Warum zuerst die Clients? Drei Schwachstellen waren schon bekannt oder in Angriffen genutzt, und alle betreffen lokale Rechte.
Vor Copilot zählt jedes frei zugängliche Element: Du siehst es samt Zugriffsstufe, doch das Aufräumen übernimmt niemand für dich.
Kennwort vergessen, im Profil nur eine Telefonnummer: Das scheitert künftig. So misst du die Quote, startest eine Kampagne und rüstest den Helpdesk.
Der Scan verzögert Releases um rund fünf Minuten, und 2FA-Bypass verliert Rechte. Direktes Publizieren damit endet voraussichtlich im Januar 2027.
Bussen bis 15 Millionen Euro drohen Betreibern, deren Chatbots sich nicht zu erkennen geben. Für Bestandssysteme laufen noch Fristen bis Dezember.
Befehle ohne Anmeldung, CVSS 9.1 je Fehler: Die Fixes gibt es seit April und Juni. Diese Versionen schliessen beide, und so gehst du vor.
