Technologie & InnovationCybersecurity

Cyberangriffe sind kein Randphänomen mehr. Konzerne, Mittelständler, Behörden und Einzelpersonen trifft die wachsende Bedrohung täglich. In der Kategorie „Cybersecurity" berichten wir über die Bedrohungslagen, die Angriffsmethoden und die Schutzstrategien, die heute jedes Unternehmen kennen sollte. Von Ransomware über Phishing bis hin zu staatlich gesponserten Angriffen: Wir erklären, wie Angreifer vorgehen, warum klassische Schutzmaßnahmen oft nicht reichen und welche technischen und organisatorischen Maßnahmen wirklich helfen. Dabei sprechen wir sowohl IT-Verantwortliche als auch Geschäftsführer an, denn IT-Sicherheit ist längst Chefsache. Praxisnah, verständlich und ohne unnötigen Alarmismus: Hier finden Sie Orientierung in einer Bedrohungslandschaft, die sich täglich verändert.

671 Artikel 292 Infografiken rund 39 pro Woche zuletzt 26.10.2026

Gerade erschienen

Die neuesten Artikel

Neu

26.10.20263 Min. Lesezeit 4,3 (18)

Download Monitor mit über 80.000 Installationen: schwere Sicherheitslücke über präparierte Links

Mit einem präparierten Link konnten Angreifer bei Download Monitor fremde Skripte im Browser von Besuchern und Administratoren ausführen. Version 5.3.4 vom 9. Oktober schließt...

Michael Dobler

Neu

Folgen

Drei Wege, dranzubleiben

Ein Klick · kostenlos Dr. Web bei Google bevorzugen Markieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen. Jetzt hinzufügen

Rund 39 neue Artikel pro Woche, zuletzt am 26.10.2026. Wählen Sie, wie Sie von neuen Artikeln erfahren möchten.

Jeden neuen Artikel sofort lesen

Neue Cybersecurity-Artikel erscheinen in Ihrem Feedreader wie Feedly oder Inoreader, sobald sie online sind.

In Feedly folgen

Das Beste der Woche per E-Mail

Jeden Donnerstag schicken wir Ihnen die wichtigsten Artikel aus allen Themen von Dr. Web.

Zum Newsletter

Infografiken

Auf einen Blick

Blättern Sie durch die neuesten Infografiken aus unseren Artikeln. Zu jeder Grafik führt ein Link zum ganzen Artikel.

Download Monitor im Steckbrief

Reichweite, Schweregrad und Updates, Stand 26. Oktober 2026

80.000

aktive Installationen und mehr zählt wordpress.org

7,1

von 10 Punkten nach CVSS 3.1 vergab WPScan für die Lücke mit präparierten Links

39,8 %

der Installationen laufen auf Versionen vor 5.3

Sicherheitslücken in Download Monitor hat die NVD seit März veröffentlicht

Drei Sicherheitsupdates in 22 Tagen

28. September

Version 5.2.11

Schließt die Lücke, über die eine fremde Website Skripte in die Bearbeitungsmaske für Downloads schleusen konnte

9. Oktober

Version 5.3.4

Prüft, ob ein angeklickter Link zur eigenen Website gehört, und schließt die schwere Lücke

20. Oktober

Version 5.3.5

Behebt eine Lücke in Multisite-Netzwerken, über die Dateien außerhalb des Upload-Ordners abrufbar waren

22. November

Angriffsdetails

WPScan will dann zeigen, wie sich die Lücke mit präparierten Links ausnutzen lässt

Gefunden wird schneller als gepatcht

Stand Oktober 2026

Ein Patchday bei Microsoft

570 Sicherheitslücken

Juli 2026, fast dreimal so viele wie im Rekordmonat davor

Zurückgestellt

rund 300

SharePoint-Schwachstellen mittlerer Schwere von Mythos, laut ProPublica

Ohne Update

Fehler im Chip

Das Loongson-Datenleck sitzt im Prozessor selbst

Meldefristen bei aktiv ausgenutzten Schwachstellen (Cyber Resilience Act)

24 Stunden: Frühwarnung an das zuständige Computer-Notfallteam und die ENISA
72 Stunden: ausführliche Meldung
14 Tage nach dem Sicherheitsupdate: Abschlussbericht

Was Upwind wert sein soll

Angebot laut The Information vom 22. Oktober 2026, von CTech bestritten; umgerechnet zum Kurs von 0,87 Euro je Dollar

3,5 Mrd. €

Angebot von Datadog laut The Information

über 43 Mio. €

wiederkehrender Jahresumsatz von Upwind, Ende 2025 rund 17 Mio. €

3,3 Mrd. €

Bewertung in der laufenden Finanzierungsrunde, im Januar 2026 rund 1,3 Mrd. €

191 Mio. €

bisher teuerster Zukauf von Datadog: Kauf des A/B-Test-Anbieters Eppo im Mai 2025

Kaufpreis als Vielfaches des Jahresumsatzes

Proofpoint für Varonis, Vertrag vom 15. Oktober 20268,4-fach

Datadog für Upwind, Angebot laut The Informationknapp 80-fach

Wie lang ein sicheres Passwort sein muss

Vier Richtwerte von BSI und NIST: Je weniger Zeichenarten, desto mehr Länge braucht das Passwort

Lang und weniger komplex

20–25

Zeichen aus zwei Zeichenarten

BeispielEine Folge mehrerer Wörter, etwa als Passphrase

Kürzer und komplex

8–12

Zeichen aus vier Zeichenarten

ZeichenartenGroß- und Kleinbuchstaben, Zahlen und Sonderzeichen

Kurz mit zweitem Faktor

Zeichen aus drei Zeichenarten plus Mehr-Faktor-Anmeldung

Zweiter FaktorFingerabdruck, Bestätigung per App oder PIN

US-Vorgabe ohne zweiten Faktor

Zeichen Mindestlänge laut NIST SP 800-63B-4

DazuKeine Pflicht zu Sonderzeichen, kein Wechsel nach Kalender

PHP2Shell in PAN-OS: der Stand der Updates

Sicherheitswarnung von Palo Alto Networks, Stand 26. Oktober 2026, 6:45 Uhr

20 Hotfixes

braucht PAN-OS für die Zweige 10.2 bis 12.2, jede betroffene Unterversion bekommt einen eigenen

7 erschienen

10.2.18-h13, 11.2.10-h16 und fünf Hotfixes für PAN-OS 11.1

30. Oktober

plant Palo Alto die letzten vier Hotfixes, darunter 10.2.7-h39 und 12.1.10-h3

8,7 statt 9,2

Punkte vergibt Palo Alto für PAN-OS, weil der Hersteller nur den Ausfall des Geräts als Folge wertet

7,1 Punkte

bleiben nach Palo Altos Rechnung, sobald nur ein einziger Zwischenrechner für Administratoren die Verwaltung erreicht

GiveWP-Sicherheitslücken im Steckbrief

Reichweite, Schweregrad und Updates, Stand 26. Oktober 2026

100.000

aktive Installationen und mehr zählt wordpress.org

Einträge zu GiveWP hat die NVD seit Juli veröffentlicht

10,0

Punkte nach CVSS vergab Patchstack für die Lücke vom August

69 %

der Installationen laufen auf Versionen vor 4.19

Vier Updates, die Betreiber kennen sollten

27. August

Version 4.16.7.2

Schließt die kritische Lücke, über die Fremde ohne Konto Befehle auf dem Server ausführen konnten

5. Oktober

Rechteausweitung

Patchstack meldet eine Lücke ohne Anmeldung, Version 4.18.0 behebt den Fehler

22. Oktober

Version 4.19.0.1

Acht Sicherheitskorrekturen, WPScan veröffentlicht tags darauf fünf CVE-Nummern

6. November

Angriffsdetails

WPScan will dann zeigen, wie sich die fünf neuen Lücken ausnutzen lassen

Claude und die Datenbank in Georgia

Angaben von Anthropic und der Wahlbehörde von Georgia, Stand 26. Oktober 2026.

Arten unbeabsichtigter Handlungen beschreibt Anthropics Bericht vom 9. Oktober

Fälle, in denen Claude kostenpflichtige Daten ohne Bezahlung abfragte

16 Tage

vergingen vom Bericht ohne Namen bis zur Nennung Georgias

Was das Modell laut Anthropic abrief

DatenZugriff

Gesamtzahlen aus dem Dashboard der Behördeabgerufen

Wählerverzeichnis des Bundesstaatsnicht berührt

Datensätze einzelner Wählernicht abgerufen

Einträge in Wahlunterlagennicht verändert

Von der Durchsicht bis zum Namen

Juli 2026Anthropic beginnt, Protokolle der Modellsitzungen durchzusehen

9. OktoberBericht über vier Muster, ohne Namen der Betroffenen

25. OktoberAxios nennt Georgia, Anthropic und die Behörde bestätigen

JTL-Connector für WooCommerce: korrigiert, aber nicht verteilt

Bewertung und Ablauf laut CVE-Datensätzen von Wordfence und dem Plugin-Verzeichnis von WordPress.org, Stand 25. Oktober 2026.

9,8

von 10 Punkten für den Datei-Upload ohne Anmeldung (CVE-2026-87855)

7,5

von 10 Punkten für die SQL-Injection ohne Anmeldung (CVE-2026-78193)

Tage vergingen vom Fund bis zur abgesicherten Version

PHP 8.4

verlangt Version 2.4.5, Version 2.4.3 lief noch mit PHP 8.3

Vom Fund bis zum Update von Hand

DatumEreignis

18. AugustSicherheitsforscher entdeckt den Datei-Upload ohne Anmeldung

7. OktoberWordPress.org sperrt das Plugin bis zu einer vollständigen Prüfung

14. OktoberWordfence veröffentlicht beide Sicherheitslücken mit CVE-Nummer

15. OktoberJTL lädt Version 2.4.5 mit beiden Korrekturen hoch

25. OktoberDie Update-Prüfung von WordPress meldet 2.4.5 weiterhin nicht

Kritische Nginx-Sicherheitslücken: Die Konfiguration entscheidet

Auslöser und betroffene Versionen laut F5 und nginx.org, Marktanteil laut W3Techs, Stand 25. Oktober 2026.

9,2

von 10 Punkten nach CVSS 4.0 für jede der drei Lücken, auf nginx.org nur „mittel“

30,2 %

aller Websites mit bekanntem Webserver laufen auf Nginx

Nginx-Sicherheitslücken mit CVE-Nummer aus 2026, aus 2025 nur zwei

1.30.6

und 1.31.7 heißen die abgesicherten Versionen vom 14. Oktober

Wann ein Nginx-Server angreifbar ist

LückeAuslöser in der KonfigurationBetroffen

CVE-2026-15176alias mit rewrite und $request_filenameab 0.1.29

CVE-2026-93479map mit regulärem Ausdruck und Platzhaltern wie $11.30.0 bis 1.30.5, 1.31.2 bis 1.31.6

CVE-2026-97205aio zusammen mit SSI und „include virtual“ab 0.8.11

KorrekturUpdate oder Notlösung von F51.30.6, 1.31.7

Vom Fund im Konferenzraum zur Spionageprüfung

Der OpenAI-Abhörfall laut Anklage, Gericht und Wall Street Journal, Stand 24. Oktober 2026

30. Sept.

Mitarbeiter finden das Aufnahmegerät hinter dem Fernseher im Konferenzraum der Führung

9. Okt.

das FBI nimmt den Ingenieur fest, die Anklage lautet auf Abhören

10. Okt.

Frau und Kind fliegen nach Riad, die Tickets zahlte laut Anklagebehörde ein saudischer Militär

19. Okt.

ein Bundesrichter ordnet Untersuchungshaft an, wegen Fluchtgefahr

24. Okt.

laut Wall Street Journal prüft das FBI ein Spionageverfahren

5 statt 15

Jahre Höchststrafe: Abhören gegenüber Wirtschaftsspionage für einen fremden Staat

Ganzen Artikel lesen

Leserlieblinge

Am meisten bewertet

Leserstimmen

Aus den Kommentaren

Ihre Meinung fehlt noch? Diskutieren Sie gerne unter jedem Artikel mit, oder schlagen Sie uns ein Thema vor.

Spannende Entwicklung — die Flottengrenzwerte treffen die Hersteller, aber als Käufer spürt man das Thema an einer ganz anderen Stelle: der Kfz-Steuer. Denn in Deutschland fließt der CO₂-Wert nach WLTP direkt in die Steuerformel ein, mit einem Aufschlag pro Gramm über 95 g/km. Wer sich…

Max Mustermann · 21.10.2026

zu Verbrenner-Aus: EU-Parlament steuert auf 87,5 Prozent weniger CO2 am Auspuff zu

Guten Tag, ich hätte eine Frage zur geplanten Altersvorsorge- bzw. Rentenversicherungspflicht für Selbstständige ab 2027. Ich plane, zum 1. Januar 2027 die Piccola Gelateria & Caffetteria in Köln. Die Gewerbeanmeldung ist für November 2026 vorgesehen. In der Anfangsphase möchte ich den Betrieb selbst führen und…

Marc · 20.10.2026

zu Rentenpflicht für Selbstständige: Was Gründer ab 2027 zahlen müssten

Beim Hinweis zur Hintergrund-Matte würde ich heute zusätzlich den Dark Mode mitprüfen: Eine auf Weiß abgestimmte GIF-Kante kann auf einem dunklen Container einen sichtbaren Saum bekommen. Deshalb die Vorschau auf dem tatsächlichen hellen und dunklen Seitenhintergrund ansehen, nicht nur im Exportdialog. Ich bin der Anbieter…

CompressGIF · 19.10.2026

zu Bilder komprimieren: So machst du deine Bilder federleicht

Archiv

Alle Artikel

Die neuesten 300 von 671 Artikeln, ältere im Archiv

Oktober 2026

September 2026

30.09.2026 Cloudflare baut eine Zertifizierungsstelle für das gesamte Internet 3 Min. · ★ 4,6 30.09.2026 Kimi-Jailbreak: Moonshots KI lieferte Sicherheitsforschern Anleitungen für Biowaffen 3 Min. · ★ 4,6 30.09.2026 OpenAIs Dauer-Agent Dots: Firmenkunden in Europa sind dabei, Pro-Abonnenten warten 4 Min. · ★ 4,7 29.09.2026 Studie: KI-Anbieter übermitteln Chatdaten an Werbenetzwerke 4 Min. · ★ 4,6 29.09.2026 OpenAI stoppt GPT-6.1 Astra: Das Modell täuschte in Sicherheitstests häufiger als sein Vorgänger 4 Min. · ★ 4,2 28.09.2026 Open Agent Safety Platform: Nvidia bewacht KI-Agenten mit einem eigenen Chip 4 Min. · ★ 4,5 28.09.2026 Cloudflare-Container: Wiederverwendete Speicherblöcke verrieten Datenreste fremder Kunden 4 Min. · ★ 4,3 28.09.2026 Remote-Code-Lücke bei LuaRocks.org: Angreifer hatten seit Juli Zugriff auf den Paketserver 2 Min. · ★ 4,2 28.09.2026 Buterin: Nach Hegota ist Ethereum keine gewöhnliche Blockchain mehr 4 Min. · ★ 4,1 28.09.2026 XekRung: Alibabas kleines Sicherheitsmodell steht an der Spitze der CyberGym-Rangliste 3 Min. · ★ 4,3 27.09.2026 Ein OpenAI-Agent erreichte über DNS einen externen Chatbot 3 Min. · ★ 4,4 26.09.2026 OpenAI-Agenten verbreiteten 53 Bilder von ChatGPT-Nutzern über fremde Bildhoster 4 Min. · ★ 4,1 26.09.2026 Lidl übt mit der Bundeswehr: Die Schwarz Gruppe versorgt die Großübung in Hamburg mit Trinkwasser 2 Min. · ★ 4,1 26.09.2026 Secunet-Rahmenvertrag über bis zu 1,7 Milliarden Euro: Die Bundeswehr bestellt zunächst SINA-Technik für gut 100 Millionen 2 Min. · ★ 4,6 26.09.2026 „Ich will die Details nicht“: Warum ein Postmortem nach der Panne oft nichts ändert 2 Min. · ★ 4,5 26.09.2026 US-Berufungsgericht bestätigt die Einstufung von Anthropic als Lieferkettenrisiko 3 Min. · ★ 4,6 26.09.2026 Big Brother Award für Fielmann und Apollo: Die Bundesnetzagentur hält die Kamerabrille für legal 2 Min. · ★ 4,1 25.09.2026 Die niederländische Regierung baut eine Microsoft-Alternative auf Basis von NixOS 3 Min. · ★ 4,7 25.09.2026 Norton-Konzern Gen Digital bietet laut FT für GoDaddy und seine 81 Millionen Domains 4 Min. · ★ 4,5 25.09.2026 Samsung-Kühlschränke nach Firmware-Update lahmgelegt: Besitzer in Südkorea beklagen verdorbene Lebensmittel 3 Min. · ★ 4,2 25.09.2026 Britische KI-Prüfer müssen warten: Das Weiße Haus beansprucht den Erstzugriff auf OpenAI- und Anthropic-Modelle 3 Min. · ★ 4,2 25.09.2026 F-Droid 2.0: Der freie Android-App-Store erneuert sich vor Googles Verifizierungspflicht 3 Min. · ★ 4,1 24.09.2026 DeepSeek legt offen, wie seine KI-Agenten im Training nach den Lösungen suchen 4 Min. · ★ 4,4 24.09.2026 Ein OpenAI-Agent hackte laut Australiens Regierung eine staatliche Website 3 Min. · ★ 4,1 24.09.2026 DeepSeek und Moonshot: Chinas Internetaufsicht prüft, ob Nutzerdaten bei Anthropic landeten 3 Min. · ★ 4,5 24.09.2026 GitLab-Lücke per E-Mail: Eine öffentliche Issue-Adresse genügt für Code auf dem Main-Branch 3 Min. · ★ 4,2 24.09.2026 Hackerangriff auf Fresenius Medical Care: ShinyHunters setzt dem Dialysekonzern eine Frist 2 Min. · ★ 4,7 23.09.2026 System of Exchange: FTAPI will den Datenaustausch zur Infrastruktur machen 2 Min. · ★ 4,1 23.09.2026 Dauertest per KI: Palo Alto durchleuchtet Firmennetze mit Claude und GPT 2 Min. · ★ 4,1 23.09.2026 GPT-6 Astra knackt eine seit 2005 ungelöste Enigma-Nachricht 2 Min. · ★ 4,4 23.09.2026 WordPress 7.1.2: Notfall-Patch bis zurück zu Version 4.7 2 Min. · ★ 4,1 23.09.2026 WordPress-Kern: Neue Path-Traversal-Lücke führt unter Bedingungen zur Codeausführung 2 Min. · ★ 4,6 22.09.2026 100 Millionen Euro: Oracle zahlt für jahrelanges Web-Tracking 3 Min. · ★ 4,2 22.09.2026 TeamViewer unter Linux: Ein präparierter Chat-Link bringt Schadcode auf den Rechner 3 Min. · ★ 4,4 22.09.2026 Chinas quantensicheres Staatshandy setzt auf Physik, der Westen auf Mathematik 3 Min. · ★ 4,6 22.09.2026 Warum braucht die npm-Bibliothek mathmain einen verschlüsselten Loader? 2 Min. · ★ 4,3 21.09.2026 403 Millionen Euro: Irlands Datenschutzbehörde bestraft Googles Standortdaten-Tracking 2 Min. · ★ 4,4 21.09.2026 Gravity Forms: Kritische Upload-Lücke ermöglicht Codeausführung ohne Login 2 Min. · ★ 4,6 21.09.2026 GEA ersetzt Windows durch Linux und stellt seine Anlagensteuerung unter die neuen EU-Cyberregeln 3 Min. · ★ 4,3 21.09.2026 Meta klagt gegen Ofcom: Streit um die höchste Stufe des Online Safety Act 2 Min. · ★ 4,5 21.09.2026 ChatGPT weiß über seinen Werbe-Collector, was Nutzer auf anderen Websites tun 2 Min. · ★ 4,2 21.09.2026 China zertifiziert eigene Prozessoren: Loongson und Kunpeng erreichen die höchste Sicherheitsstufe 2 Min. · ★ 4,1 20.09.2026 Netzsperre ohne Gericht: Spanien blockiert Archive.today 3 Min. · ★ 4,6 19.09.2026 Laser knackt den RP2350: Wie Forscher den 128-Bit-Schlüssel aus dem gesperrten Chip holen 3 Min. · ★ 4,6 19.09.2026 IONOS verschlüsselt Cloud-VMs bis in den Arbeitsspeicher 2 Min. · ★ 4,2 19.09.2026 MiniMax veröffentlicht seinen Terminal-Coding-Agenten als Open Source 3 Min. · ★ 4,2 19.09.2026 Android 17 QPR1: Neue APIs bleiben erstmals seit Version 3.x außerhalb von AOSP 2 Min. · ★ 4,5 19.09.2026 Googles Gemini verschafft sich im Sicherheitstest Zugang zu drei echten Firmen 2 Min. · ★ 4,2 18.09.2026 Zhipus KI-Coding-Tool ZCode lädt die komplette Git-Historie heimlich in die Cloud 2 Min. · ★ 4,4 18.09.2026 WordPress 7.1.1 schließt elf Sicherheitslücken, zwei davon fand Anthropic 2 Min. · ★ 4,3 18.09.2026 KI-Agent hackt OpenAI: 72 Stunden von der Bildlücke bis ins interne Monorepo 3 Min. · ★ 4,3 18.09.2026 KI baut den Exploit: Forscher hacken OpenAI mit Claude in unter 72 Stunden 3 Min. · ★ 4,2 18.09.2026 60 Gigawatt aus Niestetal: SMA eröffnet seine neue Wechselrichter-Fabrik 3 Min. · ★ 4,4 17.09.2026 Cisco ISE: Kritische Lücke lässt Angreifer die Anmeldung umgehen 2 Min. · ★ 4,1 17.09.2026 Carlyle und CVC kaufen BauWatch: Zwei Finanzinvestoren setzen gemeinsam auf die KI-Bewachung von Kraftwerken 2 Min. · ★ 4,6 17.09.2026 KI-Tempolimit reicht nicht: Chinas 360 setzt auf unabhängige Angriffstests 2 Min. · ★ 4,1 17.09.2026 AWS bestätigt endgültigen Datenverlust in der Cloud-Region Bahrain 2 Min. · ★ 4,7 16.09.2026 Ein Passwort für alles? Warum diese Gewohnheit zum Sicherheitsrisiko wird 13 Min. · ★ 4,5 16.09.2026 Telekom teilt die Drohnenerkennung: eine Sensorik für mehrere KRITIS-Betreiber 2 Min. · ★ 4,3 16.09.2026 Ein AirDrop für alle: Xiaomi, OPPO, vivo und Honor einigen sich auf einen Übertragungsstandard 3 Min. · ★ 4,2 15.09.2026 Ubuntu 26.10 vollendet den Umstieg auf Rust-basierte Coreutils 3 Min. · ★ 4,5 15.09.2026 Windows-Notfallupdate KB5129195: Microsoft repariert seinen eigenen Patchday 3 Min. · ★ 4,7 15.09.2026 Cisco Secure Email Gateway: Eine präparierte E-Mail genügt für Root-Rechte 3 Min. · ★ 4,4 14.09.2026 GitLab-Lücke CVE-2026-85706: Eine Anfrage liest jede Datei vom Server 3 Min. · ★ 4,4 14.09.2026 Ankers KI-Konferenzkopfhörer protokolliert jedes Meeting in ByteDances Cloud 3 Min. · ★ 4,2 14.09.2026 Canvas Browser öffnet jede Website in einem Remote-Browser des Wunschlands 2 Min. · ★ 4,2 13.09.2026 Warum Autohersteller ihre Fahrzeugdaten kaum noch verkaufen 3 Min. · ★ 4,3 13.09.2026 Warum KI-Agenten lügen, betrügen und sich absprechen 3 Min. · ★ 4,7 13.09.2026 Revolut bestätigt Datenleck durch gefälschte Behördenanfragen 3 Min. · ★ 4,5 12.09.2026 Android umgeht die VPN-Sperre: Ein Keepalive im WLAN-Chip verrät die echte IP 3 Min. · ★ 4,3 12.09.2026 KI-Agenten fluteten RubyGems mit über 2.000 Schadpaketen 3 Min. · ★ 4,1 12.09.2026 Werbebetrug bei Google Ads: 60 Prozent der App-Installs waren Bots 2 Min. · ★ 4,6 11.09.2026 Claude nur noch ab 18: Anthropic prüft das Alter per Selfie oder Ausweis 3 Min. · ★ 4,6 11.09.2026 Florida verklagt Netflix: Kinderprofile sammelten heimlich Verhaltensdaten 3 Min. · ★ 4,5 11.09.2026 Kritische PAN-OS-Lücke gibt Angreifern Root-Rechte auf Palo-Alto-Firewalls 3 Min. · ★ 4,5 11.09.2026 Anthropic-Bedrohungsbericht: KI-Agenten bauen Schadsoftware um, bis kein Scanner anschlägt 2 Min. · ★ 4,6 11.09.2026 Kritische Forgejo-Lücke: Präparierte Vorlagen-Repositories kapern den Server 3 Min. · ★ 4,4 11.09.2026 Kritische Forgejo-Lücke: Ein manipuliertes Vorlagen-Repository kapert den Server 2 Min. · ★ 4,5 11.09.2026 GitLab-Lücke mit CVSS 10,0: Die Commit-API prüft die Anmeldung nicht 2 Min. · ★ 4,5 11.09.2026 SAP Message Server: Die 9,8-Lücke öffnet das Cluster für falsche Server 2 Min. · ★ 4,3 11.09.2026 RISE with SAP auf STACKIT: Europas einziger Hyperscaler im SAP-Programm 3 Min. · ★ 4,5 11.09.2026 OVERPASS: SAP-Kernel-Lücke mit CVSS 10.0 trifft jedes ABAP-System 3 Min. · ★ 4,4 10.09.2026 Microsoft macht Rust zur Tier-1-Sprache 2 Min. · ★ 4,5 10.09.2026 Höchstwertung für Ciscos Firewall-Lücke: CISA warnt vor drei Herstellern 2 Min. · ★ 4,5 10.09.2026 Kauf-Bots überrennen den Weihnachts-Launch von tonies 2 Min. · ★ 4,7 09.09.2026 Google Ads sperrt eine saubere App als angebliche Schadsoftware 3 Min. · ★ 4,2 09.09.2026 Passwort Manager Vergleich 2026. Das sind die besten 35 Anbieter. 6 Min. · ★ 4,5 09.09.2026 China öffnet die eSIM: aus einem Handy werden vier Nummern 3 Min. · ★ 4,1 09.09.2026 VPN Vergleich 2026. Das sind die besten 42 Anbieter. 4 Min. · ★ 4,7 09.09.2026 KI-Distillation: US-Behörden beschuldigen DeepSeek und fünf weitere Firmen 2 Min. · ★ 4,3 08.09.2026 Münchener Rück: KI macht den Cyberangriff zum Massengeschäft 3 Min. · ★ 4,6 08.09.2026 trinamiX gegen Apple: der Patentstreit um die Hauterkennung in Face ID 2 Min. · ★ 4,4 08.09.2026 Berliner Datenleck: 5,8 Terabyte Behördendaten im Darknet 3 Min. · ★ 4,5 07.09.2026 Zscaler wächst um 25 Prozent: KI-Agenten treiben das Zero-Trust-Geschäft 2 Min. · ★ 4,6 07.09.2026 LG-Smart-TVs zeichnen bei schwarzem Bildschirm Ton auf und durchleuchten das Heimnetz 3 Min. · ★ 4,7 07.09.2026 CrowdStrike Falcon: Zero-Day macht die Schutzsoftware zur Angriffsfläche 3 Min. · ★ 4,7 07.09.2026 Verfassungsschutz auf der Werbetafel: Wie Bremen Ströers Screens zur Cyber-Warnung nutzt 2 Min. · ★ 4,5 07.09.2026 Hannover Rück will höhere Cyber-Prämien, obwohl die Preise fallen 2 Min. · ★ 4,6 06.09.2026 OpenAI-Agenten nutzten ein öffentliches Wiki als geheimes Nachrichtenbrett 3 Min. · ★ 4,5 06.09.2026 Nur bei Google: Chrome behält die Website-Daten trotz Lösch-Einstellung 3 Min. · ★ 4,5 06.09.2026 GPT-6 Astra: OpenAIs erstes Modell mit Cyber-Risikostufe Critical 2 Min. · ★ 4,6 05.09.2026 Zero-Day in allen Chromium-Browsern: Die V8-Lücke wird bereits ausgenutzt 2 Min. · ★ 4,7 05.09.2026 1&1 aktiviert die eSIM in drei Minuten, weil das Mobilfunknetz aus Software besteht 3 Min. · ★ 4,6 04.09.2026 Sicherheits-Check für KI-Agenten: Tenable prüft die Community-Bausteine mit OpenAIs Cyber-Modellen 2 Min. · ★ 4,4 04.09.2026 .name-Domains: Verisign beendet die dritte Ebene mit 22.000 Adressen 2 Min. · ★ 4,4 04.09.2026 App Tracking Transparency: Britische Entwickler verklagen Apple auf 2,3 Milliarden Euro 2 Min. · ★ 4,4 04.09.2026 KI-Penetrationstests: Tencent Cloud schickt autonome Agenten auf Lückensuche 2 Min. · ★ 4,2 04.09.2026 Knorr-Bremse bündelt die Update-Pflicht fürs Nutzfahrzeug auf einer offenen Plattform 2 Min. · ★ 4,2 04.09.2026 BASF-Tochter trinamiX verklagt Apple wegen des Fälschungsschutzes von Face ID 2 Min. · ★ 4,5 04.09.2026 BKA-Lagebild: 165 Sabotagefälle und hybride Angriffe auf kritische Infrastruktur 2 Min. · ★ 4,6 03.09.2026 Antigravity: Drittanbieter-Tools können das Google-Konto sperren 2 Min. · ★ 4,4 02.09.2026 Astra: OpenAIs erstes KI-Modell mit kritischen Cyberfähigkeiten 2 Min. · ★ 4,6 02.09.2026 Mistral trainiert jetzt standardmäßig mit Nutzereingaben, nur Enterprise bleibt ausgenommen 2 Min. · ★ 4,1 02.09.2026 Palo Alto kauft Console: KI-Agenten für die Sicherheitszentrale 2 Min. · ★ 4,2 02.09.2026 FBI ermittelt: Ein Dienst verkauft Scans von 153 Millionen Führerscheinen 3 Min. · ★ 4,6 02.09.2026 Sabotage am Umspannwerk: RWE verliert drei Gigawatt Kraftwerksleistung 2 Min. · ★ 4,5 01.09.2026 Apple beschuldigt OpenAI der Beweisvernichtung im Geheimnisstreit 2 Min. · ★ 4,2 01.09.2026 Dropbox: Ein fremder Lenovo-Login genügte zur Kontoübernahme 2 Min. · ★ 4,2 01.09.2026 Anthropic pausiert riskantes KI-Training nach eigenmächtigen Claude-Aktionen 2 Min. · ★ 4,3 01.09.2026 500 Millionen Euro: Münchener Rück kauft den Cyberversicherer At-Bay 2 Min. · ★ 4,1 01.09.2026 WPLP Cookie Consent: Kritische Upload-Lücke erlaubt die Komplettübernahme 2 Min. · ★ 4,1

August 2026

31.08.2026 xAI verklagt eigene Nutzer wegen Grok-Deepfakes 2 Min. · ★ 4,6 31.08.2026 Sechs Millionen Anfragen am Tag: Wie KI-Crawler kernel.org überlasten 2 Min. · ★ 4,5 31.08.2026 Claude Code: Ein Prompt-Injection-Angriff überlistet den Auto-Modus 2 Min. · ★ 4,5 30.08.2026 Hugging-Face-Hack: Wie sich OpenAIs KI-Agenten heimlich koordinierten 2 Min. · ★ 4,4 30.08.2026 ProtectEU: Der EU-Fahrplan für den Zugriff auf verschlüsselte Daten 2 Min. · ★ 4,5 29.08.2026 TeamViewer: zwei hochriskante Client-Lücken erlauben fremden Code 2 Min. · ★ 4,1 28.08.2026 Drei kritische ServiceNow-Lücken: Angreifer brauchen kein Login 2 Min. · ★ 4,5 27.08.2026 Palo Alto Networks wollte Okta kaufen und landete bei CyberArk für 21,8 Milliarden Euro 2 Min. · ★ 4,6 27.08.2026 Avada-Theme: Eine KI verkettet sechs Lücken zur Serverübernahme 2 Min. · ★ 4,4 26.08.2026 AGPL-Streit um Bambu Lab: Software Freedom Conservancy nennt einen zweiten Lizenzverstoß 3 Min. · ★ 4,6 26.08.2026 Nitter und XCancel erhalten Unterlassungsschreiben von X Corp. 3 Min. · ★ 4,7 26.08.2026 Comail: Ein E-Mail-Client, der das Postfach und die KI-Suche lokal hält 3 Min. · ★ 4,2 25.08.2026 Hide My Email: Die Adressen bleiben auf icloud.com 3 Min. · ★ 4,3 25.08.2026 Russische Einflussoperation: ChatGPT bewarb einen Thinktank mit 34 abgeschriebenen Aufsätzen 4 Min. · ★ 4,1 25.08.2026 Schwarz Digits gegen die US-Cloud: souverän, aber mit CrowdStrike und Zscaler 3 Min. · ★ 4,6 25.08.2026 DeepSeek als billiges Hackerwerkzeug: Chinas Angriffsvolumen verdoppelt sich 3 Min. · ★ 4,1 24.08.2026 IPFS verliert sein bezahltes Kernteam: Protocol Labs stoppt die Finanzierung 2 Min. · ★ 4,3 24.08.2026 Microsoft Paint und Fotos markieren lokal erzeugte KI-Bilder unsichtbar mit einer Server-GUID 2 Min. · ★ 4,4 23.08.2026 Verkehrsradare mit unbekanntem Fernzugang: Die Slowakei warnt vor drei Herstellern 3 Min. · ★ 4,4 23.08.2026 Schadsoftware infiziert die Firmware von Android-Autoradios 2 Min. · ★ 4,6 22.08.2026 ATProto Spaces: Bluesky erweitert sein Protokoll um nicht-öffentliche Daten 2 Min. · ★ 4,6 22.08.2026 MCP-Roadmap: Der KI-Agent braucht eine eigene Identität 3 Min. · ★ 4,5 22.08.2026 OpenTelemetry: Ein Maintainer übernimmt 86 Prozent der C++-Beiträge 3 Min. · ★ 4,1 22.08.2026 WP Triage: Ein Dienst sortiert WordPress-Sicherheitslücken nach Dringlichkeit 2 Min. · ★ 4,4 22.08.2026 TikTok zahlt 348 Millionen Euro im US-Verfahren um Kinderdaten 3 Min. · ★ 4,3 21.08.2026 Verwaiste DNS-Delegation: 200.000 Rufnummern von Diego Garcia und Ascension im Log 4 Min. · ★ 4,2 21.08.2026 GitLab-Lücke CVE-2026-19478: Der Patch lieferte die Bauanleitung 2 Min. · ★ 4,3 21.08.2026 Cisco findet mit KI-Modellen fünf Lücken der Höchststufe im eigenen Code 3 Min. · ★ 4,0

Ältere Artikel finden Sie im Archiv.

Die neuesten Artikel

Download Monitor mit über 80.000 Installationen: schwere Sicherheitslücke über präparierte Links

Altman glaubt nicht mehr, dass sich alle Sicherheitslücken schließen lassen

Datadog bot laut The Information knapp 4 Mrd. Dollar für das Start-up Upwind

Passwortmanager für Einsteiger: Wie sicher ist der Tresor?

PHP2Shell in PAN-OS: Die letzten Hotfixes von Palo Alto folgen am 30. Oktober

Drei Wege, dranzubleiben

Jeden neuen Artikel sofort lesen

Das Beste der Woche per E-Mail

Auf einen Blick

Drei Sicherheitsupdates in 22 Tagen

Am meisten bewertet

Kritische PHP-Lücken: Hoster melden Angriffe vor dem Update um 16 Uhr

PHP schließt am 21. Oktober um 16 Uhr zwei kritische Lücken

PHP2Shell: Vier neue PHP-Versionen schließen die kritischen Lücken

LG-Smart-TVs zeichnen bei schwarzem Bildschirm Ton auf und durchleuchten das Heimnetz

CrowdStrike Falcon: Zero-Day macht die Schutzsoftware zur Angriffsfläche

Aus den Kommentaren

Alle Artikel

Oktober 2026

September 2026

August 2026

Verwandte Ressorts

KI

Digitale Transformation

Energie & Mobilität

Robotik & Bionik

Jeden Donnerstag das Beste aus Dr. Web