Eine Sicherheitsforscherin hat in der offiziellen Gebets-App des Vatikans eine simple, aber folgenschwere Zugriffslücke gefunden.

1.449 Sicherheitskorrekturen an einem einzigen Tag: So viele Patches wie nie zuvor hat ein großer Softwarekonzern zu seinem quartalsweisen Patchday veröffentlicht.

Eine unkorrigierte Sicherheitslücke im KI-Editor Cursor ermöglicht Schadcode-Ausführung unter Windows. Der Fehler betrifft über sieben Millionen Nutzer.

Ein Fehler im KVM-Code des Linux-Kernels steckt seit rund 16 Jahren im Quelltext, ohne aufzufallen.

Sicherheitsforscher haben in der KI-Entwicklungsumgebung Cursor zwei kritische Schwachstellen gefunden. Über präparierte Prompts lässt sich die Sandbox der Anwendung umgehen und Code auf dem Host-System ausführen, ganz ohne Zutun des Nutzers.

Laut einer Filigran-Studie treffen 84 Prozent der Angriffe bekannte Schwachstellen. Deutsche Firmen führen bei der automatisierten Validierung.

Trotz steigender Investitionen in Cybersecurity sind viele Unternehmensnetzwerke weiterhin anfällig für sogenannte laterale Bewegungen von Angreifern.

Die US-Behörde CISA hat eine Sicherheitslücke in SolarWinds Serv-U in ihren KEV-Katalog aufgenommen. Der Fehler ermöglicht Denial-of-Service-Angriffe.