
Angreifer legen ohne Anmeldung Dateien auf Telefonanlagen ab und können später Root-Rechte erlangen. Prüfe Version und Dienste, bevor du patchst.

Wer Skripte oder Actions auf die Inference-API stützt, hat vier Wochen: Zwei Brownouts davor zeigen, was ausfällt. Auch Playground und BYOK entfallen.

Sandbox-Befehle lesen keine Secrets mehr, und ein Repo gibt MCP-Server nicht länger auf eigene Faust frei. Prüfe deine Managed Settings.

Vergiftete Einträge gefährdeten Release-Pipelines, deshalb scheitert das Speichern jetzt mit einer Warnung. Prüfe, welche deiner Abläufe betroffen sind.

Nach einem Fehlupdate holen 72 Stunden alte Sicherungsstände das System wieder her. Vorher klären Admins BitLocker-Schlüssel und Datenverlust.

CVE-2026-10520 gibt Angreifern ohne Anmeldung die volle Kontrolle über das Gateway. Die CISA setzte Behörden eine Frist bis zum 14. Juni.