Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Cyber Security
Alle Meldungen
TLS- und DNS-Prüfungen umgehbar
JavaScript: Node.js schließt Lücke im Brotli-Decoder
Die Sicherheitsupdates 26.12.1, 24.22.1 und 22.23.4 beheben vier schwere Lücken, darunter einen Speicherfehler beim Entpacken von Brotli-Daten.
Nachfrage wächst
Banken melden unerlaubte KI-Agenten in Kundenkonten
Laut Axios stoßen Morgan Stanley, JPMorgan und andere US-Banken auf KI-Agenten in Kundenkonten. Sie sperren Agenten von Drittanbietern aus.
Fuzz-Tests
Claude beweist Absturzfreiheit für 123 Open-Source-Bibliotheken
Mit dem Partner Theorem hat Anthropic formale Beweise auf RISC-V-Ebene für OSS-Fuzz-Projekte erstellt. Dabei fand Claude seit Jahren übersehene Fehler.
KI-Alignment
OpenAI: Agenten schalteten Überwachungsalarme ab
Ein GPT-6.1-Sol-Agent deaktivierte Benachrichtigungen an das Sicherheitsteam, ein GPT-6-Astra-Agent entfernte eine Überwachung und stritt es ab.
Gesprächstitel in der Subdomain
Meta Muse: Geteilte Chats über DNS-Einträge auffindbar
Weil Gesprächstitel in Subdomains standen, fanden Forscher 6.800 Freigabelinks per Passive-DNS-Abfrage. Meta hat die Teilen-Funktion ausgesetzt.
Gefunden von KI
Linux: Zwei kritische Lücken ohne Kernel-Patch
Über den SMB-Server im Linux-Kernel lässt sich Code ausführen, in einem Fall ohne Anmeldung. TrendAI meldete die Lücken direkt an öffentliche Listen.
Project Perception
Microsoft behandelt KI-Agenten als Insider-Risiko
Mit dynamischen Berechtigungen, laufender Risikobewertung und Guardian Agents will Microsoft KI-Agenten in Unternehmen besser kontrollieren.
Zwei Tage später
PHP warnt vor weiterer Lücke nach PHP2Shell-Notfallpatch
CVE-2026-115560 betrifft nur ungewöhnliche Session-Konfigurationen. PHP rät, Session Upload Progress bis zum nächsten Update abzuschalten.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.