Schlagwort Cybersicherheit
MCP Firewall: Microsoft blockiert Shadow-AI mit Default-Deny
Microsoft hat Entra Agent ID um eine neue Komponente erweitert: die MCP Firewall, die ab sofort als Public Preview im Rahmen von Global Secure Access verfügbar ist. Die Funktion soll Netzwerk-Level-Kontrolle über den Datenverkehr zwischen KI-Agenten und den von ihnen…
Pixel-Modem-Lücke CVE-2026-58704: Google patcht Zero-Click-Exploit
Google hat bestätigt, dass eine Sicherheitslücke im Modem seiner Pixel-Smartphones bereits in gezielten, begrenzten Angriffen ausgenutzt wurde, bevor ein Patch verfügbar war. Die als CVE-2026-58704 geführte Schwachstelle erlaubt einen Zero-Click-Exploit, bei dem Angreifer ohne jegliche Interaktion des Nutzers Zugriff auf…
Apple-Patchzyklus: 273 Sicherheitslücken in iOS 27 und macOS behoben
In der Mobilfunkbranche markiert der September 2026 eine Phase weitreichender Systemaktualisierungen. Sowohl Apple als auch Samsung haben umfangreiche Softwarepakete bereitgestellt, die neben funktionalen Neuerungen vor allem eine hohe Anzahl an Sicherheitskorrekturen adressieren. Während Apple den größten Einzelpatchzyklus seiner Unternehmensgeschichte verzeichnet,…
Parallels Desktop: Kritische Lücke ermöglicht Root-Zugriff auf Macs
Sicherheitsforscher von JFrog haben eine kritische Rechteausweitungslücke in Parallels Desktop offengelegt, die als CVE-2026-90894 registriert ist und unter dem Namen „ParaShells“ kursiert. Die Schwachstelle erlaubt es unprivilegierten lokalen Nutzern auf Mac-Systemen, sich Root-Rechte zu verschaffen. Laut einem Bericht von jfrog.com…
Spyware-Warnung: Iran zielt auf Dissidenten in UK, USA, Niederlanden
Sicherheitsbehörden aus Großbritannien, den USA und den Niederlanden haben in einer gemeinsamen Warnung eine Spyware-Kampagne iranischer Staatshacker offengelegt, die gezielt Dissidenten, Aktivisten und Journalisten in den drei Ländern ins Visier nimmt. Wie das britische National Cyber Security Centre (NCSC), das…
Acronis-Sicherheitslücke CVE-2026-87886: Dringend-Patch für cPanel
Der Cybersicherheits- und Backup-Spezialist Acronis hat Dringlichkeits-Patches für eine als hoch eingestufte Sicherheitslücke in seinen Administrationswerkzeugen bereitgestellt. Die unter der Kennung CVE-2026-87886 geführte Schwachstelle betrifft das Backup-Plugin für cPanel & WHM sowie die entsprechende Erweiterung für Plesk. Nach Unternehmensangaben wurde…
Android 17 QPR1: Google schließt kritische Zero-Day-Lücke CVE-2026-58704
Google hat am 15. September 2026 ein Sicherheitsupdate für das Betriebssystem Android veröffentlicht, um eine kritische Zero-Day-Schwachstelle zu schließen. Die Sicherheitslücke wurde nach Angaben des Unternehmens bereits aktiv auf Pixel-Geräten ausgenutzt. Das Update erscheint im Rahmen des monatlichen Sicherheits-Patch-Zyklus und…
KI-Sicherheit: Lauterbach warnt vor Biowaffen-Risiken durch KI
Der Vorsitzende des Forschungsausschusses des Bundestages, Karl Lauterbach (SPD), warnt vor drastischen Sicherheitsrisiken durch hochentwickelte Künstliche Intelligenz. Lauterbach erklärte am 16. September 2026, dass KI-Systeme sehr bald in der Lage sein dürften, terroristisch nutzbare Substanzen wie aggressive Viren und toxische…
iPadOS 27: Apple behebt über 100 Sicherheitslücken trotz Startprobleme
Die Veröffentlichung der neuesten Softwaregeneration für das iPad-Ökosystem im September 2026 markiert einen bedeutenden technologischen Schritt, ist jedoch in der ersten Phase von verschiedenen technischen Schwierigkeiten geprägt. Berichte von Anwendern und Analysen von Fachportalen zeichnen ein detailliertes Bild der Herausforderungen,…
Kaspersky App Cleaner: Neue Funktion räumt macOS-Rückstände auf
Das Sicherheitsunternehmen Kaspersky hat eine neue Funktion namens App Cleaner für das Betriebssystem macOS vorgestellt. Die Erweiterung ist Bestandteil des Software-Pakets Kaspersky Premium und zielt darauf ab, die Systemleistung von Apple-Rechnern durch das gezielte Entfernen von Datenrückständen zu verbessern. Laut…