Kanadischer Experte in den USA wegen mutmaßlicher ShinyHunters-Beteiligung festgenommen; FBI führt Einbruch auf ungepatchte Auftragnehmer-Software zurück.
Laut Patchstack nutzen Angreifer CVE-2026-85097 in Bricksforge aus: Unauthentifizierte Uploads werden als PHP ausgeführt, Update auf 4.0.1 empfohlen.
Ab 10. Februar 2027 stellt Let's Encrypt Zertifikate mit 64 statt 90 Tagen aus. Was zur Umstellung, ARI-Erneuerung und kürzerer Autorisierung gilt.
CyberLeek droht mit angeblich spielbarer GTA-6-Version, sobald sein Solana-Meme-Coin 30 Mio. $ erreicht. Unbelegt; Torrent-Dateien bergen Malware-Risiko.
Malware bei Nippon Columbia gefährdete rund 8,7 Mio. Datensätze von Daiichi Kosho. Datenabfluss unbestätigt; Computer am 2. Oktober isoliert.
Verge-Tester prüft Hermes Agent mit Qwen-Modell auf Mac Studio mit 256 GB: praktisch für private Aufgaben, doch im Alltag laut Bericht unzuverlässig.
CISA hat fünf Schwachstellen in ProFTPD, Struts, BIND, ONLYOFFICE und Strapi als ausgenutzt eingestuft: Hintergründe, Versionen und Maßnahmen.
Laut The Verge plädiert Nadella dafür, KI-Modelle als kompromittiert zu behandeln, einzugrenzen, zu beobachten und per Notbremse zu stoppen.
Laut geleakten Chats soll Silent Ransom Group 27 Kanzleien per Telefon ohne Verschlüsselung zu Zahlungen gebracht haben; Ausmaß nur grob belegt.