Huntress: SQL-Injection in Web-App führte über Oracle zu SYSTEM-Rechten unter Windows
Angreifer missbrauchten Oracle-Java-Objekte, um nach einer SQL-Injection Befehle im Datenbankkontext bis zu Windows SYSTEM auszuführen.
Neueste zuerst
Seite 09 / 27
Forscher sieht keine perfekte Abwehr gegen Prompt-Injections in KI-Browsern
Auf der Black Hat USA 2026 zeigte ein Brave-Forscher, dass gängige Schutzmechanismen KI-Browser nicht zuverlässig vor Prompt-Injections bewahren.
Zenity zeigt Zero-Click-Angriffe auf KI-Browser wie Claude, Gemini und Copilot Edge
Zenity Labs beschreibt mit „PleaseFix“ eine neue Klasse von Zero-Click-Angriffen auf agentische Browser.
Forscher warnt vor CSS als Angriffsvektor in Webmail
PortSwigger-Forscher Gareth Heyes sieht in CSS einen unterschätzten Angriffsvektor für Webmail-Plattformen.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe