Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
**Die vergangenen 48 Stunden haben zwei kritische Schwachstellen in fundamentaler Enterprise-Netzwerk-Infrastruktur ins Rampenlicht gerückt: F5 BIG-IP APM (CVE-2025-53521) und Citrix NetScaler ADC/Gateway (CVE-2026-3055). Beide Vulnerabilities tragen einen CVSS-Score von 9.3, beide ermöglichen unaut
**Am 19. Dezember 2025 registrierte Cloudflare den größten jemals öffentlich dokumentierten DDoS-Angriff: 31,4 Terabit pro Sekunde, ausgeführt vom Aisuru/Kimwolf-Botnet. Der heute veröffentlichte Cloudflare Threat Report 2026 belegt jedoch, dass diese Rekordattacke nur ein Symptom einer viel tiefgre
Künstliche Intelligenz verkürzt die Zeitspanne zwischen initialem Zugriff und vollständiger Systemkompromittierung dramatisch. Ein aktueller Report von Booz Allen Hamilton zeigt: Angreifer bewegen sich heute im Durchschnitt in weniger als 30 Minuten – teilweise in Sekunden – von der ersten Infiltrat
Im November 2025 wurde das weltberühmte Miniatur Wunderland in der Hamburger Speicherstadt Opfer eines professionellen Cyberangriffs. Über 30.000 Kreditkartendaten waren kompromittiert – ein Fall, der zeigt, wie verwundbar selbst vermeintlich "unkritische" Unternehmen sind.
Am 12. März 2026 veröffentlichte Google ein dringendes Sicherheitsupdate für Chrome, das zwei hochkritische Zero-Day-Schwachstellen schließt – CVE-2026-3909 und CVE-2026-3910. Beide werden laut Google bereits aktiv in freier Wildbahn ausgenutzt. Für Sicherheitsverantwortliche bedeutet das: Handlungs
## Zwei Zero-Day-Exploits in der freien Wildbahn: Warum Browser wieder im Fadenkreuz stehen
## Hochsensible Warrant-Datenbank kompromittiert: Massive Implikationen für nationale Sicherheit und Zero-Trust-Architektur
Am 25. Februar 2026 veröffentlichte Cisco ein Security Advisory, das die Netzwerksicherheits-Community aufschreckte: CVE-2026-20127, eine Authentication-Bypass-Schwachstelle in Cisco Catalyst SD-WAN Controller und Manager, wurde mit dem maximalen CVSS-Score von 10.0 bewertet. Die brisante Wendung: D
Am 25. Februar 2026 enthüllte Cisco eine der schwerwiegendsten Sicherheitslücken in der jüngeren Unternehmens-IT-Geschichte: CVE-2026-20127, eine Authentication-Bypass-Schwachstelle mit dem maximalen CVSS-Score von 10.0, wurde seit 2023 aktiv ausgenutzt – drei Jahre lang blieb sie unentdeckt. Die ho
Am 20. Februar 2026 erlebte die Cybersecurity-Branche einen der dramatischsten Handelstage der letzten Jahre. Der Grund: Anthropic, das AI-Unternehmen hinter Claude, stellte Claude Code Security vor – ein AI-gestütztes Tool zur automatisierten Schwachstellenanalyse. Die Reaktion der Märkte war unmit
Am 19. Februar 2026 veröffentlichte ESET Research einen Bericht über PromptSpy — die erste bekannte Android-Malware, die Generative AI (speziell Google Gemini) in ihrem Execution Flow nutzt, um Persistence zu erreichen. Die Entdeckung markiert einen Wendepunkt: Malware nutzt nicht länger nur AI-gene
