AWS schließt Kiro-Lücke: Versteckter Webseiteninhalt konnte Konfiguration umschreiben und Code ausführen
Forscher zeigten, wie Kiro per verstecktem Webseiteninhalt mcp.json ändern und mit Entwicklerrechten Code starten konnte.
Neueste zuerst
Seite 35 / 132
Apple behebt Fehler in Hide My Email, der echte Adressen in Mail-Logs preisgab
Ein Fehler in Apples Hide My Email konnte echte E-Mail-Adressen in Mail-Logs offenlegen. Der Fix wurde laut 404 Media nach mehr als einem Jahr ausgerollt.
Kritische „wp2shell“-Lücken in WordPress Core werden für Webshell-Angriffe ausgenutzt
Angreifer nutzen die kritischen WordPress-Core-Lücken CVE-2026-63030 und CVE-2026-60137 bereits aktiv aus.
Kritische SharePoint-Lücke CVE-2026-50522 wird zum Diebstahl von Machine Keys ausgenutzt
Angreifer missbrauchen CVE-2026-50522 in SharePoint, um Code auszuführen und Machine Keys für dauerhaften Zugriff zu stehlen.
Anzeige
Weitere Beiträge
Künstliche Intelligenz
Cisco stellt kompakte KI-Modelle zur Suche nach Schwachstellen in Quellcode vor
