KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Sicherheitsforscher haben drei kritische Sicherheitslücken in den x402-SDKs entdeckt, die es bösartigen APIs ermöglichten, Token-Guthaben von KI-Agenten zu entwenden oder Zahlungen vollständig zu umgehen.
Staatlich unterstützte Hacker entwendeten Zugangsdaten vom Cloud-Backup-Dienst von ConnectWise und setzten KI-Agenten ein, um mit hoher Geschwindigkeit auf Tausende unternehmensinterne Microsoft-Umgebungen zuzugreifen.
Node.js hat Sicherheitsupdates für die Versionen 22, 24 und 26 veröffentlicht, um eine schwerwiegende Out-of-Bounds-Schreiboperation im Brotli-Decoder zu beheben, die Remote Code Execution ermöglichen konnte.
Angreifer nutzten PHP2Shell-Schwachstellen Tage vor der offiziellen Veröffentlichung des Patches aus und profitierten von einem Leck, das eine frühe Offenlegung erzwang.
Zwei kritische PHP-Sicherheitslücken erforderten Notfall-Patches und lösten einen Streit über die vorzeitige Veröffentlichung durch Chainguard im Kontext KI-gestützter Entdeckungen aus.
Eine bösartige LiteLLM-Version auf PyPI installierte einen Credential-Stealer und eine Backdoor durch die Manipulation der Build-Konfiguration und betraf alle gängigen Betriebssysteme.
PHP veröffentlicht Notfall-Patches für zwei kritische Schwachstellen zur Remote-Code-Ausführung. Experten warnen, dass gängige Konfigurations-Workarounds nicht ausreichen, und raten zu sofortigen Isolierungsstrategien.
PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei kritische Sicherheitslücken, die unauthentifizierten Angreifern über Speicherfehler und veralteten globalen Zustand eine Remote-Code-Ausführung ermöglichen.
PHP hat dringende Updates veröffentlicht, um zwei kritische Schwachstellen in seiner Runtime-Engine zu beheben, die eine unauthentifizierte Remote-Code-Ausführung ermöglichen. Die Fehler betreffen nahezu alle PHP-Versionen und werden bereits ausgenutzt.
Zwei kritische Schwachstellen in PHP werden aktiv ausgenutzt, betreffen Millionen von Websites und führen zu Ausfällen staatlicher Websites in ganz Europa.
Wiz Research nutzte fortschrittliche KI-Modelle, um jahrzehntealte Speicherfehler in der Kern-PHP-Engine zu entdecken und auszunutzen. Dies führte zu sofortigen Patches für eine Schwachstelle, die die meisten Websites betrifft.
Forscher fanden über 6.800 öffentliche Muse-Links über DNS-Einträge, die sensible Geschäfts- und Personendaten preisgaben. Meta hat die Freigabefunktion pausiert, um die Schwachstelle zu beheben.
Eine investigative Analyse zeigt, dass versteckter Text in den WhatsApp-Hilfeseiten den KI-Chatbot anwies, keine Datenschutz-Aufsichtsbehörden zu empfehlen oder Datenschutzgesetze zu zitieren, wenn Nutzer rechtliche Schritte erwähnten.
ConnectWise hat seinen Cloud Backup-Dienst ausgesetzt und Anmeldedaten zurückgesetzt, nachdem ein Sicherheitsvorfall aufgetreten war, bei dem unbefugter Zugriff auf Anwendungsidentitäten in Microsoft 365-Tenants erfolgte.
Angreifer ersetzten in fünf OVHcloud-CLI-Releases für 94 Minuten am 19. Oktober die Binärdateien und zielten dabei auf Benutzer, die Updates ohne Hash-Verifizierung installierten.
