~/home / radar
IT-Radar
Was heute in Cloud, Sicherheit und KI passiert — und was es für den Betrieb bedeutet. Automatisch ausgewählt, kurz kommentiert.
Wochenrückblicke: Patch-Radar KW 45/2026 · Patch-Radar KW 44/2026 · Patch-Radar KW 43/2026
Anthropic veröffentlicht Claude Fable 5.2 und Claude Mythos 5.2 – günstiger, schnelleres Tempo kostet extra
Anthropic hat die Modelle Claude Fable 5.2 und Claude Mythos 5.2 veröffentlicht; Grundpreis ist niedriger, für schnellere Antworten muss jedoch das Doppelte bezahlt werden. Nutzer von KI‑Automatisierung sollten Kosten‑ und Latenz‑Bedarf abwägen.
Quelle ↗N‑able schaltet Cloud‑Plattform nach Veröffentlichung von über 30 Zero‑Day‑Lücken offline
Nach Bekanntgabe von mehr als 30 angeblichen Zero‑Days hat N‑able seine gehosteten N‑central‑Umgebungen offline genommen und On‑Prem‑Kunden zum Abschalten ihrer Server geraten. Betroffene sollten sofort Updates prüfen und betroffene Dienste isolieren.
Quelle ↗Ethersphere‑Release‑Automation kompromittiert: Schadsoftware in bee‑js 13.3.0 und Swarm Desktop 0.56.2
Die Angreifer nutzten das eigene Release‑System von Ethersphere, um manipulierte Versionen von bee‑js 13.3.0 und Swarm Desktop 0.56.2 zu verbreiten. Diese stehlen Wallet‑Schlüssel und Passwörter und installieren Backdoors – Update auf offizielle Builds prüfen.
Quelle ↗Hackernutzung von Quboles vertrauenswürdigem AWS‑Zugang führt zu Kundenkonto‑Komprimittierung
Zwischen 14. und 26. Oktober nutzten Angreifer AWS‑Anmeldedaten, die Qubole für Kundenzugriffe verwendet, um Secrets und Daten zu stehlen. Betreiber von Qubole‑basierten Daten‑Lakes sollten IAM‑Rollen prüfen und Zugriffs‑Logs auditieren.
Quelle ↗Hackers stehlen 133 Mio. $ von französischer Bank über Dienstleister
Der Cyberangriff auf Crédit Mutuel Arkéa nutzte die Infrastruktur eines Service‑Providers, um Transaktionen von bis zu 133 Mio. $ zu fälschen. Banken und Cloud‑Dienstleister sollten ihre Lieferketten‑Sicherheitsprüfungen verstärken und Monitoring für ungewöhnliche Finanztransaktionen aktivieren.
Quelle ↗Iris Ohyama Cloud‑Datenleck betrifft 7,7 Millionen Kunden
Durch unbefugten Zugriff auf einen Dritt‑Cloud‑Dienst wurden persönliche Daten von rund 7,7 Mio. Kunden offengelegt. Betreiber von Nextcloud/HiDrive‑Umgebungen sollten prüfen, ob ähnliche Drittanbieter‑Anbindungen genutzt werden und Zugriffsrechte auditieren.
Quelle ↗CISA meldet SonicWall SonicOS MFA-Umgehung
Ein als hochgradig eingestuftes MFA‑Bypass in SonicWall SonicOS wurde in das CISA‑KEV‑Register aufgenommen. Betreiber von SonicWall‑Appliances sollten prüfen, ob ein Patch verfügbar ist und MFA‑Mechanismen sofort überprüfen.
Quelle ↗Claude Code‑Datei „Don’t Ask Again“ legt Passwörter und Schlüssel offen
Bei Claude Code speichert die Option „Don’t Ask Again“ eingegebene Befehle inklusive Passwörtern in einer Projekt‑Settings‑Datei, die öffentlich auf GitHub lag. Entwickler sollten alle Repos nach solchen Dateien durchsuchen, kompromittierte Schlüssel rotieren und die Funktion deaktivieren.
Quelle ↗Das Installieren des Fixes für eine ausgenutzte WordPress‑Lücke kann manche Seiten erneut gefährden
Bei WordPress kann das Installieren des Fixes noch eine letzte Angriffsfläche öffnen, weil alte, ungepatchte Dateien zum Entpacken verwendet werden. Betreiber sollten Web‑Zugriff während des Updates blockieren und nach dem Patch den Zustand prüfen.
Quelle ↗OpenAI führt GPT‑6 Cyber ein, nachdem KI 81 Firefox‑Fehler und 948 Linux‑Exploits fand
OpenAI hat GPT‑6 Cyber vorgestellt – ein KI‑Modell, das Sicherheitslücken schneller findet und behebt. Sicherheits‑ und DevOps‑Teams sollten prüfen, ob das Modell für interne Audits genutzt werden kann, dabei aber jede Meldung manuell validieren.
Quelle ↗SonicWall warnt vor neuer SSL‑VPN‑MFA‑Umgehungslücke, die in Angriffen ausgenutzt wird
SonicWall hat sieben Schwachstellen gepatcht, darunter ein SSL‑VPN‑MFA‑Bypass, der bereits ausgenutzt wird. Betreiber von SonicOS‑Firewalls sollten sofort die Updates installieren und MFA‑Konfigurationen prüfen.
Quelle ↗Hacker nutzen OpenSSH‑SSHole‑Lücke kurz nach Bekanntgabe und erlangen Root auf Honeypot
Die SSHole‑Lücke ermöglicht Anmeldungen ohne Passwort auf Linux‑Systemen mit OpenSSH, musl‑C‑Bibliothek und deaktiviertem PAM. Admins sollten prüfen, dass PAM aktiv ist, und OpenSSH auf die neueste Version aktualisieren.
Quelle ↗Gefälschte OpenAI‑ und SpaceX‑Events als Phishing‑Köder für Microsoft‑ und Google‑Konten
Angreifer nutzen vorgetäuschte KI‑Events für Phishing‑Kampagnen. Support‑Teams sollten Nutzer über solche Täuschungsversuche informieren, MFA aktivieren und verdächtige Einladungen blockieren.
Quelle ↗Truffle Security startet kostenloses Revocation‑Programm für exponierte API‑Schlüssel
Das Secrets Revocation Program von Truffle Security hilft Anbietern, öffentlich sichtbare API‑Keys zu sperren. Betreiber von Nextcloud, S3‑Buckets usw. sollten ihre Schlüssel auf Lecks prüfen und ggf. revoken.
Quelle ↗Forscher umgehen ChatGPT‑Lockdown‑Modus und stehlen Chats
Eine inzwischen gepatchte Schwachstelle ermöglichte das Umgehen des Lockdown‑Modus von ChatGPT. Nutzer von KI‑Automatisierung sollten nach dem Update prüfen, dass Lockdown wieder wirksam ist und keine stillen Datenabflüsse mehr möglich sind.
Quelle ↗OpenSSH veröffentlicht Notfall‑Patch für Passwort‑Bypass‑Fehler auf Alpine Linux
Ein kritischer Fehler, der Schlüssel‑only‑Accounts auf Alpine‑Linux‑Servern ausnutzt, wurde mit OpenSSH 10.6p2 behoben. Admins sollten prüfen, dass das Paket aktualisiert ist und keine langen Passwörter mehr akzeptiert werden.
Quelle ↗DreamHost bestätigt Datenleck – FTP‑Logins und Webmail‑Sitzungen betroffen
DreamHost meldet, dass Angreifer zwei Monate lang auf das File‑Manager‑Portal zugriffen und FTP/SFTP‑Benutzernamen sowie Passwörter entwendeten. Betroffene Kunden sollten sofort Passwörter ändern, MFA aktivieren und nach unautorisierten Aktivitäten suchen.
Quelle ↗Zyxel schließt Zero‑Day‑Lücke, die fast 1.000 Netzwerk‑Switches kompromittierte
Zyxel hat eine Zero‑Day‑Lücke in der GS1900‑Serie gepatcht, die fast 1.000 Switches kompromittierte und Konfigurationsdateien sowie Zugangsdaten stahl. Administratoren sollten sofort das Firmware‑Update einspielen, Passwörter neu setzen und die Switch‑Logs prüfen.
Quelle ↗WorkOS gibt an, dass Angreifer ARTEX‑KI nutzte, um interne Vertriebs‑App zu kompromittieren
WorkOS wurde durch den Einsatz von ARTEX‑KI kompromittiert und Kontakte aus der Vertriebs‑App ausgelesen. Betreiber von SAML/OIDC‑ und internen Anwendungen sollten Token‑Ausgabe prüfen, das Prinzip der minimalen Rechte durchsetzen und KI‑Missbrauchsmuster überwachen.
Quelle ↗Angreifer kapern cPGuard‑Autoupdate, verbreiten Backdoor und stehlen Daten
Das Update‑System von cPGuard wurde kompromittiert und verbreitete eine Backdoor. Administratoren sollten Update‑Signaturen prüfen, zu vertrauenswürdigen Versionen zurückkehren und Systeme nach dem Schadcode durchsuchen.
Quelle ↗Chainstack meldet Sicherheitslücke in Produktionssystemen, Kundendaten und Passwort‑Hashes wurden offengelegt
Der Chainstack‑Angriff hat Kundendaten und Passwort‑Hashes offengelegt. Betreiber von S3‑ähnlichen Speichern oder Blockchain‑Knoten sollten Zugriffsrechte prüfen, Credentials neu vergeben und KI‑basierte Erkennungsregeln überprüfen.
Quelle ↗mSecure warnt Nutzer, nach verdächtiger Aktivität Passwörter zu ändern, 2FA und Passkeys zurückzusetzen
mSecure‑Nutzer sollten alle gespeicherten Passwörter neu setzen, vorhandene 2FA‑Tokens zurücksetzen und Passkeys entfernen. Support sollte Kunden informieren, die App‑Integrität prüfen und weitere verdächtige Aktivitäten überwachen.
Quelle ↗Google zerschlägt XCPE‑Android‑Malware‑Botnet mit über 1,3 Mio. Geräten
Google hat das XCPE‑Botnet aus über 1,3 Millionen Android‑TV‑Boxen entfernt und den Hersteller gesperrt. Betreiber von TV‑Box‑Flotten sollten Firmware‑Updates prüfen und verdächtige Geräte aus dem Netzwerk entfernen.
Quelle ↗⚡ Wochenrückblick: Kritische CVEs, Linux‑DDoS‑Botnet, Phishing, Android‑Spyware und mehr
Die Woche zeigte, dass einfache Fehler wie fehlende Passwörter oder gefälschte Support‑Calls zu schweren Vorfällen führen können. Für Cloud‑ und Linux‑Umgebungen sollten Standard‑Härtungs‑Checks (Passwörter, MFA, Patch‑Level) regelmäßig geprüft werden.
Quelle ↗Chinesische Hacker setzen ARTEX‑KI für automatisierte Angriffe ein
Das Open‑Source‑Framework ARTEX wird von chinesischen Gruppen für Multi‑Agent‑Pen‑Tests genutzt und traf über 200 Unternehmen in 14 Ländern. Sicherheits‑Teams sollten Netzwerk‑Traffic auf ungewöhnliche KI‑gesteuerte Scan‑Muster prüfen.
Quelle ↗Angreifer nutzen kritische Siemens IoT2050-Lücke für Remote-Backdoors
Ein unautorisierter Angreifer kann über die fehlende Authentifizierung beliebigen Code auf SIMATIC IoT2050 Advanced ausführen. Betreiber von Siemens‑IoT‑Gateways sollten sofort prüfen, ob Patches verfügbar sind und betroffene Geräte isolieren.
Quelle ↗OpenAI verdoppelt Pro‑Nutzungsgrenzen und integriert Work‑Funktionen in Chat
OpenAI erhöht die Pro‑Nutzungsgrenzen und integriert Work‑Funktionen direkt in ChatGPT, wobei die Kontingente von ChatGPT und Codex zusammengeführt werden. Nutzer von KI‑Automatisierung sollten ihre Quoten prüfen, mögliche Kosten anpassen und die neuen Kollaborations‑Features testen.
Quelle ↗Neuer VOLTA‑Infostealer nutzt Claude, Gemini und Kimi KI, um Opfer nach finanziellem Wert zu ranken
Der neue Windows‑Infostealer VOLTA sammelt Passwörter, Browser‑Cookies, Outlook‑ und Slack‑Daten und nutzt ein LLM, um die gestohlenen Informationen nach ihrem Monetarisierungspotenzial zu bewerten. Sicherheits‑Teams sollten Endpoint‑Protection stärken, MFA einführen und Anomalien im Credential‑Traffic überwachen.
Quelle ↗Alpine Linux baut GitLab nach versuchtem RCE‑Angriff neu auf
Alpine Linux hat nach einem versuchten Ausnutzungsversuch einer kritischen GitLab‑Lücke sein GitLab‑Server neu aufgebaut und alle Passwörter zurückgesetzt. Nutzer von Alpine‑Paketen oder GitLab‑Instanzen sollten die Integrität prüfen, Passwörter erneuern und Log‑Monitoring aktivieren.
Quelle ↗CVSS 10.0 LXD-, MicroCloud‑Fehler ermöglicht Angreifern das Impersonieren vertrauenswürdiger Clients ohne privaten Schlüssel
Ein kritischer Fehler in LXD/MicroCloud erlaubt das Einloggen als vertrauenswürdiger Client, wenn ein Angreifer die öffentliche Zertifikatsdatei und Netzwerkzugriff auf die HTTPS‑API hat. Betreiber sollten API‑Zugriffe beschränken, Zertifikate erneuern und Authentifizierung prüfen.
Quelle ↗Frankreich plant Internetsteuer von 5,5 Cent pro Gigabyte
Ein geplantes französisches Datenvolumen‑Steuer von 5,5 Cent/Gigabyte kann Cloud‑Speicher‑ und Transferkosten erhöhen. Kunden mit Datenverkehr nach/aus Frankreich sollten Bandbreiten‑Nutzung prüfen und ggf. Kostenmodelle anpassen.
Quelle ↗Northflank‑Sicherheitsvorfall führt zu Missbrauch von Kunden‑AI‑API‑Schlüsseln
Nach dem Vorfall fordert Northflank alle Kunden auf, sämtliche Credentials und Secrets zu rotieren. Überprüfen Sie gespeicherte API‑Schlüssel, erneuern Sie Tokens und prüfen Sie Zugriffsprotokolle.
Quelle ↗Angreifer kombinieren drei Ivanti Connect Secure Schwachstellen für unauthentifizierten Root‑Zugriff
CISA hat zwei kritische Ivanti Connect Secure‑Lücken in den KEV‑Katalog aufgenommen, die bereits aktiv ausgenutzt werden. Prüfen Sie Patch‑Status, aktivieren Sie zusätzliche Authentifizierung und überwachen Sie VPN‑Logs.
Quelle ↗Cloudflare meldet 18,2 Mio. Netzwerk‑Layer‑DDoS‑Angriffe im Q3 – Anstieg um 38 %
Die Zahl der L3‑DDoS‑Angriffe steigt stark. Betreiber sollten ihre DDoS‑Schutz‑Strategien prüfen, insbesondere Rate‑Limiting und Cloud‑Scrubbing‑Dienste.
Quelle ↗Chinesische Hacker setzen KI‑Framework ARTEX für Angriffe auf über 200 Unternehmen ein
Der Go‑basierte ARTEX‑Framework wird von staatlich gesponserten Gruppen eingesetzt. Sicherheits‑Teams sollten nach ungewöhnlichen Pen‑Test‑Tools suchen und Netzwerk‑Logs auf Artefakte prüfen.
Quelle ↗Gefährlicher ChatGPT‑Share‑Link kann Code ausführen und Chats auslesen
Ein manipuliertes Share‑Link kann im eingeloggten ChatGPT‑Session Code ausführen. Nutzer sollten verdächtige Links meiden und OpenAI‑Updates prüfen.
Quelle ↗Kritische Linux-Kernel-Lücke ermöglicht Remote-Root auf MPTCP-Servern
Der kritische Kernel-Fehler betrifft Multipath‑TCP‑Listener. Administratoren sollten prüfen, ob MPTCP aktiviert ist und sofortige Patches oder Work‑arounds einsetzen.
Quelle ↗Binance erleidet Sicherheitsvorfall mit $6,3 Mrd. Vermögenswerten, fast $3 Mrd. eingefroren
Ein Sicherheitsvorfall bei Binance hat rund 6,3 Mrd. $ an Assets betroffen, davon fast 3 Mrd. wurden eingefroren. Kunden, die Cloud‑Speicher für Krypto‑Backups nutzen, sollten Zugriffsrechte prüfen und ungewöhnliche Transaktionen überwachen.
Quelle ↗Hugging‑Face‑Malware‑Kampagne kehrt zurück und kapert GPUs für Krypto‑Mining
Eine neue Malware nutzt Hugging‑Face‑Modelle, um GPU‑Server zu übernehmen und zum Krypto‑Mining zu missbrauchen. Betreiber von AI‑Workloads sollten Modell‑Downloads prüfen, GPU‑Auslastung überwachen und nach unbekannten Backdoors scannen.
Quelle ↗ThreatsDay: Kritische Firewall‑Fehler, Banking‑Trojaner, Weaponisierte PDFs und Token‑Diebstahl
Die ThreatsDay‑Zusammenfassung zeigt mehrere kritische Firewall‑Lücken und aktive Banking‑Trojaner. Netzwerk‑ und Sicherheits‑Teams sollten aktuelle Firmware‑Updates einspielen, Passwörter rotieren und Log‑Analysen verstärken.
Quelle ↗Linux-Kernel TCP-Sicherheitslücke mit 9,8 CVSS-Score betrifft Ubuntu, RHEL und weitere Distributionen
Ein kritischer TCP-Fehler im Linux‑Kernel (CVE‑2026‑98432) ermöglicht Remote‑Code‑Ausführung ohne Authentifizierung. Administratoren von Ubuntu, RHEL und anderen Distributionen sollten sofort verfügbare Patches einspielen und Netzwerk‑Logs auf ungewöhnliche Verbindungen prüfen.
Quelle ↗Sony‑ISP‑Tochter: Datenleck betrifft 2,5 Millionen Kundendaten
Nach dem Leak sollten Mail‑ und DNS‑Admins Passwörter prüfen, MFA einführen und Nutzer über mögliche Phishing‑Versuche informieren. Log‑Monitoring auf ungewöhnliche Anmeldungen erhöhen.
Quelle ↗Polizei beschlagnahmt Virtualine‑Bulletproof‑Service, der Ransomware‑Kriminellen diente
Hosting‑Provider sollten prüfen, ob Kunden noch auf Virtualine‑Domains verweisen und ggf. Verbindungen blockieren. Auch Log‑Analysen auf Traffic zu den betroffenen Domains durchführen.
Quelle ↗Google erlaubt One‑Tap‑Installationen aus Dritt‑App‑Stores außerhalb der USA
App‑Store‑Betreiber müssen jetzt Identitätsprüfungen bestehen und ihr komplettes Katalog an Google senden. Support sollte sicherstellen, dass Malware‑Scanning aktiv ist und Updates im Hintergrund erlaubt werden.
Quelle ↗Volt Typhoon nutzte das verdeckte Silent‑Train‑Netzwerk in vier Zero‑Day‑Kampagnen
Support‑Teams sollten prüfen, ob interne SOHO‑, IoT‑ oder Unternehmensgeräte in rotierenden Ketten kompromittiert sind. Netzwerk‑Traffic auf ungewöhnliche Verbindungen zum Silent‑Train beobachten und betroffene Geräte patchen.
Quelle ↗CyberStrikeAI nutzt 44 KI‑Agenten zur Automatisierung von Hacking‑Operationen gegen Ziele in Japan
CyberStrikeAI setzt 44 KI‑Agenten ein, um Angriffe gegen japanische Ziele zu automatisieren – ein Hinweis, dass KI künftig aktiv in Cyber‑Kampagnen eingesetzt wird. Sicherheits‑Ops sollten Erkennungsregeln für automatisiertes Verhalten aktualisieren und Anomalien im Log‑Monitoring prüfen.
Quelle ↗Speicherkrise wegen KI-Hype: Fujifilm verfünffacht Produktion von Magnetbändern
Fujifilm erhöht die Magnetbandproduktion stark, um der durch KI‑Anwendungen ausgelösten Speicherknappheit zu begegnen. Backup‑Teams sollten die Verfügbarkeit und Preise von Tape‑Medien beobachten und langfristige Archivierungsstrategien prüfen.
Quelle ↗GoAhead TLS‑Fehler erlauben widerrufene Client‑Zertifikate und ermöglichen Sitzungsentschlüsselung
Der GoAhead‑Embedded‑Web‑Server lädt eine CRL, aktiviert die Prüfung aber nicht – widerrufene Client‑Zertifikate werden akzeptiert und Sitzungen können entschlüsselt werden. Nutzer von GoAhead mit Mutual‑TLS sollten Revocation‑Checking aktivieren oder patchen.
Quelle ↗HPE vereint Netzwerk- und Sicherheitsmanagement mit KI
HPE bündelt Netzwerk‑ und Sicherheitsdaten aus LAN, WLAN und SASE in Mist und Aruba Central und setzt den KI‑Agenten Marvis zur schnelleren Fehleranalyse ein. Ops sollten die Integration prüfen, Datenflüsse überwachen und ggf. Alarme anpassen.
Quelle ↗OpenAI startet GPT‑6.1 Terra – 3‑fach schnellere KI‑Agenten, 50 % günstigere Preise
OpenAI hat GPT‑6.1 Terra veröffentlicht – schneller, günstiger und mit Fokus auf Code‑ und Bildverarbeitung. Teams, die KI‑Automatisierung einsetzen, sollten das neue Modell testen und Kosten‑ sowie Kompatibilitätsaspekte prüfen.
Quelle ↗Hackern infizieren 953 Online‑Shops mit scanner‑umgehendem JavaScript, überwiegend Magento
Ein Angreifer hat über 950 Onlineshops, vorwiegend Magento, mit schädlichem JavaScript infiziert. Betreiber von Magento‑Instanzen sollten CMS‑Blöcke prüfen, ungewöhnliche Skripte entfernen und Sicherheitsupdates einspielen.
Quelle ↗PHP veröffentlicht zweiten Windows‑Sicherheits‑Patch zur Behebung einer Brotli‑Code‑Ausführungslücke
PHP hat neue Windows‑Pakete für 8.2‑8.5 veröffentlicht, um die Brotli‑Komprimierungs‑Lücke zu schließen. Administratoren sollten die aktualisierten Pakete installieren und prüfen, dass cURL‑Erweiterung korrekt konfiguriert ist.
Quelle ↗CISA bestätigt aktive Ausnutzung von zwei PHP2Shell-Lücken, die Remote-Code-Ausführung ermöglichen
PHP2Shell‑Lücken wurden aktiv ausgenutzt und stehen im CISA‑KEV‑Katalog. Betreiber von PHP‑Anwendungen müssen sofort prüfen, ob die betroffenen Versionen eingesetzt werden und die veröffentlichten Patches anwenden.
Quelle ↗KI‑Coding‑Agenten durch bösartige AGENTS.md im Download‑Ordner entführt
Ein bösartiges AGENTS.md im Download‑Ordner täuschte KI‑Coding‑Agenten, sodass ein schädliches npm‑Paket installiert wurde. Teams, die KI‑Code‑Assistenten nutzen, sollten Dateizugriffe einschränken und npm‑Installationen prüfen.
Quelle ↗PHP2Shell‑Exploitation‑Versuche setzen sich fort – Verdacht auf globale Scans aus Nordkorea
Angriffe auf verwundbare PHP‑Anwendungen setzen weiterhin auf PHP2Shell‑ähnliche Schwachstellen. Betreiber von PHP‑basierten Diensten sollten ihre Anwendungen patchen, Eingaben härten und das Netzwerk auf Scans überwachen.
Quelle ↗Ungepatchte Tailscale‑SSH‑Flaws könnten einem gehackten Gerät Root‑Zugriff auf andere Server ermöglichen
Ungepatchte Tailscale‑SSH‑Flaws ermöglichen, dass ein kompromittiertes Gerät über Port‑Forwarding Root‑Zugriff auf andere Server erlangt. Admins mit Tailscale‑SSH sollten sofort Patch‑Status prüfen, Port‑Forwarding prüfen und ggf. deaktivieren.
Quelle ↗Microsoft Teams erhält KI‑gestützte, kontextbezogene Phishing‑Erkennung
Microsoft plant KI‑gestützte Phishing‑Erkennung in Teams. IT‑Support sollte die neue Funktion testen, Nutzer über mögliche Warnungen informieren und prüfen, ob bestehende E‑Mail‑Filter mit Teams‑Nachrichten kompatibel bleiben.
Quelle ↗BlackX UEFI‑Bootkit nutzt Baton‑Drop‑Lücke zum Umgehen von Secure Boot
Der neue UEFI‑Bootkit BlackX nutzt die Baton‑Drop‑Lücke, um Secure Boot zu umgehen und schädliche Treiber zu laden. System‑Admins sollten Firmware‑Updates prüfen, Secure‑Boot‑Konfigurationen verifizieren und betroffene Geräte neu signieren.
Quelle ↗Leck des LiteLLM‑Master‑Keys ermöglichte Diebstahl von GitHub‑Tokens und Hijacking der Release‑Pipeline
Ein versehentlich veröffentlichtes Master‑Key für LiteLLM ermöglichte das Stehlen von GitHub‑Tokens und das Einschleusen bösartiger Pakete. Entwickler von KI‑Pipelines sollten Secrets aus Repos entfernen, Schlüssel rotieren und Build‑Prozesse auditieren.
Quelle ↗Brotli‑Decoder‑Fehler verursacht RCE in Node.js – betrifft auch Bun, Python und andere Software
Ein Speicher‑Korruptionsfehler im Brotli‑Decoder betrifft Node.js, Bun, Python‑Pakete und Envoy‑Proxies. Betreiber von Web‑Apps und CI‑Umgebungen sollten betroffene Bibliotheken aktualisieren und Eingaben, die Brotli‑Daten entpacken, prüfen.
Quelle ↗Automatisch ausgewählt und mit KI kommentiert. Fehler bitte melden — ich ziehe Einträge bei Bedarf zurück.