KW 42, Kapitel 3: Ritter im Bahnhof, Briefmarke im BIOS
Mittwoch: Niesel überwacht ein Telefonat, hört, wie Morgenrot Aurvendalis über Kong Gateway, SuiteCRM und Dell BIOS angreift, und eilt zum Nordbahnhof.
14.10.2026: Von Stornos, Steuern und 120 Millionen
Haftbefehl-Konzerte abgesagt, Bruce Willis als Karriereberater, XXXLutz-Deal wankt, Zuckersteuer geeint und 120 Millionen im Eurojackpot – die Glosse zum Tag.
Thales und Google: Sovereign Cloud ohne Geheimschutz?
Thales und Google starten ihre Sovereign Cloud für Deutschland. Wir prüfen, was die Plattform leistet — und wo die Grenze zu Geheimschutz und VS-NfD verläuft.
Cyberangriff auf Kälteanlagen: BSI warnt vor Nachahmern
Nach dem Cyberangriff auf Kälteanlagen in Frankreich warnt das BSI vor Nachahmern und rät Betreibern vernetzter Steuerungen zu VPN und Multifaktor.
CVE-2026-104935: Ivanti Connect Secure aktiv angegriffen
CVE-2026-104935: In Ivanti Connect Secure klafft ein Authentication Bypass mit CVSS 8,6. Angriffe laufen, Ivanti stellt seit Oktober Updates bereit.
Raven-KI: Innenraumfoto genügt für die Adresse
Graylarks Raven soll Wohnungen per Innenraumfoto orten. Was die KI-Geolokalisierung für Datenschutz, Löschfristen und Ermittlungsbehörden bedeutet.
KI-Wurm: Kleine Modelle replizieren sich auf 55-Dollar-TV-Boxen
Anthropics Frontier Red Team zeigt: KI-Würmer könnten sich auf billigen Android-TV-Boxen selbst replizieren. Einen echten KI-Wurm gibt es bisher nicht.
SAP Cloud SDK for Python: SSRF-Lücke mit CVSS 10.0
SAP schließt im Oktober-Patchday eine kritische SSRF-Lücke im SAP Cloud SDK for Python mit CVSS 10.0. Was Admins jetzt dringend patchen müssen.
CVE-2024-21338: Nordkorea hebelt Windows-Schutz per Kernel aus
Die AppLocker-Lücke CVE-2024-21338 erlaubt Kernel-Zugriff: Nordkoreas Lazarus hebelt damit Windows Defender & Co. aus. Patch seit Februar 2024.
SAP Patch Day Oktober 2026: BSI meldet mehrere Schwachstellen
SAP Patch Day Oktober 2026: Das BSI meldet mehrere Schwachstellen in SAP-Software — Note-Nummern, CVSS-Werte und betroffene Produkte fehlen bislang.
Ledger: Hardware-Implantat liest Seed-Phrase per eSIM
Ledger Hardware-Implantat bestätigt: In einer CryptoBilis-Wallet wurde die Seed-Phrase per eSIM abgegriffen. Was betroffene Käufer jetzt tun müssen.
KI-Angriff auf Tangerhütte: Was belegt ist – und was nicht
KI-Angriff auf Tangerhütte: Das Digitale Rathaus wurde abgeschaltet, die KI-Zuschreibung ist unbelegt. Analyse für Kommunen und KRITIS-Betreiber.