OpenAI bringt GPT-5.6-Cyber und baut sein Sicherheitsprogramm Daybreak aus
OpenAI führt das speziell trainierte Modell GPT-5.6-Cyber ein und teilt sein Sicherheitsprogramm Daybreak in die Stufen Blue und Red auf.
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Googles Consent-Update: Warum Datenschutz jetzt zur Architekturfrage wird
Seit dem 15. Juni 2026 steuern Einwilligungssignale bei Google Analytics und Ads direkt den Datenfluss, damit wird Datenschutz von der Compliance- zur Architek…
Google-Sicherheitschefin: KI deckt mehr Zero-Days auf als je zuvor
GTIG-Chefin Sandra Joyce sieht KI in der Cybersicherheit als Chance: Angreifer skalieren zwar ihre Attacken, doch es werden mehr Zero-Days gefunden als je zuvo…
KI als Waffe und Schutzschild zugleich: So verändert sie die Cybersicherheit
Künstliche Intelligenz beschleunigt Cyberangriffe und Verteidigung gleichermaßen, während Regulierung und digitale Souveränität den Druck auf Unternehmen erhöh…
Windows Hello unter der Lupe: Wo Microsofts Anmeldung an ihre Grenzen stößt
Das BSI hat Windows Hello for Business in einer 169-seitigen Analyse zerlegt und zeigt, wo Microsofts biometrische Anmeldung unter Administratorrechten angreif…
containerd: Kritische Lücken im CRI-Plugin gefährden Kubernetes-Umgebungen
Drei Sicherheitslücken in containerd, darunter CVE-2026-5348 mit CVSS 9.4, gefährden Kubernetes-Umgebungen durch mögliche Host-Befehlsausführung und Dateilesez…
OpenSSL: 11-Byte-Pakete können Server-Speicher dauerhaft blockieren
Die Hollowbyte-Lücke in OpenSSL erlaubt es, mit 11-Byte-Paketen den Arbeitsspeicher von Servern dauerhaft zu blockieren und Dienste zum Absturz zu bringen.
Nginx: Kritische Sicherheitslücke ermöglicht Schadcode-Ausführung
Eine kritische Lücke (CVE-2026-42533) in Nginx ermöglicht ohne Authentifizierung Heap-Buffer-Overflows, DoS-Angriffe und potenziell Schadcode-Ausführung.
WordPress: Zwei Schwachstellen ermöglichen unauthentifizierte Codeausführung
Zwei kombinierbare Sicherheitslücken in WordPress erlauben unauthentifizierte Codeausführung auf dem Webserver und werden bereits aktiv ausgenutzt.