Googles KI-Bug-Bounty-Pause: Eine Flut synthetischer Schwachstellenberichte
Google stoppt sein OSS VRP aufgrund KI-generierter Schwachstellenberichte, was Fragen zur Qualität und Zukunft von Bug Bounties aufwirft.
ISC Stormcast Alarm: 'Projekt Chimera' – Entlarvung einer hochentwickelten Supply-Chain-Hintertür in kritischen Open-Source-Bibliotheken
Analyse des 'Projekt Chimera'-Lieferkettenangriffs, seiner raffinierten Hintertür und fortschrittlicher Verteidigungsstrategien für kritische Infrastrukturen.
Cordyceps CI/CD-Schwachstellen: Kritischer Vektor für Supply-Chain-Angriffe auf über 300 GitHub-Repositories
Novee Security enthüllt Cordyceps CI/CD-Schwachstellen, die über 300 GitHub-Repositories von Tech-Giganten für Supply-Chain-Angriffe anfällig machen.
OpenAIs 'Patch the Planet'-Initiative: Open-Source-Sicherheit mit GPT-5.5-Cyber im KI-Wettlauf stärken
OpenAI startet 'Patch the Planet' und GPT-5.5-Cyber zur Stärkung der Open-Source-Sicherheit und fordert KI-Rivalen heraus.
Angreifer entwickeln sich weiter: Von Typosquatting zu realistischer Paket-Impersonation
Technische Analyse des Wandels von Typosquatting zu realistischer Code-Nachahmung bei Open-Source-Lieferkettenangriffen.
Mini Shai-Hulud kehrt zurück: Eine technische Analyse der npm-Lieferkettenkompromittierung
Mini Shai-Hulud kehrt zurück, kompromittiert Hunderte von npm-Paketen, stiehlt Tokens, installiert Backdoors und persistiert in CI/CD.
Die KI-Flut: Software-Maintainer ertrinken in nutzlosen Sicherheitsberichten
KI-generierte Schwachstellenberichte überfluten Software-Maintainer mit Rauschen, verursachen Alarmmüdigkeit und behindern kritische Korrekturen.
Axios Supply-Chain-Angriff: Eine Kritische Bedrohung für 100 Millionen wöchentliche Downloads
Lieferkettenangriff auf Axios bedroht weitreichende Kompromittierungen. Erfahren Sie mehr über Bedrohung, Auswirkungen und Abhilfestrategien.
IronCurtain: Sicherung autonomer KI-Agenten gegen unbefugte Aktionen und Prompt-Injection
IronCurtain ist eine Open-Source-Schutzschicht, die autonome KI-Agenten vor unbefugten Aktionen, Prompt-Injection und Intent-Drift bewahrt.