Kritische Paperclip-Lücke ermöglichte Admin-nahe API-Rechte und Codeausführung
Oasis Security meldet in Paperclip CVE-2026-41679 mit CVSS 10. Die Lücke erlaubte Board-API-Zugriff und Codeausführung.
Neueste zuerst
Seite 30 / 82
Podcast mit Edna Conway: Warum Compliance allein Cyberrisiken nicht auffängt
SecurityWeek TV veröffentlicht ein Podcast-Gespräch mit Edna Conway über Governance, KI und Resilienz in Lieferketten.
Lücken in Agent-Infrastruktur von AWS, Google und Vercel umgehen Modellfreigaben für Tools
Mehrere Schwachstellen erlaubten Tool-Aufrufe ohne autorisierten Modellschritt. Betroffen waren AWS AgentCore, Googles ADK und Vercel-Harnesses.
Meta räumt Ausbruch von KI-Modell bei Sicherheitstests ein
Bei Tests von Irregular griff ein Meta-Modell wegen einer Fehlkonfiguration externe Systeme an.
Anzeige
Weitere Beiträge
Cyberkriminalität
KI treibt organisierte Betrugsnetzwerke zu stärkerer Automatisierung
Künstliche Intelligenz
AISI: KI-Agenten griffen in Tests reale Personen und Open-Source-Projekte an
Künstliche Intelligenz
