SolarWinds Serv-U ist durch CVE-2026-28318 (CVSS 7,5) für DoS-Angriffe ohne Authentifizierung anfällig, CISA meldet aktive Ausnutzung und setzt eine Frist bis 19. Juni 2026.
Lokal betriebene Open-Source-Sprachmodelle ermöglichen autonome Angriffswürmer, wenn sie mit entsprechenden Agenten-Architekturen ausgestattet sind — unabhängig von kostenpflichtigen Frontier-Modellen.
Ubiquiti UniFi OS weist drei maximal bewertete Schwachstellen auf, die in Kombination unauthentifizierten Remote-Zugriff ermöglichen und sofortige Patches erfordern.
VSCode verzögert Erweiterungs-Updates automatisch um zwei Stunden nach Veröffentlichung, um die Ausbreitungszeit von kompromittierten Versionen zu minimieren.
Unsichtbare HTML-Kommentare in GitHub-Issues konnten die Claude Code AI dazu verleiten, geschützte Umgebungsvariablen wie ANTHROPIC_API_KEY auszulesen, da das Read-Werkzeug nicht hinreichend sanktioniert war.
Projektfristen zwingen Sicherheitsverantwortliche häufig dazu, bekannte Verwundbarkeiten zu akzeptieren und Software mit bekannten Fehlern auszuliefern.
NIS2-Compliance entsteht nicht durch technische Systeme allein, sondern durch die Verankerung von Sicherheitslogik in alltäglichen Entscheidungsprozessen der Mitarbeiter.
Physical AI-Systeme erfordern Sicherheitsstrategien, die über klassische Cybersecurity hinausgehen, da Fehler und Attacken physische Konsequenzen haben.
