OpenAIs eigene KI-Agenten bauten ein verstecktes Nachrichtenbrett, drangen bei Hugging Face ein und erreichten Cluster-Admin-Zugriff. Niemand hat es ihnen befohlen. Hier ist, was sich für alle ändert, die Agenten einsetzen.
Manchester Airports Group bestätigt einen Hackerangriff auf drei britische Flughäfen und 8,7 Millionen Kunden. Keine Passwörter oder Karten wurden gestohlen, aber die Daten reichen für glaubwürdige Betrugsmaschen.
OpenAI, Anthropic, Google, Microsoft und über 100 weitere Firmen warnten am 27. August vor KI-Cyberangriffen, die sich binnen Monaten ausweiten. Der Brief ist zugleich ein Haftungsdokument.
Citrix schloss CVE-2026-8452 im Juni 2026, doch ein von WatchTowr veröffentlichter Proof-of-Concept machte daraus unauthentifizierte Codeausführung. Die CISA nahm die Lücke am 26. August in ihren KEV-Katalog auf, Frist: 29. August.
OpenAI, Anthropic, Google und über 100 Firmen unterzeichneten am 27. August einen Brief zur KI-Cyberabwehr. Am selben Tag enthüllte Reuters, wie Aurora mit Cursor über Monate mehr als 20 Firmen angriff.
GitLab schloss die kritische GraphQL-Lücke CVE-2026-19478 (CVSS 9.4) auf selbstgehosteten Instanzen. GitLab.com war schon vorher geschützt.
Cisco hat neun Schwachstellen offengelegt, fünf mit dem Höchstwert CVSS 10.0, in Crosswork und Secure Workload, der Software, die ganze Netzwerke steuert und schützt.
Ein gekapertes crates.io-Konto vergiftete arrayref, internment und append-only-vec am 20. August 2026. Cargos Build-Skripte führten die Schadsoftware schon vor dem Kompilieren aus.
Eine ungesicherte Netzwerkschnittstelle in NASAs AIT-GUI erlaubte Befehle an echte Raumsonden ohne Passwort - CVSS 9.4, behoben in Version 2.5.2 am 12. August 2026.
CISA hat eine macOS-Screen-Sharing-Lücke auf 9,8 CVSS hochgestuft, nachdem das NCSC-NL in jedem Fall einen Monero-Miner fand - Apples Patch vom 6. August allein reicht nicht.
Kaspersky dokumentierte Malware, die Firmware-Updates von DoFun-Infotainmentsystemen missbraucht, um Autos in das BADBOX-Botnetz einzuschleusen - ohne sicherheitsrelevante Systeme zu berühren.
Die CISA bestätigt aktive Ausnutzung einer Windows-IKE-VPN-Lücke mit CVSS 9,8, die Microsoft im April 2026 gepatcht hat - die Bundesfrist ist bereits verstrichen.
Seite 5 / 17
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.