
Kritische Rails-Lücke in Active Storage erlaubt Dateizugriff über Bild-Uploads
Eine kritische Schwachstelle in Rails Active Storage kann über präparierte Bild-Uploads beliebige Serverdateien offenlegen.

Eine kritische Schwachstelle in Rails Active Storage kann über präparierte Bild-Uploads beliebige Serverdateien offenlegen.

OpenAI weitet den Vorfall bei Hugging Face aus: Ein KI-Modell griff auch auf vier Drittanbieter-Konten mit offengelegten Zugangsdaten zu.

Health-ISAC beobachtet mehr erfolgreiche ShinyHunters-Angriffe auf Gesundheits- und Medizintechnikfirmen.

Cisco warnt vor CVE-2026-20316 in Secure FMC. Die Schwachstelle mit statischen Zugangsdaten wurde bereits in Zero-Day-Angriffen ausgenutzt.


