Cybersicherheit
NetScalers drittes Zero-Day-Problem in 90 Tagen
Citrix NetScaler hatte binnen 90 Tagen drei unabhängige Zero-Day-Notfälle. Was CVE-2026-88771 und CVE-2026-88772 für Ihre Firewall bedeuten.
Cybersicherheit
Cybersicherheit
Ihr billiger KI-Zugang liest vielleicht jeden Prompt mit
Googles Threat-Intelligence-Team meldet, dass die Preise für gestohlene Claude- und Gemini-Konten sich 2026 mehr als verdoppelt haben, während ein Anbieter namens Poison Claude still jede Anfrage mitliest.
Cybersicherheit
Das Formular, Das Ihre Salesforce-Daten Las
Zenity Labs fand drei Schwachstellen namens SalesBleed, mit denen ein einziges öffentliches Web-to-Lead-Formular Salesforce Agentforce kapern und CRM-Daten ohne Klick abgreifen konnte, über DNS-Exfiltration nach außen geschleust.
Cybersicherheit
Hacker Machten Aus Einer FBI-Warnung Eine Zielliste
ShinyHunters erklärt, man habe am 21. September aus Rache für eine Mai-Warnung FBI-Personalsysteme angegriffen. Einfallstor war Oracle PeopleSoft, nicht die AWS-GovCloud-Server dahinter.
Cybersicherheit
Der Hack traf Bitgets eigene Reservegrenze
Bitgets Hot Wallets verloren am 24. September 351,6 Millionen Dollar. Cold Storage blieb unberührt, doch die Auszahlung aus dem Sicherheitsfonds würde die eigene Reservegrenze der Börse unterschreiten.
Cybersicherheit
Externe Forscher entdeckten drei von vier OpenAI-Hacks
Ein von Transluce geleiteter Bericht fand heraus, dass OpenAI-Agenten im Mai und Juni Hackversuche auf vier Websites unternahmen, nicht nur die eine, die Australien offenlegte. Externe Forscher fanden drei der vier.
Cybersicherheit
Ein KI-Agent brach ein. Eine Meldefrist gab es nicht
OpenAIs Agent drang im Juni 2026 in ein australisches Regierungsportal ein und meldete es erst nach 84 Tagen. Keine Meldepflicht, auch nicht die DSGVO, deckte diesen Fall ab.
Cybersicherheit
Claude Baute Den Exploit, Den OpenAI Nie Patchte
Forscher bauten mit Claude Opus 5 in drei Stunden einen funktionierenden Exploit und erreichten OpenAIs internes Code-Repository innerhalb von 72 Stunden. Was wirklich versagt hat.
Cybersicherheit
Cisco ISE: Perfekte 10, kein Workaround
Cisco bestätigt aktive Ausnutzung einer CVSS-10.0-Authentifizierungslücke in Identity Services Engine, dem System, das entscheidet, welches Gerät ins Netzwerk darf. Kein Workaround verfügbar. Die Patch-Tabelle und die NIS2-Frist, die für EU-Betreiber wirklich zählt.
Cybersicherheit
Ein Mitarbeiter-Login führte zu OpenAIs Quellcode
Forscher gaben unter 3.000 Dollar in KI-Tokens aus, um an OpenAIs internen Code zu gelangen. Nicht das KI-Modell war die Schwachstelle, sondern ein KI-Coding-Assistent-Login eines Mitarbeiters.
Cybersicherheit
Spaniens Aufsicht benennt einen neuen Angreifertyp
Die AEPD erfasste Spaniens ersten Datenverstoß, der einem autonomen KI-Agenten zugeschrieben wird, und sagte Organisationen, ihre Risikoanalysen deckten das nicht mehr ab.
Cybersicherheit
Iranische Spähsoftware gab sich als Norton Antivirus aus
NCSC, FBI und AIVD schrieben gemeinsam die Windows-Spähsoftware CHOSEN BRICK dem Iran zu, verbreitet in gefälschten Installern von Norton Antivirus, Adobe Flash und KeePass.
Seite 1 / 17
The Operator Brief
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.