Über CVE-2026-0257 umgehen Ransomware-Gruppen die Multi-Faktor-Authentifizierung und dringen bis in die Virtualisierungsebene vor.

Wer heute online einen Termin an der Charité buchen oder sich über ein bestimmtes Angebot informieren will, stößt auf eine Fehlermeldung. Die Website wurde aus Sicherheitsgründen vom Netz genommen.

Die privaten Schlüssel der Zwischenzertifikate ließen sich in Sekunden berechnen. Browser blockieren sie, Linux-Distributionen und Apps ziehen nach.

Die US-Behörden nennen zehn freiwillige Praktiken für Vorfälle, bei denen KI-Systeme in Training und Tests nicht wie vorgesehen handeln.

Zwei Schwachstellen, ein Wartungsfenster: Der höchste CVSS-Wert bestimmt nicht automatisch die Reihenfolge. Reale Angriffe zeigen, warum OT-Betreiber auch Zugangswege prüfen müssen.

Check Point hat zwei kritische Schwachstellen im verbreiteten LLM-Gateway gefunden. Angreifer könnten Gateways übernehmen und API-Schlüssel abgreifen.

Ein Fehler in Broadcoms alter WPS-Software betrifft Router von TP-Link, Netgear, ZTE und anderen. Broadcom kennt ihn laut Forscher seit 2018.

Anthropic öffnet seine stärksten Cyber-Modelle für mehr Verteidiger. Auf Reddit fürchten Fachleute den Wegfall von Einstiegsjobs, andere sehen Entlastung.