Tootfinder

«Sicherheitslücken in CI/CD-Workflows — Ein Gratis-Account reicht: „Cordyceps“ gefährdet über 300 GitHub-Repositories:
Die neu entdeckte Sicherheitslücke Cordyceps ermöglicht unauthentifizierten Angreifern die Übernahme von über 300 GitHub-Repositories großer Konzerne.»
Jetzt sagen sicherlich einige "nur 300", doch die Frage ist welche und wie abhängig sind andere Projekte von denen?
🧑‍💻

300 GitHub-Repositories durch "Cordyceps" gefährdet
Die neu entdeckte Sicherheitslücke Cordyceps ermöglicht unauthentifizierten Angreifern die Übernahme von über 300 GitHub-Repositories großer Konzerne.

Sicherheitslücke in Microsoft 365 Copilot: KI verrät eigene Schutzmechanismen
Sicherheitsforscher haben Microsofts KI-Assistenten dazu gebracht, seine eigenen Schutzmechanismen offenzulegen.
h…

Sicherheitslücke in Microsoft 365 Copilot: KI verrät eigene Schutzmechanismen
Sicherheitsforscher haben Microsofts KI-Assistenten dazu gebracht, seine eigenen Schutzmechanismen offenzulegen.

Verschlüsselter KI-„Denkprozess“ gehackt: Schwache Modelle verraten Geheimnisse
Über eine Sicherheitslücke lassen sich Abwägungsprotokolle von KI-Top-Systemen wie GPT-5 im Klartext auslesen – mithilfe kleinerer Modelle desselben Anbieters.

Verschlüsselter KI-„Denkprozess“ gehackt: Schwache Modelle verraten Geheimnisse
Über eine Sicherheitslücke lassen sich Abwägungsprotokolle von KI-Top-Systemen wie GPT-5 im Klartext auslesen – mithilfe kleinerer Modelle desselben Anbieters.

Apple "weiß über eine grundlegende #Sicherheitslücke Bescheid und tut nichts dagegen."
https://www.derstandard.at/story/300000033

Heute war ein spannender Tag. Nicht besonders unterhaltsam aber spannend.
Dass ich Mal morgens Mastodon schaue und dadurch meine Tagesaufgabe finde, hatte ich nicht mit gerechnet. Ein Meme hier hat mich aufmerksam auf eine Sicherheitslücke gemacht, die wir schnell patchen mussten. Die internen Kanäle hatten mich (noch) nicht drauf hingewiesen.
Also: Mastodon bildet!

Sicherheitslücke in Proxmox: Unbekannte kapern Systeme von nrw.social. Die Instanz ist seit Dienstag offline.
#Proxmox

Wie HAL in Odyssey 2001: Ein noch unveröffentlichtes KI-Modell von Open AI sollte in einem abgeschotteten System auf seine Hacking-Fähigkeiten getestet werden. Doch es fand eine Lücke, gelangte ins Internet und verschaffte sich Zugang zur Plattform Hugging Face, wo es nach Lösungen für seine Aufgabe suchte. Dabei nutzte es eine bislang unbekannte Sicherheitslücke und verkettete Tausende automatisierte Aktionen.
https://www.tagesanzeiger.ch/openai-ki-hackte-hugging-face-bei-internem-test-680856841737

#AntiAKW Sicherheits-Skandal bei #Castor #Jülich - #Ahaus:

Ein automatisierter Crawler von OpenAI hat für wenige Stunden Kundendaten der Versicherung Universa abgegriffen: Namen, Adressen, Bankverbindungen, Vertragsnummern. Maximilian Sachse zeigt in der FAZ (€), wie löchrig der Umgang mit robots.txt in der Praxis wirklich ist – rechtlich bindend ist das Protokoll nämlich nicht. #KI

Universa: Wie Open AI an deutsche Versichertendaten gelangte
Um Trainingsdaten zu sammeln, durchforsten KI-Anbieter permanent das Netz. Open AI ist jetzt durch eine Sicherheitslücke an sensible Daten deutscher Versicherter gelangt. Das weckt neue Sorgen vor dem Missbrauch von KI.

Noch ein paar der zuletzt hier besonders häufig geteilten #News:
WhatsApp-Sicherheitslücke: Zugriff auf Fotos bei gesperrtem Android-Handy

WhatsApp-Schwachstelle: Zugriff auf Fotos bei gesperrtem Android-Handy
Eine Schwachstelle in WhatsApp für Android ermöglicht es, bei einem eingehenden Videoanruf auf private Fotos zuzugreifen, ohne das Gerät zu entsperren.

OpenAI-Hackerangriff - Wie man sich künftig vor KI-Attacken schützen kann #News #Nachrichten