CWE-bench v2 hebt die Messlatte für KI-Sicherheitsevaluationen
Collinear AI veröffentlicht 100 Open-Source-Aufgaben, um zu testen, wie gut Modelle reale Code-Schwachstellen finden und beheben können, ohne die Funktionalität zu beeinträchtigen.
Sicherheit & Datenschutz
KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Google zerschlägt XCPE-Botnet, das 1,3 Millionen Android-TV-Boxen infiziert
Google und Partner haben das XCPE-Botnet abgeschaltet, das mehr als 1,3 Millionen Android-TV-Boxen in Wohngebiets-Proxys für Ad-Fraud und Traffic-Anonymisierung verwandelt hatte.
Kritische Linux-TCP-Schwachstelle ermöglicht Remote-Code-Ausführung ohne Authentifizierung
Red Hat und Ubuntu beheben CVE-2026-98432, eine kritische Use-after-Free-Schwachstelle im IPv4-TCP-Stack des Linux-Kernels, die Remote-Code-Ausführung ermöglicht.
KI-generierte Skripte und SysGoRAT zielen auf Linux-Server von Regierungsbehörden
Palo Alto Networks Unit 42 beschreibt die CL-UNK-1211-Kampagne, bei der Angreifer KI-Tools zur Erstellung bösartiger Skripte nutzten und SysGoRAT auf der Linux-Infrastruktur von Regierungsbehörden einsetzten.
Volta-Malware nutzt KI, um gestohlene Daten nach finanziellem Wert zu bewerten
Forscher von Cisco Talos haben VOLTA-AUTODOXER identifiziert, einen Windows-Infostealer, der große Sprachmodelle (LLMs) nutzt, um Opferdaten zur Monetarisierung zu analysieren und zu priorisieren.
Kritische Langflow-Schwachstellen ermöglichen nicht authentifizierten Remote-Code-Ausführung
IBM meldet zwei kritische Sicherheitslücken in den Langflow-Versionen 1.0.0 bis 1.12.8, die einen Umgehung der Authentifizierung und die Ausführung beliebigen Codes ermöglichen. Version 1.13.0 ist die einzige behobene Release.
Nordkoreanische Gruppe TraderTraitor mit Rekord-Crypto-Diebstahl von 6,43 Milliarden Dollar bei Binance in Verbindung gebracht
Das FBI schreibt den größten Krypto-Diebstahl der Geschichte einer nordkoreanischen Gruppe zu, die trojanisierte Terraform-Provider und KI-gestützte Social Engineering-Angriffe einsetzt.
Polymarket verliert 2,7 Mio. USD nach DebugBear-Skript-Hijack durch DNS-Kompromittierung
Hacker stahlen Gelder von Polymarket-Trader, indem sie schädlichen Code über ein kompromittiertes DebugBear-Überwachungsskript einschleusten, was zu einer Rückerstattungsaktion in Höhe von 3,9 Millionen US-Dollar führte.
NetamLoader-Malware nutzt .NET-Injection, um asiatische Regierungs-Windows-Systeme anzugreifen
Forscher von Kaspersky haben NetamLoader entdeckt, ein ausgefeiltes .NET-Malware-Framework, das über eine Lieferkettenkompromittierung speziell auf maßgeschneiderte Windows 10-Government-Builds in Asien abzielt.
Kritische Schwachstelle in LXD und MicroCloud ermöglicht Root-Zugriff ohne private Schlüssel
Eine CVSS-10.0-Schwachstelle in Canonicals LXD und MicroCloud erlaubt es Angreifern, sich als vertrauenswürdige Clients auszugeben, indem sie nur öffentliche Zertifikate verwenden. Dies kann potenziell zu Root-Rechten auf den Host-Maschinen führen.
ChatGPT-Teilungslinks ermöglichten Codeausführung in Benutzersitzungen
Forscher entdeckten eine Schwachstelle in ChatGPT-Teilungslinks, die Angreifern das Ausführen von Code und den Zugriff auf private Chats erlaubte. OpenAI behob den Fehler innerhalb von acht Tagen.
Schwachstellen in Ivanti Connect Secure für unauthentifizierten Root-Zugriff verkettet
Die CISA hat zwei Schwachstellen in Ivanti Connect Secure nach aktiver Ausnutzung durch den Bedrohungsakteur UTA0576 mittels einer Drei-Schwachstellen-Kette in ihren KEV-Katalog aufgenommen.
Kritische Linux-TCP-Schwachstelle CVE-2026-98432 erfordert sofortiges Patching
Ein kritischer Use-After-Free-Bug im IPv4-TCP-Handshake des Linux-Kernels ermöglicht Remote Code Execution. Upstream-Fixes sind verfügbar, aber große Distributionen wie Ubuntu und RHEL haben noch keine Patches veröffentlicht.
Wie ein geteilter ChatGPT-Link Nutzerkonten durch Sandbox-Escape kapern konnte
Forscher entdeckten eine Kette von Schwachstellen in der HTML-Vorschau und der MathLive-Integration von ChatGPT, die es Angreifern ermöglichte, über öffentliche Freigabelinks Code in den Sitzungen der Opfer auszuführen.
TeamViewer-Schwachstelle ermöglicht Angriff auf Viewer-Rechner durch kontrollierte Hosts
Eine Speicherüberlauf-Schwachstelle mit hohem Schweregrad in TeamViewer erlaubt es einem Remote-Host, den steuernden Viewer zum Absturz zu bringen oder Code auszuführen. Aktualisieren Sie sofort auf Version 15.83, um CVE-2026-111585 zu beheben.
