
Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Sandbox
Alle MeldungenKI-Sicherheit
Sandboxes für KI-Agenten: Warum Isolation kein Opt-in ist
Im YOLO-Modus arbeiten Coding-Agenten ohne Rückfragen und können so über Nacht ganze Prototypen bauen.
Sandbox-Ausbruch statt sicherer Isolation
Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox
Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.
Zehn Schwachstellen auf einen Schlag
Flatpak schließt kritische Sandbox-Escape-Schwachstelle
Flatpak hat mit Version 1.18.1 zehn Sicherheitslücken geschlossen, die schwerste erlaubte vollen Zugriff auf das Host-System. Flatpak ist ein Framework zur Verteilung und Installation von Linux-Anwendungen.
Angreifer brechen aus Expression-Sandbox aus
RCE-Schwachstelle in n8n
Eine Schwachstelle in der Workflow-Software n8n ermöglicht es Editoren, die JavaScript-Sandbox zu umgehen und Betriebssystembefehle auszuführen.
Schutz vor unbekannter Software
Was ist eine Sandbox?
Eine Sandbox isoliert unbekannte Programme vom Hauptsystem. So lassen sich Cyberbedrohungen und Malware gefahrlos analysieren. Ein technologischer Deep Dive.
Einfallstor für Cyberkriminelle
Ist Ihr Browser sicher?
Die Firewall ist aktiviert, die Antiviren-Software auf dem neusten Stand. Doch was ist mit Ihrem Browser? Gerade in Unternehmen kann dieser Einfallstor für Cybergefahren werden. So können Sie sich schützen.
Bisher unbekannter Zero-Day-Exploit in Desktop Window Manager
Im Zuge der Analyse des bekannten Exploits CVE-2021-1732 der APT-Gruppe BITTER entdeckten die Experten von Kaspersky einen weiteren Zero-Day-Exploit im Desktop Window Manager. Bisher kann dieser nicht mit einem bekannten Bedrohungsakteur in Verbindung gebracht werden. Eine beliebige Code-Ausführung seitens Cyberkriminellen auf dem Opfer-Computer wäre möglich.
Google veröffentlicht neuen Windows Zero Day Exploit
Sicherheitsforscher von Googles Project Zero haben eine neue Zero-Day-Sicherheitslücke im Windows-Betriebssystem entdeckt. Auf Twitter erklärte Teamleiter Ben Hawkes, dass die Sicherheitslücke mit der Nummer CVE-2020-17087 im Zuge eines zweistufigen Angriffs in Kombination mit einem weiteren Zero Day Exploit in Google Chrome bereits aktiv für Angriffe ausgenutzt wurde.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion

Kostenlos. Jederzeit abmeldbar.










