Eine kritische RCE-Schwachstelle in selbst-gehosteten GitLab-Instanzen wird per öffentlichem Exploit ausgenutzt. Der Patch war als normaler Bugfix getarnt.
Aktuelle Cybersicherheitslage 2026: Kritische Schwachstellen (RCE) und KI-gestützte Cyberangriffe durch staatliche Akteure werden analysiert.
Kritische RCE-Schwachstelle CVE-2026-16723 in Fastjson 1.x wird aktiv in Spring-Boot-Umgebungen ausgenutzt. Mehr zu Risiko und Gegenmaßnahmen.
IRIS C2 bietet Millionen für Zero-Day-Exploits. Hinter dem Unternehmen stecken Jacob Wohl und Jack Burkman. Analyse und rechtliche Gefahren.
Der Patch Tuesday Juli 2026 bringt über 570 Fixes. KI beschleunigt die Fehlersuche. Erfahren Sie mehr zu den 60 kritischen Lücken und drei Zero-Days.
Zwei kritische Schwachstellen in Bing ermöglichten RCE als SYSTEM/root durch bösartige SVG-Dateien. Microsoft behob die CVEs bereits serverseitig.
AgentForger: CSRF-Lücke in ChatGPT Workspace ermöglichte via Phishing-Link persistente KI-Agenten als Insider. OpenAI hat das Problem bereits behoben.
Certighost-Exploit nutzt CVE-2026-54121: Domänenbenutzer können DC-Zertifikate erlangen und über DCSync die gesamte AD-Gesamtstruktur kompromittieren.
Slopsquatting, Phantom Squatting und HalluSquatting: KI-Agenten fallen auf halluzinierte Pakete herein. Erfahren Sie, wie Angreifer Lieferketten attackieren.