GitLab AI Gateway: CVE-2026-90970 mit CVSS 9.9 im Self-Hosting
GitLab hat am 2. Oktober 2026 eine kritische Lücke im AI Gateway geschlossen. CVE-2026-90970 erlaubt Befehlsausführung – betroffen sind ausschließlich selbst gehostete Gateways.
Schlagwort
Open Source
Zammad Zero-Days CVE-2026-102489: KI-Agent hackt die Meldestelle DIVD
Zwei Zero-Days in der Ticketsoftware Zammad wurden am 21. September verkettet ausgenutzt – laut DIVD durch einen agentisch arbeitenden KI-Angreifer. Was betroffen ist und was jetzt…
Google AX Orchestrator v0.3.0: Sandbox und Egress-Allowlist für KI-Agenten
Google AX Orchestrator v0.3.0 ist da: drei Dienste, Task-State in Redis, Sandbox und Egress-Allowlist als YAML. Was davon sicherheitsrelevant ist.
DeepSeek V4 Pro 0813: Starkes KI-Flaggschiff – aber ohne offene Gewichte
DeepSeek V4 Pro ist offiziell verfügbar: 1,6-Billionen-MoE, 1 Mio. Token Kontext, starke Coding-Werte. Doch der Start erfolgt ohne offene Gewichte und ohne unabhängige Belege. Was das…
Nvidia Nemotron 3.5 Lightning: 30B-KI läuft lokal auf einer GPU
Nvidias offenes Modell Nemotron 3.5 Lightning bringt 30 Milliarden Parameter auf eine einzige GPU – mit 1-Million-Kontext und offener Lizenz. Die Einordnung.
Muse Glimmer: Metas 30B-KI-Modell läuft lokal auf dem Rechner
Meta hat Muse Glimmer veröffentlicht: ein offenes 30-Milliarden-KI-Modell, das lokal auf einer Consumer-GPU läuft. Was es kann und für wen es sich lohnt.
K-EXAONE 2.0: LGs offenes 750-Milliarden-KI-Modell im Check
K-EXAONE 2.0 von LG ist ein offenes 750-Milliarden-KI-Modell unter Apache 2.0. Architektur, Benchmarks und was die Hardware dafür leisten muss.
Black Forest Labs FLUX 3: Bild, Video und Audio aus einem Modell
Black Forest Labs FLUX 3 vereint Bild, Video und Audio in einer KI-Architektur – mit Video bis 20 Sekunden inklusive Ton. Was das deutsche Modell kann.
KI-Allianz WAICO: China gründet mit 29 Staaten eine globale KI-Organisation
Auf der Weltkonferenz für KI in Shanghai hat China die KI-Allianz WAICO mit 29 Gründungsstaaten vorgestellt – eine Kooperationsorganisation als Gegengewicht zur westlichen KI-Politik.
7-Zip Sicherheitslücke CVE-2026-14266: Jetzt auf Version 26.02 aktualisieren
Die 7-Zip Sicherheitslücke CVE-2026-14266 erlaubt über ein präpariertes Archiv Codeausführung. Version 26.02 schließt die Lücke – 7-Zip aktualisiert sich aber nicht selbst.