
Prompt-Injection in KI-Agent Manus ermöglichte Codeausführung in fremden Umgebungen
Salt Labs zeigt, wie eine per E-Mail eingeschleuste Prompt-Injection in Manus zu Remote Code Execution und Zugriff auf verbundene Konten führte.

Salt Labs zeigt, wie eine per E-Mail eingeschleuste Prompt-Injection in Manus zu Remote Code Execution und Zugriff auf verbundene Konten führte.

CISA meldet, dass Ransomware-Banden die im Juli gepatchte TeamCity-Schwachstelle CVE-2026-63077 ausnutzen.

Patchstack meldet aktive Kompromittierungen über CVE-2026-87902 in WordPress – eine Path-Traversal-Lücke mit CVSS 9.2.

SolarWinds patcht zwei ohne Authentifizierung ausnutzbare RCE-Schwachstellen in Observability Self-Hosted; Version 2026.2.3 behebt sie.