Die Zero-Day-Schwachstelle „Dirty Frag" verschafft lokalen Angreifern per einzelnem Befehl Root-Rechte auf gängigen Linux-Distributionen. Ein Patch fehlt noch.
Nach seiner Kündigung löschte ein Auftragnehmer mit seinem Bruder rund 96 US-Behördendatenbanken. Ein Gericht sprach ihn nun schuldig.
Ivanti patcht in Endpoint Manager Mobile fünf Schwachstellen, darunter die in gezielten Angriffen ausgenutzte Zero-Day-Lücke CVE-2026-6973.
LayerX meldet eine Schwachstelle in der Claude-Erweiterung für Chrome, über die Angreifer per Prompt Injection den KI-Agenten übernehmen können.
