Artikel von Sam — Sicherheit

Citrix NetScalerCitrix NetScaler macht Edge-Patching zu einem Problem für jetztAusnutzungsversuche zeigen, warum Perimeter-Infrastruktur einen schnelleren Upgrade-Takt benötigt als gewöhnliche Patch-Warteschlangen.

SamSep 29, 20264 min readStory lesen

KiteworksKiteworks: Neunstündige On-Prem-Abschaltung testet Ausfallzeit vor Ausnutzungsnachweis

SamSep 29, 20265 min readStory lesen

Infostealer-MalwareSpyCloud fand heraus, dass 1.787 von etwa 10.000 US-Wasserorganisationen offengelegt waren, plus ein Gerät mit 167 Mieter-Logins

SamSep 25, 20265 min readStory lesen

Häufige Schwachstellen und GefährdungenCISAs Rahmenwerk für die Ära der CVE-Qualität zielt auf unübersichtliche Schwachstellendaten, während KI-Entdeckung beschleunigt

SamSep 25, 20264 min readStory lesen

Google GeminiGoogle Gemini hat Berichten zufolge 3 echte Unternehmen gehackt, und die eigentliche Geschichte ist das Testdesign

SamSep 22, 20264 min readStory lesen

Koordinierte Offenlegung von SicherheitslückenCISA macht die Offenlegung von Schwachstellen mit VINCE-NT zu einem stärker automatisierten Produkt

SamSep 22, 20264 min readStory lesen

SchwachstellenmanagementCISAs wöchentliche Bulletin-Einstellung zeigt, warum CVEs mit hohem Schweregrad eine Risikotriage brauchen

SamSep 18, 20264 min readStory lesen

Cybersicherheit in der FertigungPatching in der Fertigung wird besser, aber Identität und Fernzugriff untergraben weiterhin den Erfolg

SamSep 18, 20264 min readStory lesen

Virtuelles privates NetzwerkCheck Point CVE-2026-85102 und CVE-2026-85103 machen VPN-Zertifikate zum Perimeter-Risiko

SamSep 15, 20264 min readStory lesen

Pfad-TraversalGitLab CVE-2026-85706 zeigt, warum die Verarbeitung von API-Pfaden mehr als eine Sperre braucht

SamSep 15, 20265 min readStory lesen

Katalog bekannter ausgenutzter SchwachstellenCISA-KEV-Katalogaktualisierung setzt Cisco, Citrix und Fortinet auf eine Patch-Frist bis zum 12. September 2026

SamSep 11, 20265 min readStory lesen

SchwachstellenmanagementMicrosofts 974 Patch-Tuesday-Fixes zeigen: KI hat den Engpass verschoben

SamSep 11, 20264 min readStory lesen

RechteausweitungCrowdStrike FalconFlank gewährt SYSTEM-Rechte. Der Wächter braucht Wächter

SamSep 8, 20264 min readStory lesen

Google ChromeGoogle Chrome CVE-2026-85046-Patch ist ein Test für das Schwachstellenmanagement im Browser

SamSep 8, 20265 min readStory lesen

AnthropicAnthropic EFS verwandelt Incident Response in Vertrauenskontrollen für Unternehmen

SamSep 4, 20264 min readStory lesen

BrowsersicherheitChrome 152 behebt 26 Fehler, während Firefox 155 die Patch-Triage unvermeidlich macht

SamSep 4, 20264 min readStory lesen

Sicherheit der LieferketteSemiAnalysis sagt, dass die meisten Neo-Clouds KI-Infrastruktur auf OpenAI- oder HuggingFace-Niveau zu einem Lieferkettenrisiko machen

SamSep 1, 20264 min readStory lesen

PaperCutPaperCut NG und MF v25 und v26: Patch 2 ist ein Validierungstest, keine Ehrenrunde

SamSep 1, 20264 min readStory lesen

Sicherheitsinformations- und EreignismanagementKI-gesteuerte Sicherheit scheitert, wenn Logs zur ganzen Wahrheit werden

SamAug 28, 20265 min readStory lesen

ComputersicherheitCISA AA26-237A: zwei Domänenkompromittierungen, ein stilles SOC

SamAug 28, 20265 min readStory lesen

SchwachstellenmanagementKI kann Schwachstellen schneller finden, als Teams sie beheben können

SamAug 25, 20266 min readStory lesen

Zimbra Collaboration SuiteCISAs dreitägige CVE-2026-73570-Zimbra-Anordnung ist eine Triage-Lektion für selbst gehostete Systeme

SamAug 25, 20264 min readStory lesen

SchwachstellenmanagementKI kann Schwachstellen priorisieren, aber Vertrauen ist die größte Herausforderung von Gold Eagle

SamAug 21, 20264 min readStory lesen

SpektrumCloudflare Workers greift Spectre erneut auf, und Serverless-Entwickler sollten zuhören

SamAug 21, 20265 min readStory lesen

Patch TuesdayKrebs berichtet, dass Microsoft mindestens 398 Schwachstellen behoben hat, darunter eine ausgenutzte, während KI den Patch Tuesday anwachsen lässt

SamAug 18, 20264 min readStory lesen

KI-SicherheitKI-Lektion von Irregular: Einfache Namen können die Sicherheit von Agenten gefährden

SamAug 18, 20265 min readStory lesen

National Vulnerability DatabaseDie National Vulnerability Database ist jetzt ein Problem der KI-Dateninfrastruktur

SamAug 14, 20264 min readStory lesen

Cisco Adaptive Security ApplianceCisco ASA- und FTD-Ausnutzung zeigt, dass Edge-Appliances schneller gepatcht werden müssen

SamAug 14, 20265 min readStory lesen

Black Hat BriefingsSecurityWeek Teil 4: Fokus auf die Prioritäten der Anbieter auf der Black Hat USA 2026

SamAug 11, 20265 min readStory lesen

Patch-ManagementWenn Microsoft und Apple gleichzeitig Patches veröffentlichen, priorisieren Sie mit SecurityWeek

SamAug 11, 20264 min readStory lesen