Intel, Nvidia und IBM entwickeln post-quanten Hardware, um Daten vor Quantencomputern zu schützen. Maßnahmen und Zeiträume für die Umstellung.
Eine Schwachstelle in TSN-Protokollen ermöglicht die Manipulation von Robotern in Fabriknetzen. Erfahren Sie mehr über Risiken und Gegenmaßnahmen.
Eine kritische Schwachstelle in NASA/JPL AIT-GUI ermöglicht unauthentifizierten Zugriff auf Befehle und Skripte. CVSS 9.4, Behebung in Version 2.5.2.
Windows Named Pipes können als localer IPC-Kanal ein Einfallstor für Rechteausweitung werden. Erfahren Sie, wie Confused-Deputy-Angriffe funktionieren und wie Sie sich schützen.
Cisco veröffentlicht Security-Updates für Crosswork und Secure Workload, um neun kritische CVEs zu beheben. Keine Workarounds bekannt.
BTR Reforged: So kann ein Microsoft Defender Treiber zur Umgehung der Windows-Sicherheit missbraucht werden. Technik ermöglicht Löschen von Dateien und Entfernen von Sicherheitssoftware.
Die CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.
Isolated-vm Schwachstelle erlaubt RCE über JavaScript-Sandbox durch Type Confusion und TOCTOU. Embedder mit nicht vertrauenswürdigem Code gefährdet.
Microsoft hat die kritische Schwachstelle CVE-2026-69836 in Entra ID behoben. Kunden müssen keine Maßnahmen ergreifen.