Microsoft hat eine Codeausführungslücke in Paint geschlossen. Die korrigierte Version 11.2609.401.0 kommt aber teils nicht über den Microsoft Store an.

Die Schwachstellen im D-Link Discovery Protocol erlauben Angreifern im Netz Konfigurationsänderungen. Bis zum Update soll DDP abgeschaltet werden.

Laut Reuters bemängelten Mitarbeiter breiten Codezugriff und ungeprüfte Werkzeuge. OpenAI plant nun einen internen Sicherheitssprint.

Über CVE-2026-123158 akzeptiert OpenSSH auf Alpine Linux ohne PAM jedes Passwort mit 257 bis 1.024 Zeichen. OpenSSH 10.6p2 und Alpine-Updates beheben das.

Ein Video zeigt einen Jailbreak eines iPhone 18 Pro im Blockierungsmodus, der auch ein Update auf iOS 27.2 übersteht. Technische Details fehlen.

Zuletzt waren es Angriffe auf Kühlsysteme in Supermärkten: Bundesinnenminister Dobrindt warnt vor den Gefahren von Cyberattacken. Deutschland brauche neue Möglichkeiten im Kampf dagegen.

Die höchste Prämie von 300.000 Dollar betraf eine Lücke auf internen Test-VMs vor dem Start. Von mehr als 630 Meldungen waren 64 gültig.

Das Modell fand laut OpenAI 81 schwere Lücken in Firefox und half bei 948 Linux-Exploits. Zugang erhalten zunächst ausgewählte Daybreak-Kunden.