Ein 2024er Sicherheitsrückruf für den Bendix EC80 an schweren Nutzfahrzeugen soll nach NMFTA zusätzlich mehrere IT-Sicherheitslücken geschlossen haben. Forschende zeigten zudem mögliche Folgen für die Fahrzeugfunktionen.
NatJack ist eine neue Angriffsklasse, die NAT-Zustandsdaten missbraucht, um aktive TCP-Verbindungen zu übernehmen und DNS-Antworten zu fälschen. Zudem können gemappte Ports sichtbar werden und NAT-Tabellen erschöpft werden.
Teil 4 unserer Übersicht zu Black Hat USA 2026 fasst zentrale Vendor-Ankündigungen zusammen – von KI-generierten Patches über PAM bis zu neuen Runtime-Sicherheitsansätzen.
Microsoft hat zahlreiche Schwachstellen in mehreren Cloud- und Produktbereichen behoben – darunter Remote Code Execution. Apple schloss parallel eine Authentifizierungs-Schwäche in Screen Sharing.
Ein Forscher zeigt, wie Malware in einer bereits angemeldeten Windows-Umgebung den Windows-Hello-for-Business-Schlüssel für Entra ID nutzen kann. Dadurch kann ein Angreifer längerfristigen Cloud-Zugriff aufbauen – ohne PIN-Abfrage oder Biometrie-Prompt.
Forscher zeigten, wie Angreifer über GitHub-Issues Kontrolle über Teile von CI-Läufen erlangen konnten. Für Gemini CLI und Claude Code gibt es inzwischen konkrete Updates, zudem braucht es Workflow-Reviews.
Unlimited Technology Systems informiert darüber, dass 3,8 Millionen Menschen von einem Data-Breach betroffen sind. Gestohlen wurden unter anderem persönliche und medizinische Angaben sowie Versicherungsinformationen.
Mit dem Update auf Chrome 151 behebt Google 41 kritische und hochgradige Sicherheitslücken. Viele der Fixes betreffen Speicherfehler wie Use-after-free und Out-of-Bounds-Zugriffe.
Neue Analysen ordnen Aktivitäten, die unter TeamPCP bekannt wurden, bis in das Jahr 2020 ein. Dabei zeigt sich eine klare Linie von kompromittierter Internet-Infrastruktur hin zu Angriffen in der Softwarekette.
Eine neue Kernel-Lücke in KVM/x86 kann in bestimmten Nested-Virtualisierungsszenarien Code auf dem Linux-Host ermöglichen. Betroffen sind Systeme, die Nesting untrusted Gästen zugänglich machen.
