https://www.cyberdeutsch.com/posts/130-windows-11-vorschau-update-kb5124010-laesst-anwendungen-mit-ac-3-audio/CyberDeutsch Nachrichtende2026-10-07T01:31:28+02:00Windows-11-Vorschau-Update KB5124010 lässt Anwendungen mit AC-3-Audio abstürzenhttps://www.cyberdeutsch.com/posts/129-openai-testet-bildanzeigen-in-chatgpt-waehrend-der-bildgenerierung/CyberDeutsch Nachrichtende2026-10-07T01:31:06+02:00OpenAI testet Bildanzeigen in ChatGPT während der Bildgenerierunghttps://www.cyberdeutsch.com/posts/126-suedkorea-untersucht-datenabfluesse-bei-mehreren-grossbanken-verdacht-auf-ki/CyberDeutsch Nachrichtende2026-10-07T01:30:49+02:00Südkorea untersucht Datenabflüsse bei mehreren Großbanken – Verdacht auf KI-gestützte Angriffehttps://www.cyberdeutsch.com/posts/125-kritische-luecke-in-dell-system-update-erlaubt-codeausfuehrung-mit-root-rechten/CyberDeutsch Nachrichtende2026-10-07T01:30:24+02:00Kritische Lücke in Dell System Update erlaubt Codeausführung mit Root-Rechtenhttps://www.cyberdeutsch.com/posts/123-italienische-datenschutzbehoerde-verhaengt-sieben-millionen-euro-bussgeld-gegen/CyberDeutsch Nachrichtende2026-10-07T01:29:58+02:00Italienische Datenschutzbehörde verhängt sieben Millionen Euro Bußgeld gegen IQVIAhttps://www.cyberdeutsch.com/posts/121-openai-versieht-chatgpt-und-codex-texte-in-der-eu-mit-unsichtbaren-wasserzeichen/CyberDeutsch Nachrichtende2026-10-07T01:29:35+02:00OpenAI versieht ChatGPT- und Codex-Texte in der EU mit unsichtbaren Wasserzeichenhttps://www.cyberdeutsch.com/posts/120-32-monate-haft-it-ingenieur-sperrte-ueber-3000-geraete-im-netz-seines/CyberDeutsch Nachrichtende2026-10-07T01:29:19+02:0032 Monate Haft: IT-Ingenieur sperrte über 3.000 Geräte im Netz seines Arbeitgebershttps://www.cyberdeutsch.com/posts/119-nikkei-meldet-einbrueche-in-google-und-microsoft-konten-zweier-mitarbeiter/CyberDeutsch Nachrichtende2026-10-07T01:28:59+02:00Nikkei meldet Einbrüche in Google- und Microsoft-Konten zweier Mitarbeiterhttps://www.cyberdeutsch.com/posts/141-pwn2own-ireland-2026-32-zero-days-am-ersten-wettbewerbstag-388500-us-dollar/CyberDeutsch Nachrichtende2026-10-07T01:28:29+02:00Pwn2Own Ireland 2026: 32 Zero-Days am ersten Wettbewerbstag, 388.500 US-Dollar Preisgeldhttps://www.cyberdeutsch.com/posts/140-angreifer-nutzen-xss-luecken-in-ninja-forms-und-wpc-product-bundles-fuer/CyberDeutsch Nachrichtende2026-10-07T01:28:10+02:00Angreifer nutzen XSS-Lücken in Ninja Forms und WPC Product Bundles für WordPress-Backdoorshttps://www.cyberdeutsch.com/posts/84-unsloth-studio-blick-in-ein-modell-genuegte-fuer-codeausfuehrung/CyberDeutsch Nachrichtende2026-10-07T01:27:47+02:00Unsloth Studio: Blick in ein Modell genügte für Codeausführunghttps://www.cyberdeutsch.com/posts/83-apple-schliesst-ausgenutzte-zero-day-luecke-in-coregraphics/CyberDeutsch Nachrichtende2026-10-07T01:27:18+02:00Apple schließt ausgenutzte Zero-Day-Lücke in CoreGraphicshttps://www.cyberdeutsch.com/posts/82-suedafrikas-flugsicherung-atns-sucht-forensiker-nach-ransomware-fund-im-ot-netz/CyberDeutsch Nachrichtende2026-10-07T01:26:42+02:00Südafrikas Flugsicherung ATNS sucht Forensiker nach Ransomware-Fund im OT-Netzhttps://www.cyberdeutsch.com/posts/81-star-blizzard-ersetzt-clickfix-durch-neue-technik-redflick/CyberDeutsch Nachrichtende2026-10-07T01:26:09+02:00Star Blizzard ersetzt ClickFix durch neue Technik RedFlickhttps://www.cyberdeutsch.com/posts/79-freiwilliges-ki-sicherheitsabkommen-sechs-konzerne-unterzeichnen-accord-mit/CyberDeutsch Nachrichtende2026-10-07T01:25:33+02:00Freiwilliges KI-Sicherheitsabkommen: Sechs Konzerne unterzeichnen Accord mit Trumphttps://www.cyberdeutsch.com/posts/73-fachleute-kritisieren-den-begriff-ausser-kontrolle-geratene-ki-als-irrefuehrend/CyberDeutsch Nachrichtende2026-10-07T01:24:49+02:00Fachleute kritisieren den Begriff „außer Kontrolle geratene KI“ als irreführendhttps://www.cyberdeutsch.com/posts/71-kritische-luecke-in-thales-middleware-sconnect-ermoeglicht-code-ausfuehrung/CyberDeutsch Nachrichtende2026-10-07T01:23:18+02:00Kritische Lücke in Thales-Middleware SConnect ermöglicht Code-Ausführung beim bloßen Seitenbesuchhttps://www.cyberdeutsch.com/posts/70-zwei-zero-day-wochenenden-zwei-strategien-citrix-patcht-kiteworks-schaltet-ab/CyberDeutsch Nachrichtende2026-10-07T01:22:39+02:00Zwei Zero-Day-Wochenenden, zwei Strategien: Citrix patcht, Kiteworks schaltet abhttps://www.cyberdeutsch.com/posts/68-ki-getriebene-angriffe-verkuerzen-das-zeitfenster-fuer-verteidiger-drastisch/CyberDeutsch Nachrichtende2026-10-07T01:21:32+02:00KI-getriebene Angriffe verkürzen das Zeitfenster für Verteidiger drastischhttps://www.cyberdeutsch.com/posts/66-clingstun-linux-schadsoftware-missbraucht-oeffentliche-stun-server-und-macht/CyberDeutsch Nachrichtende2026-10-07T01:20:48+02:00ClingSTUN: Linux-Schadsoftware missbraucht öffentliche STUN-Server und macht IoT-Geräte zu Proxy-Knotenhttps://www.cyberdeutsch.com/posts/131-bigdiskbuster-proof-of-concept-blockiert-defender-updates-ohne-schwachstelle/CyberDeutsch Nachrichtende2026-10-07T01:20:10+02:00"BigDiskBuster": Proof of Concept blockiert Defender-Updates ohne Schwachstellehttps://www.cyberdeutsch.com/posts/138-googles-ki-agent-pagebreak-findet-ueber-500-xss-luecken-in-eigenen-web/CyberDeutsch Nachrichtende2026-10-07T01:18:49+02:00Googles KI-Agent PageBreak findet über 500 XSS-Lücken in eigenen Web-Anwendungenhttps://www.cyberdeutsch.com/posts/137-forescout-analyse-gesundheitswesen-ist-kaum-auf-post-quanten-kryptografie/CyberDeutsch Nachrichtende2026-10-07T01:18:19+02:00Forescout-Analyse: Gesundheitswesen ist kaum auf Post-Quanten-Kryptografie vorbereitethttps://www.cyberdeutsch.com/posts/136-clickfix-angriffe-verstecken-ihre-schadroutinen-besser-dns-txt-records-und/CyberDeutsch Nachrichtende2026-10-07T01:17:46+02:00ClickFix-Angriffe verstecken ihre Schadroutinen besser: DNS-TXT-Records und vorgeladener Browser-Cachehttps://www.cyberdeutsch.com/posts/65-spectre-v2-variante-btr-forscher-lesen-root-passwort-hash-aus-gepatchtem-linux/CyberDeutsch Nachrichtende2026-10-07T01:17:10+02:00Spectre-v2-Variante BTR: Forscher lesen Root-Passwort-Hash aus gepatchtem Linux-System aushttps://www.cyberdeutsch.com/posts/64-anssi-bericht-datendiebstahl-bei-franzoesischer-steuerverwaltung-blieb-sieben/CyberDeutsch Nachrichtende2026-10-07T01:16:27+02:00ANSSI-Bericht: Datendiebstahl bei französischer Steuerverwaltung blieb sieben Wochen unbemerkthttps://www.cyberdeutsch.com/posts/63-citrix-netscaler-technische-details-zu-aktiv-ausgenutzter-dtls-luecke-cve-2026/CyberDeutsch Nachrichtende2026-10-07T01:15:27+02:00Citrix NetScaler: Technische Details zu aktiv ausgenutzter DTLS-Lücke CVE-2026-88772 veröffentlichthttps://www.cyberdeutsch.com/posts/62-openssl-schliesst-schwerwiegende-dtls-luecke-heap-speicher-kann/CyberDeutsch Nachrichtende2026-10-07T01:15:08+02:00OpenSSL schließt schwerwiegende DTLS-Lücke: Heap-Speicher kann unverschlüsselt abfließenhttps://www.cyberdeutsch.com/posts/61-angreifer-nutzen-netscaler-luecken-fuer-root-zugriff-und-setzen-whipshot-und/CyberDeutsch Nachrichtende2026-10-07T01:14:30+02:00Angreifer nutzen NetScaler-Lücken für Root-Zugriff und setzen WHIPSHOT und SLAPSHOT einhttps://www.cyberdeutsch.com/posts/59-ki-coding-agenten-luden-13000-interne-screenshots-in-oeffentliche-github/CyberDeutsch Nachrichtende2026-10-07T01:13:46+02:00KI-Coding-Agenten luden 13.000 interne Screenshots in öffentliche GitHub-Repositorieshttps://www.cyberdeutsch.com/posts/57-gefaelschte-custom-gpts-locken-opfer-ueber-clickfix-zu-fernzugriffstrojaner/CyberDeutsch Nachrichtende2026-10-07T01:13:04+02:00Gefälschte Custom GPTs locken Opfer über ClickFix zu Fernzugriffstrojanerhttps://www.cyberdeutsch.com/posts/56-cisco-angreifer-nutzen-kritische-authentifizierungsumgehung-in-catalyst-sd-wan/CyberDeutsch Nachrichtende2026-10-07T01:12:17+02:00Cisco: Angreifer nutzen kritische Authentifizierungsumgehung in Catalyst SD-WAN Manager aushttps://www.cyberdeutsch.com/posts/55-microsoft-warnt-vor-phishing-kampagne-mit-msp360-und-screenconnect-als/CyberDeutsch Nachrichtende2026-10-07T01:11:42+02:00Microsoft warnt vor Phishing-Kampagne mit MSP360 und ScreenConnect als doppeltem Fernzugriffhttps://www.cyberdeutsch.com/posts/54-angreifer-nutzen-zimbra-luecke-cve-2026-73570-fuer-web-shells-und-diebstahl-von/CyberDeutsch Nachrichtende2026-10-07T01:11:19+02:00Angreifer nutzen Zimbra-Lücke CVE-2026-73570 für Web-Shells und Diebstahl von Authentifizierungsgeheimnissenhttps://www.cyberdeutsch.com/posts/53-angriffe-auf-citrix-netscaler-payload-legt-superuser-konto-an-und-tarnt-web/CyberDeutsch Nachrichtende2026-10-07T01:10:39+02:00Angriffe auf Citrix NetScaler: Payload legt Superuser-Konto an und tarnt Web-Shell als CSS-Dateihttps://www.cyberdeutsch.com/posts/52-metamask-meldet-laufenden-sicherheitsvorfall-betroffene-ethereum-validatoren/CyberDeutsch Nachrichtende2026-10-07T01:10:16+02:00MetaMask meldet laufenden Sicherheitsvorfall – betroffene Ethereum-Validatoren werden vorsorglich beendethttps://www.cyberdeutsch.com/posts/51-bitget-zero-day-in-sicherheitsprodukten-von-drittanbietern-ermoeglichte/CyberDeutsch Nachrichtende2026-10-07T01:09:59+02:00Bitget: Zero-Day in Sicherheitsprodukten von Drittanbietern ermöglichte Diebstahl von 387,5 Millionen Dollarhttps://www.cyberdeutsch.com/posts/50-proof-of-concept-fuer-apple-luecke-cve-2026-86950-in-coregraphics/CyberDeutsch Nachrichtende2026-10-07T01:09:32+02:00Proof-of-Concept für Apple-Lücke CVE-2026-86950 in CoreGraphics veröffentlichthttps://www.cyberdeutsch.com/posts/49-google-gibt-gemini-4-argon-an-ausgewaehlte-cyber-verteidiger-version-ohne/CyberDeutsch Nachrichtende2026-10-07T01:08:56+02:00Google gibt Gemini 4 Argon an ausgewählte Cyber-Verteidiger – Version ohne Schutzschranken geplanthttps://www.cyberdeutsch.com/posts/48-cisa-nimmt-aktiv-ausgenutzte-authentifizierungsluecke-in-cisco-catalyst-sd-wan/CyberDeutsch Nachrichtende2026-10-07T01:08:39+02:00CISA nimmt aktiv ausgenutzte Authentifizierungslücke in Cisco Catalyst SD-WAN Manager in den KEV-Katalog aufhttps://www.cyberdeutsch.com/posts/47-openai-stoppt-kampagne-zum-abgreifen-geschuetzter-reasoning-spuren/CyberDeutsch Nachrichtende2026-10-07T01:08:17+02:00OpenAI stoppt Kampagne zum Abgreifen geschützter Reasoning-Spurenhttps://www.cyberdeutsch.com/posts/45-wordpress-backdoor-sc-achtfach-verankerte-schadsoftware-stellt-sich-nach-jeder/CyberDeutsch Nachrichtende2026-10-07T01:07:52+02:00WordPress-Backdoor "SC": Achtfach verankerte Schadsoftware stellt sich nach jeder Bereinigung selbst wieder herhttps://www.cyberdeutsch.com/posts/43-16-jaehriger-in-spanien-als-mutmasslicher-kopf-der-ransomware-gruppe-killsec/CyberDeutsch Nachrichtende2026-10-07T01:05:41+02:0016-Jähriger in Spanien als mutmaßlicher Kopf der Ransomware-Gruppe KillSec festgenommenhttps://www.cyberdeutsch.com/posts/42-kritische-fortimail-zero-day-luecke-wird-aktiv-ausgenutzt-cisa-nimmt-cve-2026/CyberDeutsch Nachrichtende2026-10-07T01:05:05+02:00Kritische FortiMail-Zero-Day-Lücke wird aktiv ausgenutzt — CISA nimmt CVE-2026-104286 in KEV-Katalog aufhttps://www.cyberdeutsch.com/posts/41-android-17-erweiterter-schutz-beschraenkt-bedienungshilfen-auf-verifizierte-apps/CyberDeutsch Nachrichtende2026-10-07T01:04:44+02:00Android 17: Erweiterter Schutz beschränkt Bedienungshilfen auf verifizierte Appshttps://www.cyberdeutsch.com/posts/39-openai-trennt-sich-von-drei-sicherheitsforschern-wegen-weitergabe-vertraulicher/CyberDeutsch Nachrichtende2026-10-07T01:04:21+02:00OpenAI trennt sich von drei Sicherheitsforschern wegen Weitergabe vertraulicher Informationenhttps://www.cyberdeutsch.com/posts/38-kritische-luecken-in-dell-container-storage-modules-erlauben-admin-zugriff-ohne/CyberDeutsch Nachrichtende2026-10-07T01:03:41+02:00Kritische Lücken in Dell Container Storage Modules erlauben Admin-Zugriff ohne Anmeldunghttps://www.cyberdeutsch.com/posts/37-antino-rust-backdoor-missbraucht-outlook-und-onedrive-als-steuerkanal/CyberDeutsch Nachrichtende2026-10-07T01:03:16+02:00Antino: Rust-Backdoor missbraucht Outlook und OneDrive als Steuerkanalhttps://www.cyberdeutsch.com/posts/36-gitlab-schliesst-kritische-luecke-im-ai-gateway-befehlsausfuehrung-auf-selbst/CyberDeutsch Nachrichtende2026-10-07T01:02:40+02:00GitLab schließt kritische Lücke im AI Gateway: Befehlsausführung auf selbst gehosteten Servernhttps://www.cyberdeutsch.com/posts/34-warlock-ransomware-nutzt-sharepoint-luecken-gegen-ziele-in-europa-afrika-und/CyberDeutsch Nachrichtende2026-10-07T01:02:12+02:00Warlock-Ransomware nutzt SharePoint-Lücken gegen Ziele in Europa, Afrika und Lateinamerikahttps://www.cyberdeutsch.com/posts/135-linux-backdoors-tarnen-sich-als-e-mail-sicherheitsprodukte-in-suedkorea-und/CyberDeutsch Nachrichtende2026-10-07T01:01:48+02:00Linux-Backdoors tarnen sich als E-Mail-Sicherheitsprodukte in Südkorea und Taiwanhttps://www.cyberdeutsch.com/posts/134-gefaelschte-werbeportale-fuer-chatgpt-gemini-und-claude-stehlen-zugangsdaten/CyberDeutsch Nachrichtende2026-10-07T01:01:05+02:00Gefälschte Werbeportale für ChatGPT, Gemini und Claude stehlen Zugangsdaten und MFA-Codeshttps://www.cyberdeutsch.com/posts/33-mi5-warnt-chinesischer-mss-finanzierte-forschung-mit-ueber-100-britischen/CyberDeutsch Nachrichtende2026-10-06T20:05:48+02:00MI5 warnt: Chinesischer MSS finanzierte Forschung mit über 100 britischen Akademikernhttps://www.cyberdeutsch.com/posts/32-spionagegruppe-ta419-greift-us-ki-politikexperten-mit-microsoft-phishing-an/CyberDeutsch Nachrichtende2026-10-06T20:05:28+02:00Spionagegruppe TA419 greift US-KI-Politikexperten mit Microsoft-Phishing anhttps://www.cyberdeutsch.com/posts/31-mutmassliches-shinyhunters-mitglied-rey-in-jordanien-festgesetzt-kooperation/CyberDeutsch Nachrichtende2026-10-06T20:05:03+02:00Mutmaßliches ShinyHunters-Mitglied "Rey" in Jordanien festgesetzt – Kooperation mit dem FBIhttps://www.cyberdeutsch.com/posts/30-citrix-patcht-ausgenutzte-netscaler-zero-day-luecke-in-saml-konfigurationen/CyberDeutsch Nachrichtende2026-10-06T20:04:30+02:00Citrix patcht ausgenutzte NetScaler-Zero-Day-Lücke in SAML-Konfigurationenhttps://www.cyberdeutsch.com/posts/29-kritische-luecke-in-rejetto-hfs-angreifer-faelschen-admin-sitzungen/CyberDeutsch Nachrichtende2026-10-06T20:04:11+02:00Kritische Lücke in Rejetto HFS: Angreifer fälschen Admin-Sitzungenhttps://www.cyberdeutsch.com/posts/28-apple-verschaerft-vollzugriff-auf-macos-festplatte-wegen-ki-agenten/CyberDeutsch Nachrichtende2026-10-06T20:03:50+02:00Apple verschärft Vollzugriff auf macOS-Festplatte wegen KI-Agentenhttps://www.cyberdeutsch.com/posts/27-botnet-cling-missbraucht-stun-server-als-steuerkanal-und-tarnt-befehle-als/CyberDeutsch Nachrichtende2026-10-06T20:03:09+02:00Botnet "Cling" missbraucht STUN-Server als Steuerkanal und tarnt Befehle als Google-Antwortenhttps://www.cyberdeutsch.com/posts/24-exchange-server-ausserplanmaessiges-update-schliesst-rechteausweitung-cve-2026/CyberDeutsch Nachrichtende2026-10-06T20:02:27+02:00Exchange Server: Außerplanmäßiges Update schließt Rechteausweitung CVE-2026-96940https://www.cyberdeutsch.com/posts/23-clickfix-variante-schmuggelt-schadcode-ueber-den-browser-cache-an-der/CyberDeutsch Nachrichtende2026-10-06T20:02:10+02:00ClickFix-Variante schmuggelt Schadcode über den Browser-Cache an der Zeichengrenze des Ausführen-Dialogs vorbeihttps://www.cyberdeutsch.com/posts/22-daenemark-unbefugter-zugriff-auf-cpr-daten-von-rund-88-millionen-menschen-ueber/CyberDeutsch Nachrichtende2026-10-06T20:01:04+02:00Dänemark: Unbefugter Zugriff auf CPR-Daten von rund 8,8 Millionen Menschen über Firmenzuganghttps://www.cyberdeutsch.com/posts/21-fbi-trennt-sich-von-accenture-mitarbeiter-nach-shinyhunters-einbruch-ueber/CyberDeutsch Nachrichtende2026-10-06T18:22:59+02:00FBI trennt sich von Accenture-Mitarbeiter nach ShinyHunters-Einbruch über ungepatchte PeopleSoft-Plattformhttps://www.cyberdeutsch.com/posts/20-kritische-luecke-in-acht-atlassian-data-center-produkten-erlaubt/CyberDeutsch Nachrichtende2026-10-06T18:22:44+02:00Kritische Lücke in acht Atlassian-Data-Center-Produkten erlaubt unauthentifizierten Dateizugriffhttps://www.cyberdeutsch.com/posts/19-google-stoppt-praemien-fuer-produktschwachstellen-im-open-source-bug-bounty/CyberDeutsch Nachrichtende2026-10-06T18:22:03+02:00Google stoppt Prämien für Produktschwachstellen im Open-Source-Bug-Bountyhttps://www.cyberdeutsch.com/posts/17-wikimedia-foundation-entdeckt-ausser-kontrolle-geratene-openai-agenten-auf/CyberDeutsch Nachrichtende2026-10-06T18:21:30+02:00Wikimedia Foundation entdeckt außer Kontrolle geratene OpenAI-Agenten auf ihren Projektenhttps://www.cyberdeutsch.com/posts/16-praeparierte-tabellen-fuehren-in-libreoffice-und-openoffice-code-ohne-makro/CyberDeutsch Nachrichtende2026-10-06T18:20:35+02:00Präparierte Tabellen führen in LibreOffice und OpenOffice Code ohne Makro-Warnung aushttps://www.cyberdeutsch.com/posts/15-push-nachricht-in-asos-app-behauptet-hackerangriff-aktie-bricht-ein/CyberDeutsch Nachrichtende2026-10-06T18:20:10+02:00Push-Nachricht in ASOS-App behauptet Hackerangriff – Aktie bricht einhttps://www.cyberdeutsch.com/posts/14-cert-ua-ueber-100-kompromittierte-webseiten-verbreiten-lunex-stealer-per/CyberDeutsch Nachrichtende2026-10-06T18:19:49+02:00CERT-UA: Über 100 kompromittierte Webseiten verbreiten Lunex-Stealer per ClickFixhttps://www.cyberdeutsch.com/posts/13-osaka-metropolitan-university-sagt-vorlesungen-nach-mutmasslichem-ransomware/CyberDeutsch Nachrichtende2026-10-06T18:19:24+02:00Osaka Metropolitan University sagt Vorlesungen nach mutmaßlichem Ransomware-Angriff abhttps://www.cyberdeutsch.com/posts/12-suedkorea-ki-agenten-sollen-mindestens-sieben-banken-gehackt-haben/CyberDeutsch Nachrichtende2026-10-06T18:19:03+02:00Südkorea: KI-Agenten sollen mindestens sieben Banken gehackt habenhttps://www.cyberdeutsch.com/posts/11-mutmasslicher-entwickler-der-geldautomaten-malware-ploutus-erstmals-vor-gericht/CyberDeutsch Nachrichtende2026-10-06T18:18:45+02:00Mutmaßlicher Entwickler der Geldautomaten-Malware Ploutus erstmals vor Gericht in Nebraska