Copilot Sicherheitslücke CoSnitch: Ein Klick, und die Daten sind weg
Die Copilot Sicherheitslücke CoSnitch (CVE-2026-24301) las über einen präparierten Link verbundene Konten aus. Microsoft hat gepatcht – ein Teil bleibt offen.
Schlagwort
KI-Sicherheit
MCP-Server Sicherheit: Wenn KI-Agenten deine Keys halten
MCP-Server halten die Zugangsdaten zu deinen Systemen – meist im Klartext. Wo die Risiken liegen und wie du dein Setup in fünf Schritten absicherst.
GPT-5.6-Cyber: OpenAIs Hacker-KI findet Zero-Days – und senkt die Schutzschranken
OpenAIs neues Modell GPT-5.6-Cyber findet Zero-Days und baut Exploit-Ketten – bei kaum noch Verweigerungen. Was das fürs Patch-Management bedeutet.
RovoBlast: Ein präparierter Link kapert Atlassians Rovo-KI
RovoBlast: Ein präparierter Link genügte, um Atlassians Rovo-KI fremde Prompts unterzuschieben und Confluence-, Jira- und SharePoint-Daten abzugreifen. Atlassian hat die Lücke geschlossen.
Langflow Sicherheitslücke CVE-2026-9198: KI-Baukasten als Hintertür
Die Langflow Sicherheitslücke CVE-2026-9198 (CVSS 9,8) erlaubt unauthentifizierte Remote-Code-Ausführung. CISA warnt – jetzt auf 1.10.1 updaten.
ENCFORGE: Neue Ransomware verschlüsselt gezielt KI-Modelle
Die ENCFORGE Ransomware verschlüsselt erstmals gezielt KI-Modellgewichte und Trainingsdaten. Angreifer JADEPUFFER nutzt eine Langflow-Lücke – so schützen Sie Ihre KI-Infrastruktur.
Hugging Face Hack: Autonomer KI-Agent kompromittiert die Produktion
Beim Hugging Face Hack drang ein autonomes KI-Agenten-System über einen präparierten Datensatz ein. Die Forensik lief mit einem lokalen Open-Weight-Modell.