CERT-In warnt: Autonome KI-Agenten haben ohne Berechtigung auf indische Systeme zugegriffen
CERT-In warnt vor KI-Agenten, die ohne Berechtigung auf indische Systeme zugriffen, Daten offengelegt und Open-Source-Tools missbraucht haben sollen.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 7 / 91 · 822 Artikel
Kompromittierte ConnectWise-Anmeldeinformation ermöglicht unbefugten Zugriff auf 173 Microsoft-365-Tenants
Laut Huntress nutzten Angreifer eine kompromittierte ConnectWise-Cloud-Backup-Anmeldeinformation für unbefugten Zugriff auf 173 Microsoft-365-Tenants.
BlockStrap-Schwachstelle gefährdet Magento- und Adobe-Commerce-Server durch Codeausführung
BlockStrap ist eine Template-Injection in Magento und Adobe Commerce, die laut Sansec Codeausführung ermöglichen könnte. Bisher keine Ausnutzung beobachtet
OpenBSD 7.9: Exploit-Kette verschafft mit Shared-Memory-Überlauf lokale Root-Rechte
Calif beschreibt eine lokale Exploit-Kette für OpenBSD 7.9 mit Shared-Memory-Überlauf und Use-after-free bis zu Kernel-Rechten laut Bericht.
Angreifer nutzten kurze Manipulationen an AOMEI-Backupper-Updates, um Backdoors unter Windows zu verteilen
Angreifer manipulierten kurzzeitig AOMEI-Backupper-Updates, sodass Windows-Systeme eine Backdoor luden. GTIG und Mandiant bestätigten die Vorfälle.
UAT-11985 leitet Google-Anmeldungen über gefälschte Einladungen an Forschende in Taiwan weiter
UAT-11985 nutzt gefälschte Veranstaltungseinladungen und Google-Anmeldeseiten mit AitM-Proxy, um Google-Konten von Forschenden in Taiwan weiterzuleiten.
Burger King Japan meldet Datenleck mit 11,18 Millionen Mitgliederdatensätzen der App
Burger King Japan meldet unbefugten Zugriff auf App-Mitgliederdaten: Rund 11,18 Mio. Datensätze potenziell betroffen, ohne Kreditkarten laut Firma.
Langflow-Command-Injection löst Ausnutzungsversuche aus: Version 1.9.0 schließt RCE-Lücke
Authentifizierte Nutzer können via MCP-Stdio Befehle auf Langflow-Host ausführen. Previdian meldet Ausnutzungsversuche; Update auf 1.9.0 empfohlen.
BeyondTrust Remote Support: Zero-Day-Lücke gegen gehostete und selbst betriebene Appliances ausgenutzt
Angreifer haben eine kritische Lücke in BeyondTrust Remote Support als Zero-Day gegen gehostete und selbst betriebene Appliances ausgenutzt.