ALARM! Diese VPN-Lücke überlebt sogar das Update — Angreifer werden trotzdem ROOT
Auf einen Blick Was: Lücke CVE-2026-104935 in Ivanti Connect Secure wird seit mind. 03.10. aktiv ausgenutzt Wer betroffen: Betreiber von Ivanti Connect Secure vor…
Kategorie
News & Trends — Releases, Updates, Sicherheit
IT-News und Branchentrends: Software-Releases, Sicherheitslücken, KI-Updates und Hardware-Launches — verständlich aufbereitet für IT-Praktiker.
WARNUNG! Forgejo schließt JETZT eine Lücke in den eigenen Actions — Fork-PRs klauten Secrets
Auf einen Blick Was: Forgejo 16.0.6 und das LTS-Release 15.0.10 schließen mehrere Sicherheitslücken in Forgejo Actions. Wer betroffen: Alle Forgejo-Instanzen, die Actions-Workflows für Pull-Request-Events…
SCHROTT! Uralt-Router lassen sich fernsteuern — einen Patch wird es NIE geben
Auf einen Blick Was: Drei alte TRENDnet-Router lassen sich per Befehls-Injektion komplett ohne Anmeldung übernehmen. Wer betroffen: TEW-751DR, TEW-752DRU und TEW733GR mit Firmware 1.03B01…
HAMMER! Meta schlägt zurück — neues KI-Modell kratzt an Claude & GPT-6
Auf einen Blick Was: Meta Superintelligence Labs veröffentlicht mit Muse Wonder und Muse Wonder Full zwei neue KI-Modelle. Wer betroffen: Entwickler und Firmen, die…
ALARM! GitLab lässt sich ohne Passwort kapern — Note 10 von 10, JETZT patchen
Auf einen Blick Was: GitLab hat eine kritische Lücke in der Regex-Prüfung der eigenen CI/CD-Konfiguration. Wer betroffen: Self-Managed GitLab CE/EE 19.2 vor 19.2.8, 19.3…
ALARM! Dein Sicherheits-Plugin öffnet Angreifern jetzt die Admin-Tür — Advanced IP Blocker sofort updaten
Auf einen Blick Was: Das WordPress-Sicherheits-Plugin Advanced IP Blocker hat eine kritische Lücke in der eigenen Zwei-Faktor-Authentifizierung. Wer betroffen: Alle Installationen bis Version 8.13.13…
ENDLICH! UniFi verrät jetzt den Preis für die neue Fabrik-Hardware — ein Teil ist sofort ausverkauft
Auf einen Blick Was: Ubiquiti nennt jetzt Preise für die vor wenigen Tagen vorgestellte UniFi-Industrial-Hardware Wer betroffen: Homelab- und Netzwerk-Nutzer, die robuste Außen- oder…
VORSICHT! Deine Überwachungskamera lässt jetzt Fremde mitschauen — zwei Lücken, eine Firmware rettet dich
Auf einen Blick Was: Zwei Lücken in der TP-Link-Kamera Tapo C325WB erlauben Login-Umgehung und Stream-Hijacking Wer betroffen: TP-Link Tapo C325WB v2 vor Firmware-Version V2_1.3.3…
KRITISCH! Ein WordPress-Plugin öffnet deine Seite jetzt für jeden Fremden — ganz ohne Passwort
Auf einen Blick Was: Lücke CVE-2026-94589 im Plugin „Extensions For CF7“ erlaubt unauthentifizierten Datei-Upload Wer betroffen: WordPress-Seiten mit dem Plugin „Extensions For CF7“ (Contact…
NOTSTAND! Dein Backup-Server wird jetzt zur Hacker-Waffe — und ein echter Patch fehlt bis heute
Auf einen Blick Was: Zwei Lücken in AhsayCBS (CVE-2026-105133/-105134) werden seit 7. Oktober aktiv ausgenutzt Wer betroffen: AhsayCBS-Installationen bis Version 10.3.2 — die zentrale…
ENTHÜLLT! Claude füllte ein echtes Polizei-Formular aus — Anthropic zieht jetzt die Notbremse
Auf einen Blick Was: Anthropic-Transparenzbericht listet vier Arten unbeabsichtigter Web-Aktionen von Claude auf Wer betroffen: Betrifft interne Evaluationen/Tests, nicht den normalen Produktivbetrieb bei Nutzern…
OPEN-SOURCE-HAMMER! Perplexity verschenkt KI-Modelle, die Bilder OHNE Texterkennung verstehen
Auf einen Blick Was: Perplexity veröffentlicht die Embedding-Modelle pplx-embed-v2-late in 0,6B- und 9B-Größe als Open Source Wer betroffen: Entwickler eigener Such- und RAG-Systeme, MIT-Lizenz…