KI News: Kurz und klar.

Das ukrainische CERT meldet, dass die Schwachstelle von ihrer Offenlegung bis zum ersten aktiven Einsatz in nur wenigen Tagen übergegangen ist. Die Geschwindigkeit des Übergangs unterstreicht die Dringlichkeit, sofortige Gegenmaßnahmen zu ergreifen.

Microsoft hat eingeräumt, dass das im Januar veröffentlichte Out‑of‑Band‑Update nicht alle PCs vor dem unerwarteten Neustart statt dem Einlegen in den Ruhezustand bewahrt hat. Der Fehler, der die Hibernation beeinträchtigt, ist also immer noch aktiv.

Fortinet hat erneut eine kritische Schwachstelle im FortiCloud SSO aufgedeckt, die nach dem letzten Patch zu Problemen bei den Benutzerkonten führt.

Microsoft hat einen Notfall-Office-Patch veröffentlicht, nachdem bestätigt wurde, dass ein Zero-Day-Fehler bereits in realen Angriffen ausgenutzt wird. Der Fehler betrifft die Office-Versionen 2016 und 2019, die bislang nur mit Registrierungsanpassungen als vorübergehende Lösung geschützt waren.

Wenn Sie das Update damals verpasst haben, ist jetzt der perfekte Zeitpunkt, um Ihre Systeme auf den neuesten Stand zu bringen. VMware hat einen kritischen Fehler im vCenter Server behoben, der seit über einem Jahr von unbekannten Angreifern ausgenutzt wird.

Fortinet hat offiziell bestätigt, dass der kritische Fehler im FortiCloud‑Single‑Sign‑On (SSO) noch immer ausgenutzt wird, obwohl ein Patch im Dezember veröffentlicht wurde. Die Sicherheitsfirma meldete, dass Angreifer aktiv Wege gefunden haben, das Update zu umgehen und sich so unautorisierten Zugriff auf betroffene Systeme zu verschaffen.

Cisco hat endlich ein Update für ein kritisches Zero-Day-Problem in seiner Unified Communications-Software veröffentlicht. Der Fehler, der bereits von Angreifern ausgenutzt wird, ermöglicht es, ungeschützte Systeme vollständig zu übernehmen.

Dies stellt eine ernsthafte Bedrohung für die IT-Sicherheit dar – und sorgt für Sorgen bei vielen Netzwerkadministratoren, die ihre Wochenenden damit verbringen, Systeme zu patchen. Cisco hat endlich ein Update für einen kritischen Fehler in AsyncOS veröffentlicht, der seit mindestens einem Monat aktiv ausgenutzt wird. Das Unternehmen hat die Schwachstelle nun behoben und empfiehlt allen betroffenen Kunden, das neue Patch so schnell wie möglich zu installieren, um weitere Angriffe zu verhindern.

Forscher des CISPA Helmholtz‑Zentrums für Informationssicherheit haben eine Schwachstelle in AMD‑CPUs entdeckt, die es Angreifern ermöglicht, vertrauliche Daten aus der sicheren Virtualisierungsumgebung auszulesen. Die Lücke beruht auf einem einzigen Bitwechsel im Prozessor, wodurch sensible Informationen in virtuellen Maschinen kompromittiert werden können.

Google Fast Pair macht das Verbinden von Zubehör mit einem Klick zum Kinderspiel. Doch die aktuelle Implementierung birgt ein neues Sicherheitsrisiko, das Ihre Bluetooth‑Kopfhörer angreifbar machen kann.

Microsoft hat im Januar 2026 ein Sicherheitsupdate veröffentlicht, das unerwartete Probleme bei der Anmeldung in Azure Virtual Desktop und Windows 365 verursacht hat. Die neue Version der Windows‑App scheint die Authentifizierungsdaten nicht mehr korrekt zu verarbeiten, was zu Verbindungs- und Login‑Fehlern führt.

In einer neuen Veröffentlichung präsentiert das Forschungsteam das Modell XLinear, ein leichtgewichtiges MultiLayer Perceptron (MLP), das speziell für Langzeitvorhersagen von Zeitreihen mit exogenen Eingaben entwickelt wurde.

Die Reprompt-Schwachstelle ermöglicht es Angreifern, die Kontrolle über Microsoft Copilot zu übernehmen und Ihre Daten auszulesen – und das sogar, nachdem Sie den Chat bereits beendet haben. Mit einem einzigen Klick kann ein böswilliger Link die Sitzung hijacken und sensible Informationen abgreifen. Microsoft hat die Sicherheitslücke bereits identifiziert und arbeitet an einem Patch, der in den kommenden Updates enthalten sein wird. Nutzer sollten daher ihre Software sofort aktualisieren und die Sicherheitseinstellungen prüfen, um sich vor potenziellen Angriffen zu schützen.

In vielen physikalischen und ingenieurtechnischen Problemen stoßen wir auf komplizierte Differentialgleichungen, deren Lösungen weder exakt noch numerisch verfügbar sind. Häufig wird die Lösungsmethode in mehrere Regionen (Patches) aufgeteilt, die Gleichung in jedem Patch vereinfacht und dort eine analytische Näherung gefunden. Anschließend werden die Patches an den Grenzflächen zusammengeführt – ein Verfahren, das jedoch oft versagt, weil die Näherungen in der Nähe der Schnittstellen ungenau werden.

Cisco hat heute einen kritischen Patch für seine Identity Services Engine (ISE) und den ISE‑Passive Identity Connector (ISE‑PIC) veröffentlicht.

CISA hat zwei kritische Sicherheitslücken auf die Liste der aktiv ausgenutzten Schwachstellen gesetzt. Einer betrifft die HPE OneView‑Management‑Software, der andere ist ein langjähriger Fehler in Microsoft Office.

WatchGuard hat alarmiert, weil eine kürzlich entdeckte Schwachstelle in seinen Firebox‑Firewalls bereits aktiv ausgenutzt wird. Die Sicherheitsfirma ist in den Notfall‑Patchmodus versetzt worden, nachdem sie bestätigt hat, dass ein kritischer Remote‑Code‑Execution-Fehler unter Angriff steht. Betroffene Nutzer werden dringend aufgefordert, ihre Firewalls sofort zu sperren und die neueste Sicherheitsaktualisierung zu installieren.

Ein bislang unentdeckter Exploit wurde von keiner Malware‑Erkennungssoftware erfasst. Microsoft hat ein Zero‑Day‑Problem im Windows Remote Access Connection Manager (RasMan) entdeckt, das es einem unprivilegierten Benutzer ermöglicht, den Dienst zum Absturz zu bringen.

OpenAI hat kürzlich einen Sicherheitsvorfall bekannt gegeben, der intern als „Code Red“ bezeichnet wird. Dabei konnte ein Nutzer auf Teile des internen Quellcodes zugreifen, ohne dass Kundendaten kompromittiert wurden.

Google hat im Dezember ein Sicherheitsbulletin veröffentlicht, in dem zwei schwerwiegende Android Zero-Day-Bugs beschrieben werden, die bereits von Angreifern ausgenutzt wurden, bevor Google ein Patch bereitstellte.

Die Cybersecurity and Infrastructure Security Agency (CISA) hat US-Bundesbehörden angewiesen, die kritische Sicherheitslücke im Oracle Identity Manager (OIM) innerhalb von drei Wochen zu beheben. Der Fehler, der bereits vor der Veröffentlichung des Patches durch Big Red vermutlich ausgenutzt wurde, ist aktiv ausgenutzt worden. Untersuchungen deuten darauf hin, dass Angreifer den Bug bereits mehrere Monate vor dem Release des Fixes missbraucht haben könnten. CISA hat daher einen dringenden Handlungsbedarf signalisiert und die Frist bis zum 12. Dezember gesetzt, um die Systeme zu schützen.

Fortinet hat bestätigt, dass ein zweiter Zero-Day-Fehler in seiner FortiWeb-Webanwendungsfirewall entdeckt und ausgenutzt wurde. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auszuführen – ein klassisches Beispiel für unauthentifizierte Remote-Code-Execution (RCE).

Microsoft hat ein neues Patch veröffentlicht, das die Fehler bei Windows 10 Extended Security Updates (ESU) behebt. Endlich können betroffene Kunden wieder sicher auf die Updates zugreifen.

Microsoft hat mit dem neuesten Update für Windows 11 einen unerwarteten Fehler in den Task Manager eingebaut. Statt nur Prozesse anzuzeigen, startet das Programm nun mehrere Instanzen von sich selbst. Diese zusätzlichen Prozesse verbrauchen Speicher und CPU, wodurch die Leistung des PCs deutlich sinkt – genau das Gegenteil von dem, wofür der Task Manager eigentlich gedacht ist.