Google schließt kritische RCE-Lücke in der KI-Entwicklungsumgebung Antigravity
Google hat eine kritische Schwachstelle in seiner agentischen IDE Antigravity behoben, die Sandbox-Ausbruch und Remote Code Execution per Prompt Injection ermöglichte.
Neueste zuerst
Seite 54 / 70
Vercel über kompromittiertes KI-Tool angegriffen – Mandiant ermittelt
Die Entwicklerplattform Vercel meldet einen Einbruch über das KI-Tool Context.ai. Angreifer übernahmen ein Mitarbeiterkonto und griffen auf Umgebungsvariablen zu.
Kritische Lücke in SGLang: GGUF-Modelldateien ermöglichen Codeausführung
CVE-2026-5760 (CVSS 9.8) im LLM-Framework SGLang erlaubt laut CERT/CC Remote Code Execution über manipulierte GGUF-Modelldateien. Ein Patch fehlt.
Lieferkettenangriff: OAuth-Token eines Vercel-Mitarbeiters führt zu Datenleck
Über einen kompromittierten OAuth-Token eines Vercel-Mitarbeiters drangen Angreifer bei Vercel ein. Ausgangspunkt war der KI-Anbieter Context.ai.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Warum die meisten KI-Projekte nach der Demo ins Stocken geraten
Künstliche Intelligenz
Weißes Haus sucht Gespräch mit Anthropic-Chef über neues KI-Modell Mythos
Künstliche Intelligenz
CoChat startet Plattform gegen Schatten-KI in Unternehmen
Künstliche Intelligenz
