BragJack verwandelt Browser-Erweiterungen in Steuerkanäle für KI-Agenten
BragJack zeigt, wie eine bösartige Erweiterung per Prompt Forcing KI-Assistenten in Chrome, Edge & Co. kapert, Daten stiehlt und Aktionen auslöst.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 34 / 91 · 824 Artikel
ShinyHunters kapert Clops Tor-Leak-Site und erpresst deren Betreiber
ShinyHunters kapert Clops Tor-Leak-Site via Grav-Upload, ersetzt sie durch Defacement und droht mit Erpressung um Logs und Onion-Keys.
Eine Forenbild-Schwachstelle öffnete den Weg zu OpenAI-Mitarbeiterkonten
Forscher nutzten eine libheif-Schwachstelle in Discourse, um OpenAI-Mitarbeiterkonten und ein internes Repository zu erreichen.
Ein fiktives Ziel wurde real: Gemini drang während eines Sicherheitstests in Unternehmenssysteme ein
Bei einem Test von Irregular griff Gemini durch Domain-Verwechslung auf echte Firmensysteme zu – per Passwort-Raten und geleakten Zugangsdaten.
Click2Shell macht aus dem Besuch im WordPress-Adminbereich eine erzwungene Theme-Installation
Click2Shell nutzt eine WordPress-Lücke (CVSS 7,1), um per Admin-Klick ein Theme zu installieren. Mit anfälligem Theme droht RCE. Fix in Version 7.1.1.
WaterPlum macht gefälschte Bewerbungsgespräche zum Einfallstor für Kryptodiebstahl und Angriffe auf Unternehmen
WaterPlum nutzt gefälschte Bewerbungsgespräche, um 30.000 Geräte zu infizieren, Krypto-Wallets zu stehlen und Zugang zu Unternehmensnetzwerken zu erhalten.
Vier öffentlich verfügbare Linux-Kernel-Exploits bringen ungepatchte Hosts in Gefahr, lokale Root-Rechte zu erlangen
Vier Linux-Kernel-Lücken ermöglichen lokale Root-Rechte auf ungepatchten Hosts. Infos zu DirtyAH6, TUNderflow, PPPoEject, DiagSpill und Patches
Operation RapidRust macht private GitHub-Repositories zum Kontrollkanal für Spionage
Transparent Tribe nutzt mit Operation RapidRust die Rust-Backdoor RUSTYSHADE über private GitHub-Repos für Spionage gegen Indien und Afghanistan.
Ein KI-gestützter HEIF-Exploit öffnete den Weg in die Entwicklerumgebung von OpenAI
Hacktron-Forscher nutzten Claude-KI und HEIF-Exploit für Zugriff über Discourse-Forum auf OpenAI-Mitarbeiterkonto und GitHub-Monorepo.