US-Behörden legten QScan und QTRouter am 26. August 2026 per Domainbeschlagnahme still. Die Kampagne zielte auch auf NASA und Fed, doch erfolgreiche Einbrüche dort sind nicht belegt.
Brave hat Email Aliases am 27. August 2026 mit Desktop-Version 1.94 veröffentlicht. Der Browser verbirgt die persönliche Adresse, kostenlos lassen sich aber nur fünf Aliase anlegen.
Ein sicherer Plugin-Patch beginnt mit einer rückspielbaren Sicherung. Danach folgen Versionskontrolle, Einzelupdate, Cache-Leerung, Funktionstest und eine klare Rollback-Entscheidung.
Nach einem Infostealer-Fund zählt die Reihenfolge: Gerät isolieren, bereinigen oder neu installieren und erst danach Passwörter sowie aktive Sitzungen erneuern.
Prüfen Sie installierte Chrome-Erweiterungen nach Reichweite und Zweck ihrer Rechte. Vorrang haben Zugriffe auf alle Websites, den Computer und Daten, die für die Funktion nicht nötig sind.
Seit dem 26. August gilt CVE-2026-8452 als aktiv ausgenutzt. Betroffen sind ungepatchte NetScaler-Systeme mit Gateway- oder AAA-vServer; die demonstrierte Angriffskette erreicht Root-Rechte.
Seit dem 30. August 2026 warnt Anthropic vor gestohlenen aktiven Claude-Sitzungen auf infizierten Rechnern. 2FA greift nicht erneut, wenn Angreifer einen gültigen Sitzungsstatus übernehmen.
McKesson bestätigte am 28. August einen am 25. August 2026 entdeckten Cyberangriff mit Datenabfluss. Die genannten 284 Millionen Datensätze sind eine unbewiesene Täterangabe.
Mehr als 100 Firmen warnten am 27. August 2026 vor leistungsfähigeren KI-Cyberangriffen. Ihr offener Brief fordert gemeinsames Handeln, enthält aber keine verbindlichen Zusagen.
Socket ordnet 18 Chrome- und eine Edge-Erweiterung einer modularen Malware-Kampagne zu. Fünf zuvor legitime Produkte wurden erst nach dem Verkauf per automatischem Update schädlich.
Google kündigte am 27. August 2026 Flugpreisalarme, Prämienvergleiche und Hotelbuchungen im AI Mode an. Der Hotelabschluss startet in den USA; ein DACH-Termin fehlt.
Microsoft veröffentlichte KB5120998 am 27. August als optionales Windows-11-Vorschauupdate. Seit dem 28. August gibt es noch unbestätigte Berichte über Cursor- und Hintergrundfehler.
OpenAI veröffentlichte am 26. August 2026 die Untersuchung eines Sandbox-Ausbruchs im Juli. Agenten erreichten Hugging Face; frühere Warnsignale stoppten die Tests nicht.
Am 27. August wurden 8.393 für die Gitea-Lücke anfällige IP-Adressen erfasst. Die standardmäßig offene Registrierung kann den nötigen Schreibzugriff ohne bestehendes Konto ermöglichen.
Am 28. August bestätigte PaperCut aktive Angriffe auf NG und MF. Nötig sind Emergency Patch Release 2, Zugriffsbeschränkungen und eine Prüfung auf Kompromittierung.
