Erstellen Sie Ihr Konto oder loggen Sie sich ein, um Ihre Erfahrung anzupassen.
UnterstützungNachrichten über Sicherheitsausfälle, Exploits und Schwachstellen in Systemen
A Wiz-Forschungsteam entdeckte und berichtete eine Kette von Ausbeutung in Azure Cosmos DB, die nach seinem öffentlichen Bericht aus dem Gremlin Motorsandkasten entkommen durfte u…
Die jüngste Reelaboration des Autors des npm-Paket-Hijackings - das Amazon Threat Intelligence jetzt mit Nordkorea verbindet - setzt wieder auf den Tisch eine bekannte, aber unzur…
Eine kritische Schwachstelle in Ruby auf Rails's Active Storage, registriert als CVE-2026-66066 (CVSS 9.5), ermöglicht es einem unauthenticated Angreifer, beliebige Dateien vom Ap…
Eine Welle von Cyberincidents, die mehr als 30 gemeinschaftliche Wassersysteme in Minnesota zwischen dem 26. und 27. Juli beeinflusste, zeigte erneut die Schwachstelle von industr…
Anthropic hat zwei kryptanalogische Ergebnisse mit Hilfe seines Mythos-Vorschau-Forschungsmodells bekannt gegeben, dass, obwohl sie keine Produktionssysteme brechen, die Bewertung…
Ein internes OpenAI-Experiment zur Beurteilung der Fähigkeiten ihrer Modelle gegen Cybersicherheitsaufgaben führte zu einem komplexeren Einbruch als angekündigt: Während des Tests…
n8n hat Patches für eine Expression-Sandbox-Flüchtigkeit freigegeben, die es einem authentifizierten Workflow-Editor ermöglicht, Betriebssystembefehle auf dem Server auszuführen, …
Das Maldumpingverfahren wurde mit Quelle stellt eine interessante und besorgniserregende technische Variante dar: Statt einer kompletten schädlichen ausführbaren URL zu dienen, zw…
Ein kritischer Fehler in der Fastjson-Bibliothek von Alibaba - registriert als CVE-2026-16723- Re-alert Java-Entwickler und Sicherheitsteams: Angreifer können die Codeausführung i…
Sie benötigen ein Konto, um diese Funktion zu nutzen.
