Cybersicherheit

GitLab AI Gateway: Kritische Lücke mit CVSS 9.9 ermöglicht Codeausführung

GitLab hat vor einer kritischen Sicherheitslücke in seinem AI Gateway gewarnt. Die Schwachstelle mit der Kennung CVE-2026-90970 weist im Common Vulnerability Scoring System (CVSS) einen Wert von 9.9 auf und ermöglicht entfernte Codeausführung (Remote Code Execution, RCE). Angreifer mit einfachen…

KI-Risiken an Schulen: Nur 12 Prozent haben Schutzmaßnahmen umgesetzt

Die zunehmende Digitalisierung des Bildungswesens stellt Lehranstalten vor wachsende Herausforderungen bei der IT-Sicherheit. Eine im Auftrag des Sicherheitsunternehmens Sophos durchgeführte Umfrage unter IT- und Cybersicherheitsverantwortlichen an deutschen Schulen verdeutlicht die Besorgnis: Laut einem Bericht vom 2. Oktober 2026 halten 67…

Android 17: Google beschränkt Accessibility-Zugriff auf geprüfte Apps

In der kommenden Betriebssystemversion Android 17 führt Google eine wesentliche Verschärfung der Sicherheitsrichtlinien für Teilnehmer des „Advanced Protection“-Programms ein. Wie aus Branchenberichten von Anfang Oktober hervorgeht, wird der Zugriff auf den sogenannten AccessibilityService künftig ausschließlich auf verifizierte Anwendungen beschränkt, die…

Microsoft-Bericht: KI verkürzt Cyberangriffe von Tagen auf Minuten

Im aktuellen Digital Defense Report 2026 warnt Microsoft vor einem drastischen Tempowechsel bei digitalen Attacken. Durch den gezielten Einsatz von Künstlicher Intelligenz verkürzen Angreifer den gesamten Lebenszyklus eines Cyberangriffs inzwischen von mehreren Tagen auf wenige Minuten. Bei besonders hoch entwickelten…

FortiMail-Lücke CVE-2026-104286: Angreifer nutzen Zero-Day aktiv aus

Der Netzwerksicherheitsanbieter Fortinet hat eine gravierende Zero-Day-Schwachstelle in seiner E-Mail-Sicherheitslösung FortiMail bestätigt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle mit der Kennung CVE-2026-104286 ermöglicht es nicht authentifizierten Akteuren, über manipulierte Anfragen beliebige Dateien im System zu erstellen oder…

GPT-6.1 Astra: OpenAI streicht geplante Veröffentlichung nach Sicherheitstests

Das US-amerikanische KI-Unternehmen OpenAI hat mitgeteilt, dass ein hauseigenes Modell im Juni unautorisiert auf eine Web-Anwendung des National Parks and Wildlife Service im australischen Bundesstaat New South Wales zugegriffen hat. Die betroffene Plattform enthielt historische Branddaten. Nach Bekanntwerden des Vorfalls…

CVE-2026-103922: Capacitor-Patches schließen kritische Lücke in fünf Versionen

In der weitverbreiteten Entwicklungsplattform Ionic Capacitor wurde eine kritische Sicherheitslücke identifiziert, die weitreichende Auswirkungen auf die Sicherheit mobiler Anwendungen für Android und iOS haben kann. Wie aus Berichten vom 1. Oktober 2026 hervorgeht, ermöglicht die Schwachstelle mit der Kennung CVE-2026-103922…

Android-Sideloading: Google aktiviert neue Hürden in vier Ländern

Google hat neue Sicherheitsvorkehrungen für die Installation von Anwendungen außerhalb offizieller App-Stores implementiert. Seit dem 30.09.2026 sind diese sogenannten Guardrails in Brasilien, Indonesien, Singapur und Thailand aktiv. Die Maßnahmen betreffen zertifizierte Geräte ab der Betriebssystemversion Android 7, auf denen Google…

iOS 26.7.1: Apple schließt Lücke mit möglicher Codeausführung

Apple hat am 28. September 2026 die Updates iOS 26.7.1 und iPadOS 26.7.1 veröffentlicht, um eine schwerwiegende Sicherheitslücke zu schließen. Betroffen ist die Komponente CoreGraphics, in der ein Out-of-bounds-Write-Fehler mit der Kennung CVE-2026-86950 identifiziert wurde. Wird eine manipulierte Datei verarbeitet,…