
CNCERT warnt vor Sicherheitsmängeln im KI-Agenten OpenClaw
Chinas CNCERT warnt vor schwachen Standardeinstellungen und Prompt-Injection-Risiken beim selbst gehosteten KI-Agenten OpenClaw, der Daten unbemerkt abfließen lassen kann.

Chinas CNCERT warnt vor schwachen Standardeinstellungen und Prompt-Injection-Risiken beim selbst gehosteten KI-Agenten OpenClaw, der Daten unbemerkt abfließen lassen kann.

Laut Socket nutzt die GlassWorm-Kampagne nun Abhängigkeiten zwischen Open-VSX-Erweiterungen, um Schadcode erst nach Vertrauensaufbau nachzuladen.

Angreifer schleusten über das AppsFlyer Web SDK JavaScript ein, das Krypto-Wallet-Adressen austauschte. AppsFlyer bestätigte einen Vorfall beim Domain-Registrar.

Unit 42 ordnet eine mindestens seit 2020 laufende Spionagekampagne gegen südostasiatische Militärs der mutmaßlich chinesischen Gruppe CL-STA-1087 zu.