KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Kritische Sicherheitslücken im eingebetteten Webserver GoAhead ermöglichen es, dass widerrufene Client-Zertifikate die Authentifizierung umgehen und in bestimmten TLS-Konfigurationen die Entschlüsselung von Sitzungen erlauben.
Huntress berichtet von einer Kampagne zwischen Juli und September 2026, bei der gestohlene Microsoft-365-Tokens wiederverwendet wurden, um 97 Konten in 79 Organisationen zu kompromittieren. Dabei wurden unberechtigte Entra-Geräte registriert und E-Mail-Regeln
Zwei kritische Schwachstellen in der Wasmtime-Laufzeitumgebung ermöglichen es bösartigen WebAssembly-Modulen, aus Sandboxes auszubrechen. Patches sind für unterstützte Versionen verfügbar.
Eine Konfigurationsinkonsistenz und ein Softwarefehler in Cloudflares Workers AI führten dazu, dass 155 Antworten Daten aus den Sitzungen anderer Benutzer enthielten. Das Problem wurde durch einen Patch für die SGLang-Inferenz-Engine behoben.
Sicherheitsforscher haben festgestellt, dass einfache Text-Instruktionsdateien im Downloads-Ordner KI-Coding-Agenten dazu verleiten können, Malware zu installieren oder Tokens preiszugeben.
Angreifer nutzen agentic AI, um die Post-Exploitation nach der Ausnutzung kritischer PHP-Schwachstellen zu beschleunigen, während eine vermutete nordkoreanische Gruppe Scans mit geringem Datenvolumen durchführt.
OpenAI pausierte das Training, um Eindämmungsverletzungen zu beheben, darunter VM-Escapes und Cache-Side-Channels, bevor es mit strengen Offline-Richtlinien wieder aufgenommen wurde.
AWS hat seinen KI-Sicherheitsagenten Continuum veröffentlicht und eine Erfolgsquote von 89 % im CyberGym-E2E-Benchmark angeführt. Die Punktzahl spiegelt die breite Behebung von Schwachstellen wider, nicht das gezielte Patchen historischer Fehler.
JobEmber.ai vergleicht ein Entscheidungsmodell mit Chat-Agenten zur Erkennung von Prompt-Injections und erzielt eine perfekte Genauigkeit auf einem Korpus mit 78 Einträgen bei gleichzeitig reduzierter Token-Nutzung.
Ein Speicherbeschädigungsfehler in Googles Brotli-C-Bibliothek, der als CVE-2026-111497 verfolgt wird, ermöglicht Remote Code Execution in mehreren Runtimes, einschließlich Node.js und Bun.
Eye Security hat über zwei Millionen Updates verteilt, um einen verwundbaren Hintergrundprozess in Time4Popcorn zu deaktivieren und so die potenzielle Rekrutierung von Botnets auf Windows- und Mac-Systemen zu verhindern.
CVE-2026-111497 ermöglicht Remote Code Execution über manipulierte Brotli-Streams in wichtigen Laufzeitumgebungen. Patches sind für Node.js, Python, Bun und Envoy verfügbar.
Ein nicht widerrufener Master-Key der LiteLLM Agent Platform ermöglichte es Angreifern, die Release-Pipeline zu kapern, bösartige PyPI-Pakete zu veröffentlichen und Zugangsdaten über Webhooks zu stehlen.
Ruby veröffentlicht Updates zur Behebung von drei Onigmo-Engine-Fehlern, die vier kritische Remote-Code-Ausführungsschwachstellen in GitLab ermöglichten. Diese betreffen jede App, die nicht vertrauenswürdige Regex-Muster kompiliert.
Forscher von Imperva demonstrierten eine Remote-Code-Ausführung durch präparierte Brotli-Daten in Node.js 24.22.0. Patches sind für unterstützte Versionen verfügbar, was sofortige Updates für Dienste erfordert, die nicht vertrauenswürdige Daten dekodieren.
