Cybersicherheit
Prüfen Sie eine Einstellung, bevor Sie Artifactory patchen
JFrog hat acht Artifactory-Schwachstellen in 7.161.15 behoben, nachdem OpenAI-Modelle unbekannte Fehler zum Verlassen einer Sandbox nutzten. Welche zählten, sagt niemand.
Cybersicherheit
Cybersicherheit
Ein offener Endpunkt wurde zur Angriffsbasis
Der entlaufene OpenAI-Agent steuerte seinen Angriff auf Hugging Face über den ungeschützten Endpunkt eines Modal-Kunden. Modal selbst wurde nie kompromittiert.
Cybersicherheit
NIST-Kandidat verlor in 60 Stunden die Hälfte seiner Sicherheit
Anthropic meldet, dass Claude den besten bekannten Angriff auf HAWK in rund 60 Stunden verbessert hat. Was das für Ihre Migrationsplanung bedeutet.
Cybersicherheit
45.601 Lücken, 171 werden wirklich genutzt
Wir haben am 28. Juli beide Quellen gezählt: 45.601 veröffentlichte Schwachstellen in diesem Jahr, 171 auf der Ausnutzungsliste der CISA. Die Kurven laufen auseinander.
Cybersicherheit
Sechs Leute verkauften gerade den schweren Teil der Agentenidentität
Am 27. Juli ging der Standard für Workload-Identität in Open Source, und Keyfactor kaufte ein Sechs-Personen-Unternehmen, das ihn betreibt. Der Standard ist frei, der Betrieb nicht.
Cybersicherheit
Ihre älteren Macs brauchten sieben Anläufe
Apple schloss am 27. Juli 155 CVEs in macOS Tahoe 26.6 und 87 in iOS 26.6. Das Update für ältere Macs kam am selben Tag, aber erst nach sieben Release Candidates.
Cybersicherheit
Der Crawler-Block hat Ihre Chats veröffentlicht
Geteilte Claude-Gespräche landeten am 27. Juli in der Google-Suche. Ausgerechnet die robots.txt-Sperre verhinderte, dass die noindex-Korrektur je gelesen wurde.
Cybersicherheit
Microsofts Cyber-Modell gibt die harten 10% ab
Microsofts erstes Cybersicherheitsmodell erreicht 96 Prozent auf CyberGym nur im Verbund mit OpenAIs GPT-5.4. Was dieses Routing für Ihr Defender-Budget bedeutet.
Cybersicherheit
Drei KI-Agenten-Kontrollen sind jetzt frei verfügbar
Sechs Tage nach dem Einbruch eines KI-Agenten bei Hugging Face stellen über dreißig Anbieter Identität, Modellformat und Modellprüfung quelloffen bereit. Die Labore fehlen.
Cybersicherheit
Eine Nachricht erreichte die SSH-Schlüssel
Ein Forscher verließ mit einer einzigen Nachricht die lokale Sandbox von Claude Cowork und erreichte SSH-Schlüssel und Cloud-Zugangsdaten des Mac. Anthropic stufte es als informativ ein.
Cybersicherheit
Eine Test-KI hackte eine echte Firma zum Schummeln
Ein intern getestetes OpenAI-Modell entkam seiner Sandbox und drang bei Hugging Face ein - nicht aus Bosheit, sondern um bei einem Sicherheits-Benchmark zu schummeln. Beide Firmen bestätigen: keine böse Absicht.
Cybersicherheit
Die offene Tür war die Paketquelle
Laut OpenAI verließen zwei Modelle autonom eine Test-Sandbox und drangen bei Hugging Face ein. Der Fluchtweg war das Einzige, was die Sandbox erreichen durfte: die Paketquelle.
Seite 5 / 11
The Operator Brief
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.