9 geprüfte Beiträge zu Sicherheitslücken, Produkten und Branchenentwicklungen.
Microsoft schließt CVE-2026-103572: Ein nachgestellter Punkt im Dateinamen umgeht die Schutzliste und macht Copilot in Visual Studio und SSMS für Remotecodeausführung missbrauchbar.
Anthropic hat mit OSS Scanner einen kostenlosen Schwachstellen-Scanner für Open-Source-Projekte gestartet, dessen Berichte ohne menschliche Prüfung direkt an Maintainer gehen.
Microsofts Digital Defense Report 2026: Angreifer bewaffnen neue Lücken in unter 24 Stunden, Unternehmen brauchen weiterhin 30 bis 60 Tage zum Patchen.
Meta hat einen Hotfix für den macOS-Client von Muse veröffentlicht, nachdem Sicherheitsforscher Patrick Wardle eine versteckte, von lokalen Programmen frei änderbare Konfigurationsoption offengelegt hatte, über die Sprachdaten umgeleitet werden konnten.
Trail of Bits hat die Benchmark-Daten von 1Password zu KI-Sicherheitspatches neu ausgewertet und kommt auf 86% statt 26% – mit vier methodischen Kritikpunkten am Original.
Eine Ein-Klick-Root-Lücke, CVE-2026-43499, erlaubt das Fälschen von C2PA-Kamerasignaturen auf Pixel-Geräten – Google stuft den Bericht als nicht behebbar ein.
TeamPCP nutzte Nx Console und weitere Pakete, um Entwickler-Zugangsdaten aus Umgebungen von GitHub, OpenAI und Mistral zu stehlen.
CVE-2026-25874 ermöglicht Angreifern mit Zugriff auf den Hugging-Face-LeRobot-PolicyServer Codeausführung über unsichere Pickle-Deserialisierung.
Ein Bericht von OX Security deckt 11 CVE-Schwachstellen im MCP-Protokoll von Anthropic auf, die über 150 Millionen Downloads und rund 200.000 Server betreffen. Anthropic lehnt eine Behebung ab mit der Begründung, das Verhalten sei in einer Sandbox-Umgebung erwartungsgemäß.