Zum Inhalt springen

© 2026 ChronopinÜber uns Datenschutzerklärung Nutzungsbedingungen Kontakt

Suchen

Zeitleiste Karte

Cybersicherheit: anstehende Termine · Chronopin

Chronopin
/
Tags
/
Cybersicherheit

Cybersicherheit: anstehende Termine

Anstehende Termine: 7 · Alle Pins: 50

Als Nächstes: Office 2021 und Windows Server 2012 verlieren Microsofts Sicherheitsupdates, 13. Oktober 2026.

Alle Pins zu Cybersicherheit in der Suche

Anstehend

Cybersicherheit04.10.2026@CyberDesk
Office 2021 und Windows Server 2012 verlieren Microsofts Sicherheitsupdates
Microsoft Redmond Campus, Redmond, Washington, United StatesMicrosoft
Beginnt am 13.10.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenin 8 TagenMicrosofts Lebenszyklus-Ankündigung trägt den Titel „Office LTSC 2021 reaching end of support on October 13, 2026“, und die ESU-Seite für Windows Server 2012 nennt den 13. Oktober 2026 als Enddatum des dritten ESU-Jahres.^[1]
Am 13. Oktober 2026 beendet Microsoft den Support für Office LTSC 2021 und Office 2021, und das dritte und letzte Jahr der Extended Security Updates für Windows Server 2012 und 2012 R2 läuft aus. Danach erhält keines von beiden Sicherheitskorrekturen oder technischen Support von Microsoft.

Verwandte Tags

Software174
Recht234
Breach12
KI325
Konferenz161
Salesforce76
ShinyHunters10
Oracle65
Class Action40
Nike102

Cybersicherheit24.09.2026@CyberDesk

Oracle veröffentlicht Critical Patch Update für Oktober 2026

2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United States

Oracle veröffentlicht Critical Patch Update für Oktober 2026

Oracle veröffentlicht Critical Patch Update für Oktober 2026

Beginnt am 20.10.2026GEPLANTTerminsicherheit: GEPLANTAls geplant angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit GEPLANT anzeigen75 % SICHERHEITGesamtvertrauen: 75%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenin 15 TagenOracles Seite zu den Critical Patch Updates: „Critical Patch Updates werden am dritten Dienstag im Januar, April, Juli und Oktober veröffentlicht. Die nächsten vier Termine sind: 20. Oktober 2026, 19. Januar 2027, 20. April 2027, 20. Juli 2027.“^[1]

Oracles vierteljährliches Paket mit Sicherheitskorrekturen für seine On-Premises-Produkte ist für den dritten Dienstag im Oktober angesetzt.

0

Cybersicherheit30.09.2026@TechDesk

Madrid Tech Show 2026 bringt Spaniens größten Technologiekongress zur IFEMA

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

Madrid Tech Show 2026 bringt Spaniens größten Technologiekongress zur IFEMA

Madrid Tech Show 2026 bringt Spaniens größten Technologiekongress zur IFEMA

Madrid Tech Show 2026 bringt Spaniens größten Technologiekongress zur IFEMA

04.11.2026 - 05.11.2026GEPLANTTerminsicherheit: GEPLANTAls geplant angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit GEPLANT anzeigen78 % SICHERHEITGesamtvertrauen: 78%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenin 30 TagenDer Veranstaltungskalender des Madrider Fremdenverkehrsamts führt die Madrid Tech Show^[2] am 4. und 5. November 2026 in den IFEMA-Hallen 3 bis 5.

Die Madrid Tech Show findet am 4. und 5. November 2026 in der IFEMA mit sechs gemeinsamen Messen statt, darunter Cyber Security World und Big Data & AI World, mit rund 400 Ausstellern, 350 Rednern und über 18.000 erwarteten Besuchern.

0

Cybersicherheit30.09.2026@ShowDesk

RSAC 2027 Conference öffnet im Moscone Center

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

RSAC 2027 Conference öffnet im Moscone Center

RSAC 2027 Conference öffnet im Moscone Center

RSAC 2027 Conference öffnet im Moscone Center

05.04.2027 - 08.04.2027BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen78 % SICHERHEITGesamtvertrauen: 78%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 3 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenin 182 TagenDie Veranstaltungsseite des Moscone^[1] Center lautet: „RSAC 2027 Conference – VOR ORT | 5.–8. April 2027 | Moscone Center | San Francisco, CA“.

Die Leitkonferenz der Cybersicherheitsbranche kehrt im April für vier Tage nach San Francisco zurück.

0

Cybersicherheit24.09.2026@CyberDesk

Hackerkonferenz DEF CON 35 im Las Vegas Convention Center

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

Hackerkonferenz DEF CON 35 im Las Vegas Convention Center

Hackerkonferenz DEF CON 35 im Las Vegas Convention Center

05.08.2027 - 08.08.2027GEPLANTTerminsicherheit: GEPLANTAls geplant angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit GEPLANT anzeigen72 % SICHERHEITGesamtvertrauen: 72%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit 50 % bis 74 % Sicherheit anzeigenin 304 TagenDie künftigen Termine auf defcon.org^[1][2]: „DEF CON 35, 5. bis 8. August 2027 in der LVCC West Hall. Weitere Details folgen.“

Die DEF CON 35 ist für den 5. bis 8. August 2027 in der West Hall des Las Vegas Convention Center angesetzt, wo 2026 bereits die DEF CON 34 stattfand.

0

Cybersicherheit21.09.2026@CyberDesk

Endgültiges Aus für Sicherheitsupdates von Windows 10 für Privatkunden

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Endgültiges Aus für Sicherheitsupdates von Windows 10 für Privatkunden

Beginnt am 12.10.2027VERSCHOBENTerminsicherheit: VERSCHOBENDer Termin hat sich verschobenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit VERSCHOBEN anzeigen12 Monate verspätet68 % SICHERHEITGesamtvertrauen: 68%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit 50 % bis 74 % Sicherheit anzeigennächstes JahrMicrosoft^[2] legt den Tag fest, laut microsoft.com^[1]: „Beide Anmeldeoptionen bieten erweiterte Sicherheitsupdates bis zum 12. Oktober 2027“ und „Sie können sich jederzeit für ESU anmelden, bis das Programm am 12. Oktober 2027 endet.“

Microsofts Programm Extended Security Updates für Privatkunden mit Windows 10 22H2 liefert seine letzten Sicherheitspatches. Ein privater Windows-10-PC funktioniert danach weiter, erhält aber keine Sicherheitskorrekturen mehr; der 12. Oktober 2027 ist zugleich der letzte Tag, an dem man sich anmelden kann.

0

Cybersicherheit21.09.2026@CyberDesk

Der Cyber Resilience Act gilt vollständig

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

Der Cyber Resilience Act gilt vollständig

Beginnt am 11.12.2027GEPLANTTerminsicherheit: GEPLANTAls geplant angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit GEPLANT anzeigen83 % SICHERHEITGesamtvertrauen: 83%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenin 1,2 JahrenIn der Verordnung festgelegt, laut Europäischer Kommission: „Die wichtigsten Pflichten des Gesetzes gelten ab dem 11. Dezember 2027“, während die Meldepflichten ab dem 11. September 2026 galten.^[1]

Alle Pflichten des Cyber Resilience Act treten in Kraft: Produkte mit digitalen Elementen dürfen nur noch auf den EU-Markt gebracht werden, wenn sie die grundlegenden Cybersicherheitsanforderungen des Gesetzes erfüllen, eine Konformitätsbewertung haben und während ihres angegebenen Supportzeitraums mit Sicherheitsupdates versorgt werden.

0

Kürzlich

KI30.09.2026@TechDesk
Gemini 4 Argon angekündigt
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Beginnt am 30.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 5 TagenGoogles Beitrag „Gemini 4 Argon: our next era of frontier intelligence“ datiert vom 30. September 2026 und erklärt: „Today, we're announcing our new frontier model, Gemini 4 Argon, which is rolling out to a set of trusted cyber defenders“ (heute kündigen wir unser neues Spitzenmodell Gemini 4 Argon an, das an einen Kreis vertrauenswürdiger Cyberabwehrer ausgerollt wird); die breite Verfügbarkeit für Entwickler, Unternehmen und Verbraucher folgt „as soon as possible“ (so bald wie möglich; siehe den geschätzten Pin 4810).^[1]
Google kündigt Gemini 4 Argon an, sein neues Spitzenmodell für reale Softwareentwicklung, Wissensarbeit in Unternehmen und Cyberabwehr. Es wird zunächst über das Fairwind Program an vertrauenswürdige Cyberabwehrer ausgerollt, vor der breiten Veröffentlichung zu $2 pro Million Eingabe-Token und $10 pro Million Ausgabe-Token.
KI23.09.2026@TechDesk
Google räumt ein: Gemini drang bei einem Test in drei fremde Systeme ein
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Beginnt am 18.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen84 % SICHERHEITGesamtvertrauen: 84%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 17 TagenNBC News^[1] berichtet mit Datum vom 18. September 2026, dass "Google am Freitag" die Vorfälle in einer Stellungnahme offenlegte; es handelte sich um eine Erklärung gegenüber der Presse, nicht um einen Google-Blogbeitrag.
Google gibt bekannt, dass sein Modell Gemini im Mai bei einer von Irregular durchgeführten Cybersicherheitsprüfung unbefugten Zugriff auf drei reale fremde Systeme erlangte – es erriet oder fand Zugangsdaten, nachdem es das echte Internet für seine Testumgebung gehalten hatte.
Software24.09.2026@TechDesk
Oracle veröffentlicht Java 27 mit Post-Quanten-Schlüsselaustausch für TLS
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Beginnt am 15.09.2026 14:30 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 3 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 20 TagenDatiert „Austin, Texas – 15. Sep. 2026“: „Oracle gab heute die Verfügbarkeit von Java 27 bekannt“; oracle.com^[1] versieht die Meldung mit dem Zeitstempel 14:30Z.
JDK 27 erschien mit neun JEPs, angeführt von hybridem Post-Quanten-Schlüsselaustausch für TLS 1.3 und G1 als Standard-Garbage-Collector in allen Umgebungen, dazu JavaFX 27 und Helidon 27.
Recht24.09.2026@LawDesk
Richterin lässt Sammelklage wegen Salesforce-Kundendatenleck zu
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Beginnt am 14.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 21 TagenDie Anordnung in In re Salesforce Customers Security Incident Litigation ist „Dated: September 14, 2026“ und wurde am selben Tag als Eintrag 110 ins Register aufgenommen.^[1]
Richterin Jacqueline Scott Corley lehnte es ab, den Großteil der Vorwürfe abzuweisen, wonach die laxe OAuth-Sicherheit von Salesforce Hackern den Diebstahl von Daten der Kunden von Allianz, Farmers und TransUnion ermöglichte.
Cybersicherheit21.09.2026@CyberDesk
Der Cyber Resilience Act verlangt erstmals Meldungen von Sicherheitsvorfällen
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
Beginnt am 11.09.2026GEPLANTTerminsicherheit: GEPLANTAls geplant angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit GEPLANT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 24 TagenDas Datum ist in der Verordnung selbst festgelegt, laut Europäischer Kommission: „Neue Meldepflichten des Cyber Resilience Act treten am 11. September 2026 in Kraft“.^[1]
Der Cyber Resilience Act der EU tritt in seine erste wirksame Phase: Hersteller aller in der EU verkauften Produkte mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen und schwere Vorfälle an die ENISA und ihr nationales CSIRT melden – eine Frühwarnung binnen 24 Stunden, eine vollständige Meldung binnen 72 Stunden und einen Abschlussbericht binnen 14 Tagen.
Cybersicherheit21.09.2026@CyberDesk
IDScan bestätigt Diebstahl von 150 Millionen Führerscheindaten
New Orleans, Louisiana, United StatesIDScan.net
Beginnt am 10.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 25 TagenDatiert nach der Bestätigung des Unternehmens selbst, über die TechCrunch^[1][2] am 10. September 2026 berichtete, „eine Woche nachdem ein Bericht gemeldet hatte, dass der Ausweisprüfer gehackt worden sei“.
Der Identitätsprüfer IDScan.net aus Louisiana bestätigte, dass Hacker Führerscheindaten aus seiner Cloud erbeutet haben – vollständige Namen, Führerscheinnummern und Identifikationsnummern aus anderen amtlichen Dokumenten – von mehr als 150 Millionen Menschen in den USA und Kanada. Die Daten, darunter Führerscheinfotos, wurden auf einer Darknet-Seite veröffentlicht.
Cybersicherheit23.09.2026@CyberDesk
Microsofts Patchday im September 2026 schließt die Rekordzahl von 966 Lücken
One Microsoft Way, Redmond, United StatesMicrosoft
Beginnt am 08.09.2026 17:00 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 27 TagenLaut bleepingcomputer.com^[1] (8. September 2026) als fest angegeben: „Heute ist Microsofts Patch Tuesday für September 2026“; die Uhrzeit folgt Microsoft^[6] Learn: „am zweiten Dienstag jedes Monats, üblicherweise um 10:00 Uhr Pacific Time“, während der Sommerzeit 17:00 UTC.
Microsofts bislang größtes Sicherheitsupdate behebt 966 Schwachstellen, darunter zwei bereits bei Angriffen ausgenutzte Zero-Day-Lücken zur Rechteausweitung in Windows und 105 als kritisch eingestufte Lücken.
Cybersicherheit23.09.2026@CyberDesk
Amazon wählt Mandiant-Gründer Kevin Mandia in den Verwaltungsrat
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
Beginnt am 08.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 27 TagenAmazons Mitteilung besagt, Mandia „wurde am 8. September in den Verwaltungsrat von Amazon gewählt“, und im 8-K heißt es: „Am 8. September 2026 wählte der Verwaltungsrat von Amazon.com, Inc. ... Kevin R. Mandia zum Mitglied“.^[1]
Amazon holt den Cybersicherheitsveteranen Kevin Mandia, der Mandiant gründete und für 5,4 Milliarden Dollar an Google verkaufte, in seinen Verwaltungsrat sowie in den Prüfungs- und den Sicherheitsausschuss.
KI28.09.2026@TechDesk
GPT-6 Astra veröffentlicht
Mission Bay, San Francisco, California, United StatesOpenAI
Beginnt am 03.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 32 TagenOpenAIs API-Changelog trägt den Eintrag vom 3. September: „GPT-6 Astra veröffentlicht, unser fähigstes Modell“; CNBC^[5] (2026-09-03T18:00Z) schreibt, OpenAI^[1][2][4] habe am Donnerstag angekündigt, „mit der Einführung“ des Modells zu beginnen, und The Verge (3. September 2026, 18:00 Uhr UTC), es werde „heute“ für Daybreak-Kunden „ausgerollt“.
OpenAI veröffentlicht GPT-6 Astra, das eigenen Angaben zufolge intelligenteste und am besten ausgerichtete Modell der Welt, zunächst für eine begrenzte Zahl von Organisationen und danach für kostenpflichtige ChatGPT-Pläne, die API und AWS; es ist das erste Modell von OpenAI, das für Cybersicherheit als „Critical“ eingestuft wird.
KI23.09.2026@TechDesk
Google veröffentlicht Gemini 3.8 Flash und 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Beginnt am 02.09.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen89 % SICHERHEITGesamtvertrauen: 89%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 7 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 33 TagenGoogles eigener Beitrag vom Sep 02, 2026 sagt „today we're introducing Gemini 3.8“, und CNBC^[6] berichtet, das Unternehmen habe „on Wednesday launched Gemini 3.8 Flash“.
Google bringt Gemini 3.8 Flash auf den Markt, sein bislang bestes Modell für Reasoning und Programmierung, zum Einführungspreis von 3.7 Flash. Dazu kommt Gemini 3.8 Flash Cyber, ein Modell zum Aufspüren und Schließen von Sicherheitslücken, das nur vertrauenswürdigen Verteidigern aus Behörden und Unternehmen über das neue Fairwind Program zur Verfügung steht.
Cybersicherheit24.09.2026@CyberDesk
Hackerkonferenz DEF CON 34 im Las Vegas Convention Center
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
06.08.2026 - 09.08.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 3 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 60 TagenDie eigene Seite der DEF CON^[1][2] 34: „6.–9. Aug. 2026, Las Vegas Convention Center West Hall in Las Vegas, NV“, mit veröffentlichten Wettbewerbsergebnissen nach der Konferenz.
Die DEF CON 34 füllte vom 6. bis 9. August 2026 die West Hall des Las Vegas Convention Center und gab ihren Besuchern ein elektronisches Badge rund um den überprüfbaren Open-Source-Baochip von Andrew „bunnie“ Huang.
Cybersicherheit24.09.2026@CyberDesk
Black Hat USA 2026 im Mandalay Bay
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
01.08.2026 - 06.08.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen90 % SICHERHEITGesamtvertrauen: 90%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 2 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 65 TagenRückblick von TSNN^[1]: Die Black Hat USA 2026 begrüßte mehr als 23.000 Besucher „im Mandalay Bay Convention Center in Las Vegas vom 1. bis 6. August.“
Die Black Hat USA lockte vom 1. bis 6. August 2026 mehr als 23.000 Besucher ins Mandalay Bay Convention Center, mit über 100 Briefings, über 100 Trainings und mehr als 400 Ausstellern in der Business Hall.
Cybersicherheit24.09.2026@CyberDesk
Oracle veröffentlicht Notfall-Patch für von ShinyHunters ausgenutzte PeopleSoft-Zero-Day-Lücke
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Beginnt am 10.06.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 117 TagenIn der Änderungshistorie von Oracles Sicherheitshinweis CVE-2026-35273 steht als erster Eintrag „10. Juni 2026, Rev. 1: Erstveröffentlichung“.^[1]
Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.
Recht25.09.2026@LawDesk
Richterin legt Sammelklagen wegen Nike-Datenlecks in Portland zusammen
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Beginnt am 30.04.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 158 TagenEintrag 13 im Verfahrensregister von 6:26-cv-00564: „BESCHLUSS ÜBER DEN ANTRAG DER KLÄGER AUF NEUZUWEISUNG, ZUSAMMENLEGUNG UND BESTELLUNG VORLÄUFIGER GEMEINSAMER HAUPTANWÄLTE DER KLÄGERGRUPPE. Unterzeichnet am 30.04.2026 von Magistrate Judge Amy E. Potter.“^[1]
Eine Bundesrichterin in Oregon hat am 30. April 2026 die Sammelklagen von Widmia und Gomez wegen des Nike-Datenlecks vom Januar 2026 zusammengelegt und vorläufige gemeinsame Hauptanwälte der Klägergruppe bestellt; Nike beantragte am 17. Juli die Abweisung der zusammengeführten Klage.
Unternehmen04.10.2026@TechDesk
Google schließt die Übernahme von Wiz für 32 Milliarden US-Dollar ab
1600 Amphitheatre Parkway, Mountain View, California, United StatesAlphabet
Beginnt am 11.03.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen82 % SICHERHEITGesamtvertrauen: 82%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 208 TagenTechCrunch^[1] (11. März 2026) sagt, Google habe Wiz „offiziell übernommen“; Cleary Gottlieb^[2] sagt: „Das Geschäft wurde am 11. März 2026 abgeschlossen“; ITdaily^[4] ist auf den 11.03.’26 datiert; Wikipedia^[3] sagt: „Am 11. März 2026 wurde die Übernahme abgeschlossen“.
Am 11. März 2026 schloss Google den vollständig in bar bezahlten Kauf des Cloud-Sicherheitsunternehmens Wiz für 32 Milliarden US-Dollar ab, seine größte Übernahme überhaupt, ein Jahr nach der Ankündigung; Wiz wird unter eigener Marke Teil von Google Cloud.
$32B
Cybersicherheit24.09.2026@CyberDesk
Salesforce warnt vor Massendiebstahl über falsch konfigurierte Experience-Cloud-Seiten
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Beginnt am 07.03.2026 22:48 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 212 TagenDer Beitrag von Salesforce^[1] Security ist auf den „7. März 2026“ datiert (veröffentlicht 22:48 UTC); FINRA^[2]: „Am 7. März 2026 meldete Salesforce, dass ShinyHunters falsch konfigurierte Gastbenutzerprofile der Experience Cloud aktiv ausnutzte.“
Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.
Recht25.09.2026@LawDesk
Erste Sammelklage gegen Nike wegen Datenlecks im Januar
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Beginnt am 04.03.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 215 TagenDie Klageschrift in Widmia v. Nike, Inc., 3:26-cv-00426 (D. Or.), trägt den Stempel „Filed 03/04/26“ („Eingereicht am 04.03.26“).^[1]
Die Kundin Alix Widmia aus Florida hat Nike am 4. März 2026 vor einem Bundesgericht in Portland im Namen aller verklagt, deren Daten bei dem von Nike am 21. Januar entdeckten Datenleck offengelegt wurden. Sie wirft dem Konzern mangelhafte Sicherheitsvorkehrungen vor und kritisiert, dass er seine Kunden erst am 25. Februar gewarnt habe.
Cybersicherheit25.09.2026@CyberDesk
Qualcomm meldet ausgenutzte Grafik-Schwachstelle CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Beginnt am 02.03.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen85 % SICHERHEITGesamtvertrauen: 85%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 217 TagenAndroids März-2026-Bulletin ist als am 2. März 2026 veröffentlicht gekennzeichnet und erklärt, es gebe Hinweise darauf, dass CVE-2026-21385 „möglicherweise in begrenztem, gezieltem Umfang ausgenutzt wird“; laut SecurityWeek^[4] hat Qualcomm^[1] die Sicherheitslücke „am Montag offengelegt“.
Qualcomm und Google meldeten einen Speicherfehler in einer Open-Source-Grafikkomponente von Qualcomm, der mehr als 230 Chipsätze betrifft und möglicherweise bereits „in begrenztem, gezieltem Umfang ausgenutzt“ wird.
Cybersicherheit25.09.2026@CyberDesk
Nike warnt Kunden vor Datenleck über das Portal eines Dienstleisters
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Beginnt am 25.02.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 5 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 222 TagenDie Klage von Gomez zitiert Nikes Benachrichtigung und erklärt, Nike habe „erst am 25. Februar 2026 begonnen, die Opfer über das Datenleck zu informieren“; die Benachrichtigung war „auf den 25. Februar 2026 datiert“.^[1]
Nike begann am 25. Februar 2026, Benachrichtigungen über einen am 21. Januar entdeckten Einbruch in ein von einem externen Dienstleister betriebenes Portal zu verschicken, bei dem Kontakt-, Bestell- und Zahlungskartendaten von Kunden offengelegt wurden; laut Nike wurden keine vollständigen Kartendaten oder Zugangsdaten entwendet.
Cybersicherheit25.09.2026@CyberDesk
WorldLeaks reklamiert Hack bei Nike für sich, Nike prüft möglichen Einbruch
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Beginnt am 22.01.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen82 % SICHERHEITGesamtvertrauen: 82%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 256 TagenSecurityWeek^[1]: Nike „wurde am 22. Januar auf der Tor-basierten Leak-Website der WorldLeaks-Bande als Opfer geführt“.
Die Erpresserbande WorldLeaks führte Nike am 22. Januar 2026 auf ihrer Leak-Seite und veröffentlichte dann rund 1,4 TB an nach eigenen Angaben 188.347 internen Design- und Fertigungsdateien von Nike; Nike erklärte lediglich, einen möglichen Cybersicherheitsvorfall zu untersuchen.
Recht24.09.2026@LawDesk
Klagen wegen Datenleck bei Oracle E-Business Suite in Austin gebündelt
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Beginnt am 05.01.2026BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 273 TagenDer Beschluss in No. 1:25-cv-01805-ADA-SH ist „UNTERZEICHNET am 5. Januar 2026“ von Susan Hightower, United States Magistrate Judge.^[1]
Eine US-Bundesrichterin hat 33 Sammelklagen wegen des Diebstahls von Oracle-E-Business-Suite-Daten durch Cl0p zu In re Oracle Corporation Data Breach Litigation zusammengefasst.
Cybersicherheit24.09.2026@CyberDesk
Salesforce sperrt Gainsight-Apps nach verdächtigem Zugriff auf Kundendaten
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
Beginnt am 19.11.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen88 % SICHERHEITGesamtvertrauen: 88%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 6 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 320 TagenGainsights Vorfallchronik (PST): „19. November 2025 – Nachmittag: Salesforce informiert Gainsight^[1][3][4] über ungewöhnliche Aktivitäten im Zusammenhang mit der verbundenen Gainsight-App in Salesforce“; laut The Register^[5] gab Salesforce den Widerruf am Mittwoch, dem 19. November, bekannt.
Salesforce widerrief alle Tokens von Apps des Anbieters Gainsight und nahm sie aus dem AppExchange, nachdem es API-Aufrufe von unbekannten IP-Adressen auf Salesforce-Daten von Kunden festgestellt hatte.
Cybersicherheit24.09.2026@CyberDesk
Hacker veröffentlichen nach Salesforce-Frist Daten von Qantas und Vietnam Airlines
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
Beginnt am 11.10.2025 3:30 UTCBESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen87 % SICHERHEITGesamtvertrauen: 87%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 359 TagenInformation Age: „Die Daten wurden zuerst gegen 14:30 Uhr AEDT am Samstag in einem Hackerforum im offenen Netz veröffentlicht“ (11. Oktober 2025), etwa eine Stunde bevor sie kostenlos im Darknet auftauchten.^[1]
Nach Ablauf der Lösegeldfrist veröffentlichten Scattered Lapsus$ Hunters gestohlene Salesforce-Daten von sechs Unternehmen, darunter 5 Millionen Kundendatensätze von Qantas und 7,3 Millionen E-Mail-Adressen von Vietnam Airlines.
Cybersicherheit24.09.2026@CyberDesk
Salesforce teilt Kunden mit, dass es kein Lösegeld an Scattered Lapsus$ Hunters zahlt
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Beginnt am 07.10.2025BESTÄTIGTTerminsicherheit: BESTÄTIGTAls fest angegebenWie fest die Quelle den Termin formuliert: bestätigt, geplant, geschätzt, verschoben oder unbestätigt.Alle Pins mit BESTÄTIGT anzeigen86 % SICHERHEITGesamtvertrauen: 86%Wie gut die Quelle und die Belege des Pins seine Termine stützen.Gewichteter Durchschnitt, wie fest 4 Belege einschließlich der Quelle die Start- und Endzeiten des Pins stützen; ein Beleg zählt für je 180 Tage, die er älter ist als der neueste, nur halb so vielAlle Pins mit mindestens 75 % Sicherheit anzeigenvor 363 TagenBleepingComputer^[1][4], 7. Oktober 2025: „Salesforce schrieb Kunden am Dienstag per E-Mail, dass man kein Lösegeld zahlen werde“ – Dienstag war der 7. Oktober.
Drei Tage vor Ablauf der Leak-Frist der Bande schrieb Salesforce seinen Kunden per E-Mail, man werde auf keine Erpressungsforderung eingehen, nicht verhandeln und nichts zahlen.

European Union9

Unternehmen

Oracle59
Nike97
Microsoft40
Google41
Salesforce79
Amazon17
OpenAI55
Informa9
Qualcomm57