripte Surface-Geräte dauerhaft zerstören kann. Der Fall offenbart grundlegende Designfehler im Surface-embedded-controller SAM/SSAM.