
Rockwell schließt vier Schwachstellen für Codeausführung in Arena Simulation
Rockwell hat vier schwerwiegende Lücken in Arena Simulation behoben. Betroffen sind Versionen bis 17.00.00.

Rockwell hat vier schwerwiegende Lücken in Arena Simulation behoben. Betroffen sind Versionen bis 17.00.00.

Hunt.io und Bob Diachenko fanden Protokolle, in denen ein Hermes-Agent ohne Freigaben Schritte im Netzwerk des Ministeriums abarbeitete.

XBOW fand zwei kritische Bing-Schwachstellen, über die präparierte SVGs Befehle als SYSTEM oder root ausführen konnten.

Zenity Labs meldet eine kritische CSRF-Lücke in ChatGPT Workspace Agents. OpenAI hat das Problem nach verantwortungsvoller Meldung behoben.