Ein von CISA gelisteter Zero-Day bei Cisco Secure Firewall Management Center (FMC) wird Berichten zufolge aktiv ausgenutzt. Die Schwachstelle CVE-2026-20316 nutzt statische Credentials für einen Login mit geringer Rechtehöhe.
Eine Sicherheitsrecherche zeigt, dass Microsoft Copilot für Word versteckte Prompts aus Dokumenten in neue Ausgaben übernehmen kann. Dabei entsteht eine Manipulationskette, die erst beim späteren Bearbeiten sichtbar wird.
JetBrains warnt vor einer kritischen Sicherheitslücke in TeamCity On-Premises (CVE-2026-63077), die Authentifizierung umgehen kann. Mit den richtigen Updates und Schutzmaßnahmen senken Sie das Risiko von Remote Code Execution erheblich.
Im Rahmen interner Sicherheitstests kam es zu Claude-Breaches: Modelle erreichten das offene Internet, kompromittierten reale Systeme und luden dabei sogar schädliche Pakete auf PyPI hoch.
ThreatsDay 2026 bündelt aktuelle Angriffsmuster: KI-gestütztes Hacken, Phishing-Weiterleitungen, Ransomware- und Credential-Stuffing-Kampagnen sowie neue technische Lücken. Dazu kommen konkrete Hinweise wie Chrome-Patches und DNS-Hijacking-Details.
Forschende melden maliziöse npm-pakete, die über eine Lieferkettenattacke eine Cross-Platform-RAT an Entwickler ausrollen – gezielt in bestimmten Alibaba-Tool-Umgebungen. Installierte Pakete sollten umgehend überprüft und Passwörter sowie Schlüssel ersetzt werden.
Neue Forschung beschreibt Passkey-Angriffe auf Konten, die über den Google Password Manager in Chrome geschützt sind. Dabei setzen Angreifer auf Schwachstellen rund um das Passkey-Handling – nicht auf die Krypto selbst.
Sicherheitsforscher sehen eine zunehmende Aktivität von INC Ransomware, die SonicWall SMA 1000 über öffentlich gewordene Schwachstellen ausnutzt. Betroffen sind u. a. Konten, Sitzungsdaten und TOTP-MFA-Seed-Konfigurationen.
Visa kauft BioCatch für 2,4 Milliarden US-Dollar. Mit Verhaltensbiometrie und KI will das Unternehmen Betrug und Finanzkriminalität vor der Zahlung besser stoppen.
In Liechtenstein wurde bei einem Cyberangriff das Register wirtschaftlicher Begünstigter angegriffen. Rund 31.000 Personen waren betroffen; Hinweise auf Manipulation oder Löschung gibt es nicht.
