Cyera warnt vor vier verkettbaren Schwachstellen in OpenClaw, mit denen Angreifer die Sandbox verlassen, Daten abgreifen und persistente Backdoors einrichten können.
Der Forscher Chaotic Eclipse hat einen Zero-Day im Treiber cldflt.sys offengelegt, der auf vollständig gepatchten Windows-Systemen SYSTEM-Rechte verschafft.
Beim Pwn2Own Berlin 2026 erbeuteten Sicherheitsforscher 1.298.250 Dollar für 47 Zero-Day-Lücken. DEVCORE gewann den Wettbewerb.
Für die kürzlich gepatchte Rechteausweitung im rxgk-Modul des Linux-Kernels existiert nun ein PoC-Exploit, der auf manchen Systemen Root-Zugriff verschafft.
