CVE-2026-76460 trifft Cisco ISE mit CVSS 10.0 – keine Authentifizierung erforderlich, Root-Zugriff bei Ausnutzung. Es ist der dritte API-Auth-Bypass mit maximaler Schwere, den Cisco 2026 veröffentlicht hat.
Ein Auth-Bypass mit Maximalwert in Azure AI Foundry, drei weitere kritische Cloud-Lücken und ein aktives Exploit-Kit namens BlueMoon. Microsofts Woche wird schlechter.
Microsoft enthüllte zwei Kampagnen, die Passkey-Verwirrung und CEO-Impersonation gegen Cloud-Tenants einsetzen. Die Kosten für Identitätssicherheit steigen dramatisch.
BlueMoon verknüpfte drei Zero-Days und verbreitete sich in weniger als einer Woche auf vier chinesische Spionagegruppen. Die Ökonomie der Exploit-Entwicklung hat sich verschoben.
Googles 32-Mrd.-Wiz-Übernahme stellt jede CSPM-Shortlist für 2026 auf den Kopf. Was Platform-Leads dieses Quartal unterzeichnen, verschieben oder neu verhandeln sollten.
Zwei Cisco FMC-Schwachstellen werden von Sandworm und einem Qilin-Ransomware-Akteur ausgenutzt. Die Management-Ebene ist der Angriffsvektor – Platform-Leads müssen das Anbieterrisiko neu bewerten.
Ein einziger Shell-Befehl genügt, damit ein DeepSeek Harness KI-Agent vollen Zugriff erlangt. CVSS 9.4, Standardkonfiguration, keine Zugangsdaten, 215.000 GitHub-Sterne.