Mehrere kritische Schwachstellen in Microsoft Edge ermöglichen Code-Ausführung, Privilegieeskalation und Sicherheitsumgehung — sofortige Updates erforderlich.
Eine 15 Jahre alte, standardmäßig in Linux-Distributionen vorhandene Kernel-Lücke ermöglicht lokal angemeldeten Nutzern, volle Root-Kontrolle ohne spezielle Berechtigungen oder Konfigurationen zu erlangen.
Eine Lücke in Dialogflow CX ermöglichte es, durch ein kompromittiertes Agenten-Setup Zugriff auf andere Chatbots desselben Projekts zu erlangen und Benutzerdaten abzugreifen oder Phishing-Nachrichten einzuschleusen.
Agentengestützte GitHub-Workflows können durch präparierte öffentliche Issues zur unbefugten Offenlegung privater Repositorys des Unternehmens verleitet werden, wenn der Agent organisationsweit Lesezugriff hat.
Ransomware-Erpresser nutzen die unzureichende Zugriffskontrolle in Microsoft Defender (CVE-2026-33825) aus, um SYSTEM-Privilegien zu erlangen und Systeme vollständig zu kompromittieren.
Ransomware-Banden exploitieren eine Schwachstelle in Microsoft Defender, um über unzureichende Zugriffskontrolle auf die SAM-Datenbank zuzugreifen und SYSTEM-Privilegien zu erlangen.
Ransomware-Banden nutzen die BlueHammer-Sicherheitslücke in Microsoft Defender für Privilegieeskalationen und gefährden Windows-Systeme flächendeckend.
