Der blinde Fleck im CVE-Feed: Warum EOL-Software an Schwachstellen-Scannern vorbeirutscht
Laut HeroDevs und Sonatypes Software-Supply-Chain-Report 2026 sind 5,4 Mio. Paketversionen End-of-Life — Scanner erfassen die wenigsten ihrer Schwachstellen.
Neueste zuerst
Seite 48 / 94
Eine Million ungeschützte KI-Dienste: Massenhafte Fehlkonfigurationen bei selbstgehosteter KI-Infrastruktur
Eine Untersuchung des Intruder-Teams an einer Million exponierter KI-Dienste offenbart fehlende Authentifizierung, offene Daten und durchgesickerte API-Schlüssel.
Kritische Lücke in MetInfo CMS wird für Codeausführung aus der Ferne ausgenutzt
Laut VulnCheck nutzen Angreifer die Schwachstelle CVE-2026-29014 (CVSS 9.8) im CMS MetInfo aktiv für die Ausführung beliebigen Codes aus.
CloudZ-RAT missbraucht Microsoft Phone Link, um SMS und Einmalcodes abzugreifen
Eine neue CloudZ-Variante stiehlt laut Cisco Talos über das Plugin Pheno SMS und OTPs aus der Phone-Link-Datenbank von Windows.
Weitere Beiträge
Schwachstellen
Apache schließt kritische Lücken in HTTP Server und MINA
Schwachstellen
Google patcht kritische RCE-Lücke in Android
Künstliche Intelligenz
KI-Sicherheitsforscher Joey Melo über Jailbreaking und Data Poisoning bei KI-Modellen
