Schwachstelle in OpenAI Codex erlaubte Diebstahl von GitHub-Tokens
BeyondTrust fand eine Schwachstelle in OpenAI Codex, über die sich GitHub-OAuth-Tokens per Command Injection stehlen ließen. OpenAI hat das Problem behoben.
Neueste zuerst
Seite 112 / 132
DeepLoad: Neuer Schadcode stiehlt Browser-Zugangsdaten und nistet sich per WMI ein
ReliaQuest beschreibt den bislang undokumentierten Loader DeepLoad, der über die ClickFix-Masche verteilt wird, Browser-Passwörter stiehlt und sich per WMI selbst reaktiviert.
OpenAI schließt Datenleck in ChatGPT und Token-Diebstahl-Lücke in Codex
Check Point und BeyondTrust deckten zwei Schwachstellen bei OpenAI auf: ein verdecktes Datenleck in ChatGPT sowie eine Command-Injection in Codex. Beide sind gepatcht.
Kritische Speicherlücke in Citrix NetScaler wird aktiv ausgenutzt
Angreifer nutzen die kritische Schwachstelle CVE-2026-3055 in Citrix NetScaler ADC und Gateway aus, um an Sitzungs-IDs zu gelangen.
Anzeige
Weitere Beiträge
Identitätssicherheit
