SchwachstellenZwei kritische Schwachstellen in Bing ermöglichten RCE als SYSTEM/root durch bösartige SVG-Dateien. Microsoft behob die CVEs bereits serverseitig.
SchwachstellenAgentForger: CSRF-Lücke in ChatGPT Workspace ermöglichte via Phishing-Link persistente KI-Agenten als Insider. OpenAI hat das Problem bereits behoben.
SchwachstellenCertighost-Exploit nutzt CVE-2026-54121: Domänenbenutzer können DC-Zertifikate erlangen und über DCSync die gesamte AD-Gesamtstruktur kompromittieren.
SchwachstellenSlopsquatting, Phantom Squatting und HalluSquatting: KI-Agenten fallen auf halluzinierte Pakete herein. Erfahren Sie, wie Angreifer Lieferketten attackieren.