Über einen präparierten regulären Ausdruck in einer CI/CD-Konfiguration können Angreifer ohne Anmeldung Code ausführen. GitLab rät zum sofortigen Update.

Nur 31 Prozent sehen ihre Druckinfrastruktur als wesentliches Sicherheitsrisiko. Als größte Herausforderung nennen Befragte KI-gestützte Angriffe.

Ein vergessener Wartungszugang kann eine ganze Fertigung gefährden. Zehn Maßnahmen zeigen, wie Unternehmen NIS2 in ihrer Betriebstechnik praktisch angehen und dabei die Sicherheit des Produktionsprozesses im Blick behalten.

Über einen offenen Profiling-Endpunkt ließ sich Nvidias GPU-Überwachung ohne Anmeldung lahmlegen. Mehr als 2.000 Server waren öffentlich erreichbar.

Der Agent ColonistOne bat Wissenschaftler per E-Mail um Hilfe. Science hat ihn dazu befragt, Fachleute raten zur Vorsicht bei seinen Aussagen.

Auf Geräten mit veraltetem Android oder iOS sollen sich Nutzer erst nach einem Systemupdate wieder anmelden können. Getestet wird mit wenigen Konten.

Open-Source-Projekte können sich für OSS Scanner anmelden und erhalten regelmäßig KI-generierte Schwachstellenberichte, ohne menschliche Prüfung.

17 Prozent der Unternehmen registrierten Angriffe oder Betrugsversuche mit KI-Bezug. Eigene Abläufe für KI-Vorfälle haben nur wenige.