Thought LeadershipPasswort-Bypass bei Check Point: Hacker greifen VPN-Systeme an
Eine Logiklücke in Check-Point-VPNs (CVE-2026-50751) erlaubt Passwörter zu umgehen. Die Schwachstelle wird aktiv für Ransomware-Angriffe ausgenutzt.
Lisa Löw
CISA warnt vor aktiver Ausnutzung von SolarWinds Serv-U
Die US-Behörde CISA hat eine Sicherheitslücke in SolarWinds Serv-U in ihren KEV-Katalog aufgenommen. Der Fehler ermöglicht Denial-of-Service-Angriffe.
Rechenzentrum für den Schreibtisch: HP bringt KI-Workstation ZGX Fury
HP und Nvidia bringen mit dem ZGX Fury GB300 einen Deskside-KI-Supercomputer für lokale Berechnungen mit bis zu einer Billion Parameter auf den Markt.
Zeitfenster gegen Schadcode: Visual Studio Code verzögert Updates
Microsoft führt im neuen Visual Studio Code 1.123 eine Update-Verzögerung von zwei Stunden ein, um automatische Supply-Chain-Angriffe einzudämmen.
Anthropics KI-Programmierassistent konnte Geheimnisse verraten
Microsoft-Forscher entdeckten eine Schwachstelle in Anthropics Claude Code GitHub Action, die vertrauliche CI/CD-Anmeldedaten durch Manipulation offenlegte.
Digitale Revierkämpfe: Botnetz C0XMO vernichtet rivalisierende Malware
Die neue Gafgyt-Malware-Variante C0XMO attackiert DD-WRT-Router über eine Schwachstelle und eliminiert konkurrierende Schadsoftware auf den Geräten.
Der unsichtbare Storage-Scale: Wie unoptimierte Vektordatenbanken die Cloud-Kosten treiben
Der flächendeckende Einsatz von RAG-Systemen führt zu einer Kostenexplosion. Unstrukturierter Vektorspeicher-Wildwuchs belastet das IT-Budget.
Spione infiltrieren E-Mail-Konto an internationaler Börse
Ein globaler Börsenkonzern wurde Ziel einer Spionageoperation. Hacker hatten fünf Monate unbemerkt Zugriff auf das E-Mail-Konto eines Top-Managers.
Neue Phishing-Angriffe auf WhatsApp gemeldet: Meta geht vor Gericht
Meta beantragt eine gerichtliche Strafe gegen die NSO Group. Das Spionageunternehmen soll trotz Verbots neue Phishing-Angriffe auf WhatsApp verübt haben.
Linux-Lücke erlaubt Container-Ausbrüche: CISA warnt vor Angriffen
Die US-Behörde CISA warnt vor Angriffen auf die Linux-Schwachstelle CVE-2022-0492, die eine Privilegieneskalation und Container-Ausbrüche ermöglicht.