Die Kampagne Miasma infiziert @redhat-cloud-services-npm-Pakete, stiehlt Zugangsdaten und pflanzt sich selbst fort – Ausgangspunkt war ein kompromittierter Red-Hat-Mitarbeiterzugang.
Defiant meldet aktive Angriffe auf CVE-2026-8732 im Plugin WP Maps Pro. Unauthentifizierte Angreifer legen Admin-Konten an. Version 6.1.1 schließt die Lücke.
Microsoft erntet scharfe Kritik aus der Sicherheits-Community, nachdem es einem Forscher mit Strafverfolgung drohte – und nahm die Drohung teilweise zurück.
Anthropic will der EU-Cybersicherheitsbehörde ENISA Zugang zu seinem KI-Modell Mythos für die Schwachstellenforschung geben. Die Bedingungen werden noch verhandelt.
