## blog - seite 31 von 33
MODELLEDeepSeek V4: Frontier-Leistung zu Bruchteilen der Konkurrenz
DeepSeek V4 erreicht Frontier-Level-Performance bei deutlich niedrigeren Kosten. Das Modell konkurriert mit teureren Alternativen und setzt neue Maßstäbe bei der Effizienz.
SECURITYAI-Agenten verändern die Sicherheitslandschaft
Autonome AI-Agenten mit Zugriff auf Dateien und Online-Services werden zunehmend populär. Sie verschieben Sicherheitsprioritäten massiv und verwischen die Grenzen zwischen Datendiebstahl und Code-Manipulation.
SECURITYVMware Tanzu Spring Security: Authentifizierung umgehbar
Eine Sicherheitslücke in VMware Tanzu Spring Security ermöglicht es Angreifern, die Authentifizierung zu umgehen und böswillige Clients anzumelden. Das Framework ist weit verbreitet, ein Patch ist verfügbar.
SECURITYiOS 18.4.2: Apple stoppt Extraktion gelöschter Nachrichten
Apple behebt mit iOS 18.4.2 ein Sicherheitsleck, bei dem gelöschte Nachrichten – auch von Signal – in einer auslesbaren Datenbank gespeichert blieben. Das Update schließt die Lücke für forensische Zugriffstools.
SECURITYObsidian-Plugins als Trojaner-Kanal: PHANTOMPULSE zielt auf Finanz-Sektor
Angreifer missbrauchen das beliebte Notiz-Tool Obsidian, um einen neuen Windows-RAT namens PHANTOMPULSE zu verbreiten. Ziel sind Fachleute aus Finanz- und Kryptosektor.
SECURITYCisco schließt kritische Lücken in Identity Services und Webex
Cisco hat vier kritische Sicherheitslücken in Identity Services und Webex behoben. Die Flaws ermöglichen Angreifern Remote Code Execution und das Impersonieren von Benutzern.
SECURITYSicherheitslücken en masse: Excel-RCE, Defender 0-Day und mehr
Diese Woche brachte gleich mehrere kritische Sicherheitsprobleme: Eine 17 Jahre alte Excel-Schwachstelle ermöglicht RCE, ein Microsoft Defender 0-Day gefährdet Windows-Systeme und SonicWall-Appliances sind Brute-Force-Angriffen ausgesetzt.
SECURITYCohere Terrarium Sandbox: Kritische Lücke ermöglicht Root-Zugriff
Eine kritische Sicherheitslücke (CVE-2026-5752, CVSS 9.3) in Coheres Python-basierter Sandbox Terrarium ermöglicht Angreifern beliebige Code-Ausführung mit Root-Privilegien. Die Schwachstelle nutzt JavaScript Prototype Chain Traversal für Container Escape.
SECURITYGefährliche Kombinationen: Wenn sich App-Berechtigungen zu Risiken stapeln
Eine Sicherheitslücke bei Moltbook legte 1,5 Millionen Agent API Tokens offen. Das eigentliche Problem: Drittanbieter-Credentials in privaten Nachrichten ermöglichten Angreifern, über verkettete Berechtigungen in weitere Systeme einzudringen.
SECURITYGoGra-Backdoor: Harvester nutzt Microsoft Graph API als C2-Kanal
Die Hackergruppe Harvester setzt eine neue Linux-Variante des GoGra-Backdoors ein und nutzt die Microsoft Graph API als versteckte Command-and-Control-Infrastruktur. So umgeht die Malware traditionelle Netzwerkverteidigungen.
SECURITYBreeze Cache Plugin: Kritische Upload-Lücke wird aktiv ausgenutzt
Eine kritische Sicherheitslücke im WordPress-Plugin Breeze Cache ermöglicht unauthentifizierten Angreifern das Hochladen beliebiger Dateien. Exploits sind bereits im Einsatz.
BUSINESSMicrosoft: Copilot auf Enterprise-Geräten deinstallierbar
Microsoft ermöglicht IT-Administratoren nun, Copilot auf Enterprise-Geräten über neue Policy-Einstellungen zu deinstallieren. Die Funktion ist seit dem April 2026 Patch Tuesday verfügbar.
SECURITYPack2TheRoot: Neue Schwachstelle ermöglicht Root-Zugriff auf Linux
Eine neue Sicherheitslücke in PackageKit ermöglicht lokalen Angreifern, Systempakete zu manipulieren und Root-Rechte zu erlangen. Die Schwachstelle betrifft Linux-Systeme systemweit.
SECURITYUNC6692 setzt Microsoft Teams für Snow-Malware ein
Eine Threat Group namens UNC6692 nutzt Social Engineering über Microsoft Teams, um die neue Malware-Suite Snow zu verbreiten. Sie besteht aus Browser-Extension, Tunneler und Backdoor.
SECURITYPack2TheRoot: Kritische Lücke in PackageKit ermöglicht Root-Zugriff
Die Schwachstelle Pack2TheRoot gefährdet Linux-Systeme durch den PackageKit Daemon. Lokal angemeldete Nutzer können damit Systempakete manipulieren und Root-Rechte erlangen.
BUSINESSOpenAI und Snowflake: KI-Integration für Enterprise Data
OpenAI und Snowflake kooperieren in einer 200-Millionen-Dollar-Vereinbarung. Ziel ist die direkte Integration von KI-Agenten in die Snowflake-Plattform für bessere Datenanalysen.
CODINGCodex App Server: So integrierst du Codex-Agents in deine Anwendung
OpenAI stellt den Codex App Server vor – eine bidirektionale JSON-RPC API für die nahtlose Integration von Codex-Agents. Streaming, Tool-Nutzung und Genehmigungsprozesse werden damit standardisiert.
MODELLEGPT-5.3-Codex: Coding-Agent mit verbesserter Reasoning
OpenAI stellt GPT-5.3-Codex vor – einen auf Code spezialisierten Agent, der Coding-Performance mit General Reasoning kombiniert. Das Modell soll komplexe, mehrstufige technische Aufgaben bewältigen.
MODELLEGPT-5.2 entdeckt neue Formel in der theoretischen Physik
GPT-5.2 hat eine neue Formel für Gluon-Amplituden vorgeschlagen, die anschließend von OpenAI und akademischen Partnern formal bewiesen wurde. Ein Preprint dokumentiert diese Entdeckung im Bereich der theoretischen Physik.
SECURITYEVMbench: Benchmark für KI-Agenten in Smart-Contract-Sicherheit
OpenAI und Paradigm stellen EVMbench vor – einen Benchmark, der die Fähigkeit von KI-Agenten bewertet, kritische Sicherheitslücken in Smart Contracts zu erkennen, zu beheben und auszunutzen.
MODELLESWE-bench Verified: Warum OpenAI die Bewertung einstellt
OpenAI stoppt die Evaluierung von SWE-bench Verified wegen Datenkontamination und fehlerhaften Tests. Das Benchmark misst die Coding-Fähigkeiten von KI-Modellen nicht mehr zuverlässig. SWE-bench Pro soll die bessere Alternative sein.
BUSINESSOpenAI unterzeichnet Vertrag mit dem US-Verteidigungsministerium
OpenAI hat einen Vertrag mit dem US-Verteidigungsministerium geschlossen. Der Deal definiert Sicherheitsrichtlinien, rechtliche Schutzmaßnahmen und regelt den Einsatz von AI-Systemen in klassifizierten Umgebungen.
BUSINESSChatGPT kommt ins Excel – mit Financial Data Integrations
OpenAI integriert ChatGPT direkt in Excel und erweitert die Financial Data Integrations. Die neue Funktion soll Datenmodellierung und Analyse in regulierten Umgebungen beschleunigen.
MODELLEGPT-5.4: OpenAIs neues Flaggschiff für professionelle Anwendungen
OpenAI stellt GPT-5.4 vor – das leistungsstärkste Modell der Reihe mit erweiterten Fähigkeiten bei Code, Computer Use und 1-Million-Token-Context für professionelle Workflows.