Zum Hauptinhalt springen
newspals
ThemenKonzepteRedaktionNewsletter

newspals

NewsPals (newspals.ai) — redaktionelle Intelligenz zu KI, Märkten und Technologie. Analyse, keine Lektionen.

Entdecken

  • Heute
  • About Us
  • So arbeiten wir
  • Kontakt
  • Themen
  • Konzepte
  • Redaktion
  • Newsletter

Legal

  • Datenschutz
  • Nutzungsbedingungen
  • Cookie-Richtlinie

© 2026 NewsPals. Alle Rechte vorbehalten.

Zurück zu Neueste

Articles on Sicherheit

Latest coverage in Sicherheit

Neueste Artikel1 / 30
BrotliMicrosoft veröffentlicht Notfallkorrekturen für .NET Brotli, während Node.js und Python dieselbe Google-Schwachstelle patchenEin Komprimierungsfehler in Brotli ist jetzt ein Runtime-Patch-Fall für .NET 8, 9, 10 und .NET 11 RC.
  • Microsoft .NET
  • Brotli
  • CVE-2026-111497
  • Node.js
Sam·Oct 27, 2026·4 min readStory lesen
02AtlassianAtlassian listete 176 Schwachstellen-Einträge auf. SecurityWeek zählt 75 CVEs, weil Abhängigkeiten die überraschende Wendung sind
  • Atlassian
  • Jira Software
  • Confluence
  • Bitbucket
Sam·Oct 27, 2026·4 min readStory lesen
03Linux-KernelCyber Kendra berichtet über ungepatchte Linux-KSMBD-RCE-Schwachstellen, und der eigentliche Test ist die SMB-Exposition des Kernels
  • KSMBD
  • Linux-Kernel
  • Zero Day Initiative
  • SMB Direct
Sam·Oct 23, 2026·4 min readStory lesen
04PHPPHP2Shell ist die Schwachstelle in der PHP-Engine, die sich unter sauberem App-Code versteckt
  • PHP2Shell
  • CVE-2026-109618
  • CVE-2026-109619
  • PHP
Sam·Oct 23, 2026·4 min readStory lesen
05Verschlüsseltes Client HelloWyden möchte, dass ECH-Verschlüsselung wie föderale Infrastruktur behandelt wird
  • Encrypted Client Hello
  • Ron Wyden
  • CISA
  • Bundeswebsites
Sam·Oct 20, 2026·4 min readStory lesen
06Cybersicherheits-FachkräfteSecurityWeek berichtet: US-Stellenausschreibungen im Bereich Cybersicherheit sanken um 26 %, während Rollen für KI-Sicherheitsingenieure stark zunehmen
  • AI Security Engineer
  • Cybersecurity-Jobs
  • CyberSN
  • JobSpikr
Sam·Oct 20, 2026·5 min readStory lesen
07Sicheres Web-GatewayCloudflare macht das Secure Web Gateway zu programmierbarer Infrastruktur
  • Cloudflare Gateway
  • Sicheres Web-Gateway
  • Verhinderung von Datenverlust
  • Zero Trust
Sam·Oct 16, 2026·4 min readStory lesen
08Patch-DienstagMicrosofts Patch Tuesday mit 1.413 CVEs macht Warteschlangen zur Risikotriage
  • Microsoft Patch Tuesday
  • CVE-2026-96951
  • Mark of the Web
  • Schwachstellenmanagement
Sam·Oct 16, 2026·4 min readStory lesen
09Bekannte ausgenutzte SicherheitslückenFortiMail CVE-2026-104286 zeigt, warum KEV-Schwachstellen beim Patchen Vorrang haben
  • Fortinet FortiMail
  • CISA KEV
  • CVE-2026-104286
  • E-Mail-Sicherheitsgateways
Sam·Oct 13, 2026·4 min readStory lesen
10Offenlegung von SicherheitslückenAussetzung des Google OSS VRP zeigt, dass KI-Bug-Spam die Validierung zur knappen Ressource macht
  • Google OSS VRP
  • Bug-Bounty-Programme
  • KI-generierte Berichte
  • Open-Source-Sicherheit
Sam·Oct 13, 2026·4 min readStory lesen
11Atlassian Data CenterAtlassian Data Center CVE-2026-21589 verwandelt tagesbasierte Patch-SLAs in ein Zwei-Stunden-Risiko
  • Atlassian Data Center
  • CVE-2026-21589
  • Schwachstellenmanagement
  • Confluence Data Center
Sam·Oct 9, 2026·4 min readStory lesen
12SchwachstellenmanagementAnthropics Cyber-Mission und der OSS Scanner testen modellgenerierte Schwachstellen-Triage
  • Anthropic OSS Scanner
  • Anthropic Cyber Mission
  • Open-Source-Sicherheit
  • Claude
Sam·Oct 9, 2026·4 min readStory lesen
13Rotes TeamRemoteThreats Pre-Seed-Start über 7 Millionen US-Dollar testet, was passiert, nachdem Abwehrmaßnahmen versagen
  • RemoteThreat
  • Red Teaming
  • Offensive Sicherheit
  • CyberStrikeAI
Sam·Oct 6, 2026·4 min readStory lesen
14ComputersicherheitMicrosoft sagt, KI kann den Angriffslebenszyklus von Tagen auf Minuten verkürzen
  • Microsoft Digital Defense Report
  • KI-Sicherheit
  • Schwachstellenmanagement
  • Security Operations
Sam·Oct 6, 2026·4 min readStory lesen
15Sicherheit von KI-AgentenDas Safer-Agent-Modell von Perplexity platziert Monitore dort, wo KI klickt
  • Perplexity Computer
  • KI-Agenten
  • Agentensicherheit
  • Google Gemini
Sam·Oct 2, 2026·4 min readStory lesen
16SchwachstellenmanagementGoogle sagt, KI verlagert das Schwachstellenmanagement von Scans hin zu kontinuierlicher Triage
  • KI-Sicherheit
  • Schwachstellenmanagement
  • Google Threat Intelligence
  • Mandiant AVDH
Sam·Oct 2, 2026·4 min readStory lesen
17Citrix NetScalerCitrix NetScaler macht Edge-Patching zu einem Problem für jetzt
  • Citrix NetScaler
  • CISA
  • NetScaler Gateway
  • Remote-Code-Ausführung
Sam·Sep 29, 2026·4 min readStory lesen
18KiteworksKiteworks: Neunstündige On-Prem-Abschaltung testet Ausfallzeit vor Ausnutzungsnachweis
  • Kiteworks
  • Advanced Forms
  • Secure Data Forms
  • Offenlegung von Schwachstellen
Sam·Sep 29, 2026·5 min readStory lesen
19Infostealer-MalwareSpyCloud fand heraus, dass 1.787 von etwa 10.000 US-Wasserorganisationen offengelegt waren, plus ein Gerät mit 167 Mieter-Logins
  • SpyCloud
  • Infostealer-Malware
  • Wasserversorger
  • Offenlegung von Zugangsdaten
Sam·Sep 25, 2026·5 min readStory lesen
20Häufige Schwachstellen und GefährdungenCISAs Rahmenwerk für die Ära der CVE-Qualität zielt auf unübersichtliche Schwachstellendaten, während KI-Entdeckung beschleunigt
  • CVE-Programm
  • CISA
  • Schwachstellenmanagement
  • SBOM
Sam·Sep 25, 2026·4 min readStory lesen
21Google GeminiGoogle Gemini hat Berichten zufolge 3 echte Unternehmen gehackt, und die eigentliche Geschichte ist das Testdesign
  • Google Gemini
  • KI-Agenten
  • Cybersicherheitstests
  • Zugangsdaten-Sicherheit
Sam·Sep 22, 2026·4 min readStory lesen
22Koordinierte Offenlegung von SicherheitslückenCISA macht die Offenlegung von Schwachstellen mit VINCE-NT zu einem stärker automatisierten Produkt
  • CISA
  • VINCE-NT
  • Offenlegung von Schwachstellen
  • CERT/CC
Sam·Sep 22, 2026·4 min readStory lesen
23SchwachstellenmanagementCISAs wöchentliche Bulletin-Einstellung zeigt, warum CVEs mit hohem Schweregrad eine Risikotriage brauchen
  • CISA
  • Schwachstellenmanagement
  • Bekannte ausgenutzte Schwachstellen
  • CVE
Sam·Sep 18, 2026·4 min readStory lesen
24Cybersicherheit in der FertigungPatching in der Fertigung wird besser, aber Identität und Fernzugriff untergraben weiterhin den Erfolg
  • Cybersicherheit in der Fertigung
  • Black Kite
  • Fernzugriff
  • Identitätsmanagement
Sam·Sep 18, 2026·4 min readStory lesen
25Virtuelles privates NetzwerkCheck Point CVE-2026-85102 und CVE-2026-85103 machen VPN-Zertifikate zum Perimeter-Risiko
  • Check Point
  • CVE-2026-85102
  • CVE-2026-85103
  • VPN-Sicherheit
Sam·Sep 15, 2026·4 min readStory lesen
26Pfad-TraversalGitLab CVE-2026-85706 zeigt, warum die Verarbeitung von API-Pfaden mehr als eine Sperre braucht
  • GitLab
  • CVE-2026-85706
  • Path Traversal
  • API-Sicherheit
Sam·Sep 15, 2026·5 min readStory lesen
27Katalog bekannter ausgenutzter SchwachstellenCISA-KEV-Katalogaktualisierung setzt Cisco, Citrix und Fortinet auf eine Patch-Frist bis zum 12. September 2026
  • CISA KEV
  • Cisco
  • Citrix
  • Fortinet
Sam·Sep 11, 2026·5 min readStory lesen
28SchwachstellenmanagementMicrosofts 974 Patch-Tuesday-Fixes zeigen: KI hat den Engpass verschoben
  • Microsoft-Sicherheitsupdates
  • Schwachstellenmanagement
  • Zero-Day-Schwachstellen
  • Patch-Management
Sam·Sep 11, 2026·4 min readStory lesen
29RechteausweitungCrowdStrike FalconFlank gewährt SYSTEM-Rechte. Der Wächter braucht Wächter
  • CrowdStrike Falcon
  • FalconFlank
  • Endpoint-Sicherheit
  • Rechteausweitung
Sam·Sep 8, 2026·4 min readStory lesen
30Google ChromeGoogle Chrome CVE-2026-85046-Patch ist ein Test für das Schwachstellenmanagement im Browser
  • Google Chrome
  • Chrome-Zero-Day
  • V8
  • Browser-Sicherheit
Sam·Sep 8, 2026·5 min readStory lesen