Die US-Behörden nennen zehn freiwillige Praktiken für Vorfälle, bei denen KI-Systeme in Training und Tests nicht wie vorgesehen handeln.

Zwei Schwachstellen, ein Wartungsfenster: Der höchste CVSS-Wert bestimmt nicht automatisch die Reihenfolge. Reale Angriffe zeigen, warum OT-Betreiber auch Zugangswege prüfen müssen.

Check Point hat zwei kritische Schwachstellen im verbreiteten LLM-Gateway gefunden. Angreifer könnten Gateways übernehmen und API-Schlüssel abgreifen.

Ein Fehler in Broadcoms alter WPS-Software betrifft Router von TP-Link, Netgear, ZTE und anderen. Broadcom kennt ihn laut Forscher seit 2018.

Anthropic öffnet seine stärksten Cyber-Modelle für mehr Verteidiger. Auf Reddit fürchten Fachleute den Wegfall von Einstiegsjobs, andere sehen Entlastung.

Nach dem Oktober-Patch lässt sich Smart App Control unter Windows 11 teils nicht aktivieren. Microsoft stellt Übergangslösungen bereit.

Das US-Heimatschutzministerium verpflichtet zivile Bundesbehörden, Produkte von DeepSeek und darauf basierende Dienste zu entfernen und nicht mehr zu kaufen.

Laut CyberSN gab es von Januar bis September 2026 so wenige Ausschreibungen wie seit vier Jahren nicht. Gefragt sind AI Security Engineers.