Kann ein einziger HTTP-Header – genauer gesagt der User-Agent Ihres Browsers – ausreichen, um eine vollständige Remote Code Execution (RCE) auf Ihrem Entwicklungsrechner auszulösen? Im Fall von CVE-2025-62593, einer kritischen…
Was passiert, wenn der zentrale Sicherheitszugang zum Unternehmensnetz mit einem einzigen, unauthentifizierten HTTP-Request vom Internet aus lahmgelegt werden kann? Genau dieses Szenario ist keine Theorie mehr. Cisco hat am 11.…
Ab 2. August 2026 werden die Transparenzpflichten des EU AI Act (Art. 50) durchsetzbar. Chatbots, KI-generierte Inhalte, Deepfakes und Emotionserkennung müssen gekennzeichnet werden. Wir zeigen, was Unternehmen jetzt tun müssen, welche Bußgelder drohen und warum Wasserzeichen allein nicht ausreichen.
CVE-2026-20896 ermöglicht über unsichere Docker-Defaults in Gitea Admin-Login mit einem einzigen HTTP-Header. Aktive Angriffe, Fixes und Härtung im Überblick.
Die eigentliche Gefahr von Workflow-Automatisierung ist nicht die Bequemlichkeit, sondern die Unsichtbarkeit: Ein n8n-Server, der irgendwo in einer Docker-Umgebung oder auf einem kleinen VPS läuft, wird schnell zum vergessenen Knotenpunkt,…
CISA ordnet US-Bundesbehörden per BOD 26-04 an, die kritische Adobe ColdFusion Path-Traversal-Lücke CVE-2026-48282 (CVSS 10.0) bis 10. Juli 2026 zu patchen. Erste Exploit-Versuche begannen nur zwei Stunden nach Adobes Disclosure.
Palo Alto Networks Unit42 entdeckt eine Social-Engineering-Kampagne: Angreifer nutzen Microsoft Teams Voice Calls, um EtherRAT über eine bösartige MSI-Datei zu verteilen – mit Blockchain-C2.
SkillCloak täuscht Scanner für KI-Agenten-Skills. Wir erklären die Angriffsmethode, die Forschungsergebnisse und wie IT-Verantwortliche sich schützen.
Microsofts Juni 2026 Patch Tuesday schließt über 200 Schwachstellen, darunter 33 kritische und 6 Zero-Days. Aktiv ausgenutzte SharePoint-Lücken, CTFMON-Privilege-Escalation und BitLocker Bypass YellowKey machen das Update zur Pflichtaufgabe für Windows-Admins.
BSI warnt vor kritischer Zero-Day-Lücke in FortiOS SSL-VPN: Millionen Unternehmens-Firewalls im Visier Im Mai 2026 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) eine Warnstufe „Rot“ ausgerufen – die…