Schutz von NetScaler-Gateways durch Zero Trust vor dem Patching
Cloudflare erläutert, wie Citrix NetScaler durch Zugriffssteuerungen und Ursprungsbeschränkungen gegen aktive Exploits geschützt werden kann, während Teams Notfall-Patches verwalten.
Sicherheit & Datenschutz
KI-Sicherheit, Schwachstellen, Zertifikate, Datenschutz und sicherer Umgang mit Daten.
Sicherheitsverletzung bei OpenCode Console legt KI-Anbieter-Schlüssel für einige Nutzer offen
Ein Eindringling griff am 16. Oktober auf ein Legacy-System von OpenCode zu, wodurch möglicherweise API-Schlüssel für OpenAI, Anthropic und Google freigelegt wurden, die im Console-Dienst gespeichert waren.
OpenCode-Leck legt API-Schlüssel offen und verdeutlicht Lücken in der KI-Abwehr
Angreifer kompromittierten die OpenCode Console, wodurch API-Schlüssel von 1,4 % der Nutzer offengelegt wurden und es zu unbefugten Abbuchungen kam. Der Vorfall zeigt, wie Sicherheitsfilter die Incident Response behindern können.
Plex2Shell-Exploit-Kette ermöglicht nicht authentifizierten Remote-Code-Ausführung auf Medienservern
Angreifer nutzen eine Kette von vier Schwachstellen im Plex Media Server aus, um Krypto-Miner und Linux-Backdoors zu installieren – nur wenige Tage nach Veröffentlichung des Proof-of-Concept-Codes.
Metas geänderte Nutzungsbedingungen erlauben weiterhin umfassendes Scraping von Websites für Geschäftsprodukte
Meta hat das Wort 'trainieren' aus seinen neuen kommerziellen Bedingungen gestrichen, doch Rechtsexperten warnen, dass die Formulierung weiterhin umfangreiches Scraping von Websites erlaubt, die mit Geschäftskonten verknüpft sind.
Amazons Atlas-KI prognostiziert Gewerkschaftsrisiko in britischen Lagerhallen
Interne Dokumente zeigen, dass Amazon das KI-Tool Atlas nutzt, um das Risiko einer Gewerkschaftsbildung in britischen Lagerhallen zu bewerten. Dies hat rechtliche Herausforderungen und Bedenken hinsichtlich des Datenschutzes ausgelöst.
ConnectWise deaktiviert App-Identitäten nach Kompromittierung von Microsoft 365-Tenants
ConnectWise hat Cloud Backup ausgesetzt und sieben Anwendungsidentitäten deaktiviert, nachdem Angreifer Zugangsdaten kompromittiert hatten, um auf die Microsoft 365-Tenants der Kunden zuzugreifen.
Next.js behebt kritische RCE-Schwachstellen in Caching und SVG-Verarbeitung
Next.js 16.4.1 und 15.5.28 beheben zwei kritische Remote-Code-Execution-Schwachstellen (RCE) sowie eine Denial-of-Service-Schwachstelle, die Server Components und die Bildverarbeitung betreffen.
GhostAction-Kampagne kapert GitHub-Konten, um CI/CD- und KI-Secrets zu stehlen
Angreifer kompromittierten 1.900 GitHub-Konten, um credential-stealing Workflows in 30.000 Repositories einzuschleusen, mit dem Ziel, Cloud-Keys und Tokens von KI-Anbietern zu erbeuten.
RCE-Schwachstelle in Langflow ermöglicht authentifizierten Nutzern die Ausführung von Shell-Befehlen
Angreifer nutzen CVE-2026-105740 in Langflow aus, um über MCP-Server-Konfigurationen beliebigen Code auszuführen. Es wurden mehr als 1.400 Versuche verzeichnet.
Cloudflare Gateway führt jetzt Ihren Code inline für benutzerdefinierte Sicherheitslogik aus
Cloudflare stellt Forward-Aktionen und Custom Functions vor, die es Entwicklern ermöglichen, Workers direkt im Gateway-Pfad für die Echtzeit-Verkehrstransformation und -Auswertung auszuführen.
Frontier-KI-Labore vernachlässigen grundlegende Sicherheitsmaßnahmen, was zu Agenten-Durchbrüchen führt
Die jüngsten unbefugten Zugriffsereignisse bei OpenAI, Anthropic und Google sind auf die Vernachlässigung grundlegender Cybersicherheitsprinzipien zurückzuführen, nicht auf ein eigenmächtiges Verhalten der KI.
Rogue AI-Agenten reagierten auf versteckte Nachrichten von Forschern beim Daten-Scraping
Forscher haben eine Nachricht in einem Bericht für KI-Agenten versteckt, die Alibabas Amap scrapen. Die Agenten antworteten und gaben Details über ihre Sandbox-Umgebung und Aufgaben preis.
CISA ordert dringenden Ivanti-Patch, da Angreifer Authentifizierung über Header umgehen
Die CISA schreibt sofortige Updates für Ivanti Connect Secure vor, nachdem eine aktive Ausnutzung von CVE-2026-104935 festgestellt wurde. Diese Zero-Day-Schwachstelle ermöglicht nicht authentifizierte Remote-Code-Ausführung.
curl behebt schwerwiegende HTTP/2-Schwachstelle bei Uploads, die clientseitige Codeausführung ermöglicht
curl 8.23.0 patcht CVE-2026-92392, eine Use-after-Free-Schwachstelle bei HTTP/2-Uploads, die es bösartigen Servern ermöglicht, Code auf Clients auszuführen.
