Cybersecurity

NVIDIA DCGM Exporter: Sicherheitslücke mit CVSS 8,2 legt GPU-Monitoring lahm

Sicherheitsforscher von Lava Security haben eine hochgradige Sicherheitslücke im NVIDIA Data Center GPU Manager (DCGM) Exporter identifiziert. Die unter der Kennung CVE-2026-47483 erfasste Schwachstelle weist einen CVSS-3.1-Wert von 8,2 auf und ist der Kategorie CWE-770 zugeordnet. Sie erlaubt es unauthentifizierten…

Gemini 4 Argon: Google beschränkt den Zugang auf Cybersecurity-Teams

Google hat sein neues Flaggschiff-Modell Gemini 4 Argon veröffentlicht. Der Zugriff bleibt vorerst streng limitiert: Ausschließlich ausgewählte Cybersicherheitsfachleute erhalten Zugang zu dem System, um vor einer breiteren Öffnung umfassende Sicherheitsbewertungen durchzuführen. Ein Termin für eine generelle Verfügbarkeit für Entwickler, Unternehmen…

Cybersecurity Awareness Month: QR-Code-Phishing erreicht jede neunte Mail

Mit dem Beginn des Cybersecurity Awareness Month im Oktober 2026 rücken IT-Sicherheitsexperten und staatliche Institutionen die Abwehr moderner Phishing-Taktiken sowie den Schutz digitaler Identitäten in den Fokus. Angesichts einer sich verschärfenden Bedrohungslage, in der Künstliche Intelligenz (KI) sowohl zur Angriffsoptimierung…

GLM-5.3: Anthropic sieht Cyber-Exploit-Fähigkeiten nahe an Claude

Das US-KI-Unternehmen Anthropic hat am 30. September 2026 eine Warnung vor den Sicherheitsrisiken des frei verfügbaren Open-Weight-Modells GLM-5.3 des chinesischen Anbieters Zhipu AI veröffentlicht. Laut einer entsprechenden Untersuchung erreicht die KI bei der Entwicklung von Cyber-Exploits nahezu das Leistungsniveau des…

Unit 42 Continuous Frontier AI Defense: Palo Alto startet KI-Abwehrplattform

Palo Alto Networks hat mit „Unit 42 Continuous Frontier AI Defense“ eine neue Cybersecurity-Plattform vorgestellt, die auf Modellen von Anthropic und OpenAI basiert. Die Plattform soll Netzwerkschwachstellen kontinuierlich aufspüren und schließen, wie das Unternehmen berichtete. Kontinuierliches Scannen statt periodischer Prüfungen…

NVIDIA NICo: 14 Schwachstellen entdeckt – Version 2.0 schließt die Lücken

Der Chiphersteller NVIDIA hat am 22. September 2026 ein Sicherheitsbulletin veröffentlicht, das vor insgesamt 14 Schwachstellen im Infrastructure Controller (NICo) für Linux warnt. Betroffen von den Sicherheitsmängeln sind die Softwareversionen 0 bis 1.9. Das Unternehmen hat die Lücken in der…

SharePoint-Lücke CVE-2026-65660: RCE statt Spoofing möglich

Details zu einer Schwachstelle in Microsoft SharePoint Server sorgen in der IT-Sicherheitsbranche für Aufmerksamkeit. Die als CVE-2026-65660 identifizierte Lücke betrifft die Versionen 2016, 2019 sowie die Subscription Edition der Kollaborationsplattform. Ursprünglich wurde der Fehler als bloßes Spoofing-Risiko eingestuft, doch neu…

Swiss Post lanciert Certificate Lifecycle Management auf Schweizer Infrastruktur

Schweizer Unternehmen erhalten für rechtskonforme elektronische Signaturen neue Wahlmöglichkeiten bei der Implementierung. Der Anbieter DeepSign stellt Organisationen dafür drei unterschiedliche Betriebsmodelle bereit, die von webbasierten Anwendungen bis zur lokalen Einbindung reichen. Wie das Branchenportal itmagazine.ch am 22. September 2026 berichtete,…

Plugin4Shell: Kritische Lücke in KI-Programmierassistenten entdeckt

Sicherheitsforscher des Unternehmens AIR Security haben eine schwerwiegende Sicherheitslücke in mehreren führenden KI-gestützten Programmierassistenten identifiziert. Die Schwachstelle, die unter der Bezeichnung Plugin4Shell geführt wird, ermöglicht nach Angaben der Experten eine Remote-Code-Ausführung (RCE) ohne erforderliche Nutzerinteraktion. Betroffen sind namhafte Plattformen und…