Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Drei Bedrohungscluster — ein Qilin-Partner, eine mit Sandworm verbundene APT-Gruppe und eine Gruppe für Zugangsdatendiebstahl — nutzten CVE-2026-20079 und CVE-2026-20316 aus.
GreyNoise zufolge nutzte ein russischsprachiger Akteur mit Codex und DeepSeek ausgestattete Agenten, um zwei PaperCut-Schwachstellen auszunutzen.
CVE-2025-14733 wurde im Dezember erstmals als ausgenutzt gemeldet. Neun Monate später bleiben fast 9.000 ungepatchte Firebox-Firewalls exponiert.
CVE-2026-20079 hat einen CVSS-Score von 10,0 und ermöglicht nicht authentifizierten Angreifern die Ausführung von Root-Befehlen auf Cisco FMC-Geräten. Die CISA setzt eine Bundesfrist bis 12. September.
Eine gemeinsame US-Geheimdienstwarnung nennt DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI in einer Kampagne, die angeblich seit 2024 Milliarden von Tokens von Claude, GPT, Gemini und Grok extrahiert hat.
Das monatliche Sicherheitsupdate von Microsoft behebt 973 Schwachstellen — darunter zwei aktiv ausgenutzte Windows-Zero-Days, die CISA noch am selben Tag in ihr KEV-Verzeichnis aufnahm.
Eine Kampagne mit der EtherHiding-Technik speichert Schadpayloads in BNB-Smart-Chain-Contracts und macht Infrastrukturabschaltungen nahezu unmöglich.
Angreifer installieren über StyleSmuggler Backdoors in Online-Shops — eine unauthentifizierte Remote-Code-Schwachstelle in allen aktuellen Versionen von Magento und Adobe Commerce.
Angreifer hatten vier Monate lang Zugang zu C-Track, der Fallverwaltungsplattform von Thomson Reuters — mit Zugriff auf Sozialversicherungsnummern, Gesundheitsdaten und versiegelte Gerichtsdokumente.
CVE-2026-20212 lässt zwei TCP-Ports auf 10 Silicon-One-basierten Nexus 9000-Switches erreichbar, sodass nicht authentifizierte Angreifer Code mit Root-Rechten auf der Rechenzentrums-Fabric ausführen können, auf die sich KI-Cluster verlassen.
Eine kritische, nicht authentifizierte Remote-Code-Execution-Schwachstelle in der Open-Source-Plattform Langflow wird aktiv ausgenutzt.
Eine hochgradige Authentifizierungs-Umgehung in Exchange Server 2016, 2019 und Subscription Edition erlaubt Angreifern die Übernahme jedes Postfachs auf einem anfälligen Server.