Das russische Hackerkollektiv Turla hat seinen Kazuar-Backdoor zu einem modularen P2P-Botnet entwickelt. Die Neuentwicklung ermöglicht langfristige, verdeckte Cyber-Operationen gegen westliche Regierungen und Verteidigungseinrichtungen.

Vier kritische Schwachstellen in OpenClaw (CVE-2026-244115, CVE-2026-244112, CVE-2026.4-222, CVE-2026-44118) ermöglichen Datendiebstahl, Privilegieneskalation und persistente Netzwerkzugriffe. Die Anfälligkeiten wurden in Version 2026.4.22 behoben. Ein sofortiges Update wird empfohlen.

Microsoft warnt vor „Fragnesia“, einer neuen Linux-Kernel-Schwachstelle (CVE-2026-46300, CVSS 9,9), die eine Variante der Dirty Frag-Lücke darstellt. Sie betrifft das XFRM-ESP-Subsystem in IPsec und ermöglicht Angreifern, Root-Privilegien zu erlangen. Entdeckt von William Bowling mittels KI-gestütztem Tool, sind Exploit-Code sowie Patches bereits auf GitHub verfügbar.