KI beschleunigt beide Seiten
Microsoft warnt, dass Angreifer manche Schwachstellen inzwischen bereits innerhalb weniger Stunden nach ihrer Offenlegung ausnutzen können.
IT-Sicherheit von Webanwendungen
Einfache Nachlässigkeiten und Fehlkonfigurationen gefährden Unternehmensanwendungen. Ein neuer Bericht offenbart die häufigsten Schwachstellen.
Angreifer nutzen bekannte Wege
Ransomware-Gruppen greifen laut einer aktuellen Auswertung von Arctic Wolf immer wieder auf ähnliche Methoden zurück.
Ohne Authentifizierung angreifbar
Zum August-Patchday hat SAP insgesamt 28 neue Sicherheitshinweise sowie zwei Aktualisierungen älterer Hinweise veröffentlicht. Eine Schwachstelle erreicht dabei den höchstmöglichen CVSS-Wert von 10 Punkten.
Reifer, aber trotzdem verwundbar
Ein neuer Report von Fortinet liefert auf den ersten Blick eine schlechte Nachricht für die Industrie. Der Anteil der Unternehmen, die ihre OT-Sicherheit auf der höchsten Reifestufe verorten, ist binnen eines Jahres von 49 auf 17 Prozent gefallen.
1.000 Sicherheitspatches pro Monat reichen nicht aus
Microsoft hat den umfangreichsten „Patch Tuesday“ seiner Geschichte veröffentlicht: Patches für 570 Sicherheitslücken, darunter drei Zero-Day-Lücken – von denen zwei bereits bei Angriffen ausgenutzt wurden – sowie 141 Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen.
1.449 Updates
1.449 Sicherheitskorrekturen an einem einzigen Tag: So viele Patches wie nie zuvor hat ein großer Softwarekonzern zu seinem quartalsweisen Patchday veröffentlicht.
Rekordzahl an Schwachstellen
Der Juli-Patchday 2026 fällt außergewöhnlich umfangreich aus: Microsoft veröffentlicht 621 neue CVEs und überschreitet damit bereits zur Jahresmitte die Gesamtzahl aller Schwachstellenmeldungen aus jedem einzelnen Vorjahr seit Beginn der Erfassung.
Ausbruch aus der Sandbox
Sicherheitsforscher haben in der KI-Entwicklungsumgebung Cursor zwei kritische Schwachstellen gefunden. Über präparierte Prompts lässt sich die Sandbox der Anwendung umgehen und Code auf dem Host-System ausführen, ganz ohne Zutun des Nutzers.
XITASO GmbH
Augsburg, Berlin, Erlangen, Leipzig, München, Münster (Westfalen), Ingolstadt, Home Office
Meistgelesene Artikel
17. September 2026
13. September 2026
10. September 2026
10. September 2026
9. September 2026