Drei frisch geleakte Windows-Sicherheitslücken werden bereits in aktiven Angriffen ausgenutzt. Hacker nutzen sie, um SYSTEM-Rechte zu erlangen. Das zeigt, wie schnell Exploits ...
Eine Zero-Day-Lücke in Adobe Reader wird seit Ende 2025 aktiv ausgenutzt. Angreifer schleusen über manipulierte PDFs Schadcode ein — ein Klick reicht.
Die US-Cyberbehörde CISA schlägt Alarm: Eine kritische Sicherheitslücke im KI-Framework Langflow wird aktiv von Angreifern ausgenutzt. Wer damit AI-Agents baut, hat ein Problem.
Die US-Cybersicherheitsbehörde CISA schlägt Alarm: Angreifer nutzen eine Schwachstelle in Microsoft Excel, die seit 2007 bekannt ist. Auch SharePoint steht unter Beschuss.
Eine neue Zero-Day-Lücke namens „BlueHammer" erlaubt Angreifern, sich auf Windows-Systemen erhöhte Rechte zu verschaffen. Microsoft hat keinen Patch.
Microsoft schlägt Alarm: Eine kritische Sicherheitslücke in Sharepoint wird seit Tagen aktiv ausgenutzt. Fast 1.000 Instanzen weltweit sind betroffen — und Deutschland ist ...
Kurze Anmerkung vorweg: Der Scorer hat recht — das ist eine klassische Cybersecurity-Meldung ohne echten KI-Bezug. Für die ki-crime-Rubrik ist das ein Stretch. Ich schreib den ...
Eine kritische Sicherheitslücke in Flowise wird aktiv ausgenutzt. Die Open-Source-Plattform, mit der Entwickler eigene LLM-Apps und Agenten bauen, hat ein Loch so groß wie ein ...
Thomas Ptacek warnt: Vulnerability Research steht vor dem größten Umbruch ihrer Geschichte. Die neuesten Frontier-Modelle verändern nicht schrittweise, sondern schlagartig, wie ...
Google hat ein massives Problem. Eine Sicherheitslücke in Chrome erlaubt es Angreifern, allein durch den Besuch einer Webseite Schadcode auf dem Rechner auszuführen — und die ...
Derzeit nutzen Hacker eine kritische Lücke in Nginx aus und kapern Server weltweit – auch in Deutschland ist Gefahr im Verzug.
Cyberkriminelle missbrauchen eine kritische Lücke im Python-Notebook Marimo, um eine neue Variante der NKAbuse-Malware auszuliefern. Die Payload liegt ausgerechnet auf Hugging ...
Millionenschaden, Datenklau, dreiste Abzocke: Apple hat zwei Apps aus dem App Store verbannt. Die Programme haben Nutzer systematisch ausgenommen — Geld und Daten, alles ...
Microsoft-Sicherheitslücken, die längst tot sein sollten, stehen wieder auf. Kriminelle und Ransomware-Gangs nutzen vier alte Schwachstellen aktiv aus — eine davon wurde vor fast ...
Angreifer konnten über manipulierte PDF-Dateien Rechner kapern — und Adobe hat zugeschaut. Erst jetzt kommt der Patch für eine Zero-Day-Lücke in Acrobat und Reader, die seit ...
Wer Marimo nutzt und nicht updatet, hat ein Problem. Das Open-Source-Notebook für Python wird aktiv attackiert — jetzt, in diesem Moment.
Marimo, ein Open-Source-Notebook für Python-Entwickler mit KI-Features, hat ein massives Sicherheitsloch. Angreifer nutzen es bereits aktiv aus — und klauen Zugangsdaten.
Apple hat das Terminal abgesichert — und die Angreifer lachen drüber. Sie nehmen jetzt einfach den Script Editor.
Flowise hat ein massives Sicherheitsproblem. Unbekannte Angreifer nutzen gerade aktiv eine kritische Schwachstelle im beliebten Low-Code-Tool für KI-Workflows aus — und die hat ...
Ein KI-Modell hat gerade die gesamte Cybersecurity-Branche auf den Kopf gestellt. Claude Mythos — Anthropics neuestes Modell — hat kritische Sicherheitslücken in jedem großen ...