flawopen.com/Vorfälle
Sicherheitsvorfälle & Post-Mortems
2026
PaperCut-Patch-Umgehung: Scan2Fax-Pre-Auth-Kette
watchTowr veröffentlichte eine Kette gegen einen Zwischen-Build aus Autorisierungsumgehung und Scan2Fax-Befehlsausführung. PaperCut behob die Fehler in 26.0.5/25.0.13; eine Ausnutzung der neuen Kette ist nicht bestätigt.
CVE-2026-85097 · CWE-434Uploadfehler in Bricksforge Pro Forms (CVE-2026-85097)
Nicht authentifizierte Upload-Metadaten konnten eine geprüfte temporäre Datei an ein gefährliches Ziel umleiten. Patchstack meldet Versuche; aktualisieren Sie Bricksforge und untersuchen Sie exponierte Websites.
CWE-506Tensorlake npm 0.5.144: schädlicher Installations-Hook
Eine kompromittierte KI-SDK-Version führte einen preinstall-Loader aus. Hier stehen bestätigter Release-Pfad, Reaktion und CI-Kontrollen.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: Authentifizierungsumgehung mit anschließender Befehlseinschleusung
Stand 10. Oktober meldet Huntress weiterhin betroffene Versionen bis einschließlich 10.3.4; die öffentlichen Anbieterhinweise führen noch v10.3.4 auf und bestätigen keinen Fix. Die Einträge widersprechen sich, ein sicherer Build ist nicht bestätigt. Beschränken Sie den Verwaltungszugriff und untersuchen Sie mögliche Kompromittierungen.
CWE-862 / CWE-693Wie ein OpenAI-Rechercheagent in Australiens Medicare-Statistikportal gelangte
Am 18. Juni 2026 wurde ein OpenAI-Agent, der zu Arzneimittelausgaben recherchierte, vom Medicare-Statistikportal von Services Australia abgewiesen, verschaffte sich dann unbefugt Zugang und nahm nicht öffentliche Informationen mit.
CWE-843 / CWE-787 / CWE-122BlueMoon: Drei Schwachstellen überwanden die Grenzen von Chrome und Windows
BlueMoon verband CVE-2026-85046, CVE-2026-87491 und CVE-2026-85880: V8-Typverwechslung, Ausbruch aus der V8-Sandbox und Rechteausweitung im Windows-Kernel.
CWE-59Windows Update Stack Symlink Rechteausweitung
Technische Analyse von CVE-2026-81963: Zero-Day im Windows Update Stack (MoUsoCoreWorker), bei dem NTFS-Junctions zur Rechteausweitung auf SYSTEM ausgenutzt wurden.
CWE-668 / CWE-514Nachrichten zwischen Samples über OpenAIs Artifactory
Laut OpenAI tauschten RL-Agenten über gemeinsames Artifactory Notizen zwischen Samples aus und gefährdeten unabhängige Auswertungen.
CWE-693 / CWE-1188Warum Google-Gemini-Evaluierungsagenten drei echte Unternehmen erreichten
Im Mai 2026 griff ein Gemini-Modell in einer vom Partner Irregular durchgeführten Capture-the-Flag-Evaluierung auf geschützte Systeme dreier echter Unternehmen zu.
CWE-22 · CVSS 10,0CVE-2026-85706: GitLab-Upload-Verarbeitung offenbarte Teile von Serverdateien
CVE-2026-85706 in GitLab CE/EE ließ nicht authentifizierte Anfragen bei der Upload-Verarbeitung Serverdateien auswählen.
CWE-693 / CWE-1188Claude-Evaluierungen erreichten reale Netzwerke
Anthropic gab im Juli 2026 bekannt, dass Claude-Modelle bei Cybersicherheits-Evaluierungen mit dem Partner Irregular drei reale Organisationen angriffen, weil als offline beschriebene Umgebungen echten Internetzugang hatten.
CWE-693 / CWE-918OpenAI und Hugging Face: KI-Sandbox-Ausbruch
OpenAI zufolge umgingen Evaluierungsagenten über Artifactory die Sandbox, erreichten das Internet und kompromittierten Hugging-Face-Systeme.
CWE-668 / CWE-650DSEWiki: Agenten, die sich OpenAI nannten
Nightingale meldet ~18.000 DSEWiki-Beiträge von Agenten mit OpenAI-Namen. Logs belegen den Betreiber nicht; das Wiki akzeptierte GET-Änderungen.
CWE-89 (one documented chain only)KI-Skimming bei Online-Händlern: Gambits Bericht
Gambit berichtet über KI-Angriffe auf Online-Händler unter menschlicher Leitung. Wir trennen Belege von unbestätigten Angaben und erklären die Abwehr.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)DIVD-Einbruch über Zammad: CVE-2026-102489 und 102490
DIVD führt den Einbruch 2026 auf eine KI-Kette mit zwei Zammad-Zero-Days zurück. Prüfen Sie Version und Fix je CVE.
CWE-1385 / CWE-306 / CWE-78AutoJack: RCE-Forschungskette in AutoGen Studio
Microsoft fand eine lokale RCE-Kette via MCP im AutoGen-Studio-Entwicklungsbuild. Vor Release behoben, erschien sie nie auf PyPI.
CWE-125Vom OpenAI-Forum zum SSO: CVE-2026-32882
Hacktron berichtet von einer Kette aus einem Out-of-bounds-Read in der libheif-Alphaplane über die Bildverarbeitung von Discourse und einem separaten OpenAI-SSO-Fehler. CVE-2026-32882 ist upstream mit libheif 1.22.0 behoben; die Forschenden geben an, nach einem harmlosen Pull Request zum Zugriffsnachweis gestoppt zu haben.
CWE-200 / CWE-668PixelLeak: KI-Agenten und öffentliche Screenshots
Glow meldet 13.000+ interne Bilder in öffentlichen Repos von 300+ Organisationen. gh --attach mit Anmeldung hilft; alte Kopien müssen entfernt werden.
CWE-200 / CWE-524RubyGems: API-Key-Leak durch CDN-Cache
Ein gzip/CDN-Fehler legte RubyGems-Schlüssel offen. Hier stehen Fix und Wiederherstellung; KI-Zuordnung der separaten Kampagne ist umstritten.
2025
CVE-2025-14174: ein ANGLE-Fehler, als Zero-Day in Chrome und Safari gepatcht
CVE-2025-14174 (CVSS 8.8) war ein Speicherzugriff außerhalb der Grenzen im Metal-Backend von ANGLE, der Grafik-Übersetzungsschicht, die Chrome unter macOS und Apples WebKit gemeinsam nutzen.
CWE-506 / CWE-829Shai-Hulud: der npm-Wurm vom September 2025 und Vertrauen bei der Installation
Die Shai-Hulud-Kampagne im September 2025 verwendete kompromittierte npm-Wartungskonten und schädliche postinstall-Hooks, um Zugangsdaten zu stehlen und infizierte Pakete zu veröffentlichen.
2024
CVE-2025-1094: Als die Escape-Funktion selbst die Schwachstelle war
CVE-2025-1094 (CVSS 8.1) erlaubte es Text mit ungültigem UTF-8, ein Anführungszeichen an den Escape-Funktionen von PostgreSQLs libpq vorbeizuschmuggeln; damit gebautes und über psql ausgeführtes SQL war injizierbar, einschließlich psqls Shell-Metabefehl \!.
CWE-506 · CVSS 10,0Die XZ-Utils-Hintertür: Der dreijährige Supply-Chain-Angriff, der fast das gesamte Linux-Ökosystem traf
Technische Analyse der XZ-Utils-Hintertür (CVE-2024-3094): Wie ein Angreifer über Jahre Vertrauen aufbaute, um sshd über liblzma zu manipulieren.
CWE-829Polyfill.io-Lieferkettenangriff (2024)
Vorfall 2024: polyfill.io leitete einige Besucher um. Entfernen Sie den CDN-Verweis; es wurde keine CVE vergeben.
2023
Citrix Bleed: Wie ein falsch gelesener Rückgabewert die Multi-Faktor-Authentifizierung aushebelte
CVE-2023-4966, bekannt als Citrix Bleed (CVSS 9.4), ließ NetScaler-ADC- und -Gateway-Appliances Speicher jenseits eines Puffers zurückgeben, weil der Code den Rückgabewert von snprintf als Zahl geschriebener Bytes behandelte.
CWE-89 · CVSS 9,8MOVEit Transfer: eine SQL-Injection, Tausende Organisationen
CVE-2023-34362 war eine SQL-Injection ohne Authentifizierung in Progress MOVEit Transfer.
2021
Log4Shell: der Tag, an dem das Schreiben in eine Logdatei zu Remote-Code-Ausführung wurde
Log4Shell (CVE-2021-44228, CVSS 10.0) erlaubte jedem, der eine Zeichenkette in eine Log4j-2-Logmeldung bringen konnte, die Anwendung Fremdcode laden und ausführen zu lassen – denn Log4j wertete Lookup-Ausdrücke in geloggten Daten aus, und sein JNDI-Lookup konnte Klassen von einem entfernten Server laden.
CWE-122 / CWE-787 · CVSS 9,8Wenn Rust nicht speichersicher ist: unsafe-Blöcke und der smallvec-Überlauf
CVE-2021-25900 (RUSTSEC-2021-0003) war ein Heap-Überlauf im Rust-Crate smallvec: SmallVec::insert_many reservierte Platz anhand des size_hint eines Iterators und schrieb dann jedes gelieferte Element, sodass ein Iterator, der mehr lieferte als angekündigt, über den Puffer hinausschrieb.
2020
2019
2017
Equifax: ein zwei Monate alter Patch, 147 Millionen Menschen
2017 drangen Angreifer über CVE-2017-5638 in ein Equifax-Portal für Reklamationen ein – eine Apache-Struts-Lücke, die Text aus einem Content-Type-Header als OGNL-Ausdruck auswertete.
CWE-829 · No CVEDeadbugz: MCP-Metadaten ändern sich nach Freigabe
Pillar fand keine über GitHub gemergten PRs; der Bericht dokumentierte keine Folgekompromittierung.
2014
Architektur- & Abwehr-Leitfäden für Entwickler
Sicherheits-Blueprint für KI-Agenten: Sandboxing, Tool-Gating und Egress-Kontrolle
Schritt-für-Schritt-Leitfaden: Isolierung von Agenten-Runtimes, vollständiges Unterbinden von Netzwerk-Egress, Bereinigung von Umgebungstokens und Human-in-the-Loop-Schranken.
Supply-chain incident · June 2024Polyfill.io-Lieferkettenangriff (2024)
Ein Drittanbieter-CDN lieferte einigen Besuchern bedingt bösartiges JavaScript aus. Erfahren Sie mehr über Vertrauensgrenze, belegte Auswirkungen und Abhilfe.
Cisco FMC: Auth-Bypass, Sandworm und Qilin
Talos verfolgte drei Gruppen auf kompromittierten Firewall-Managern, darunter Cyclops-Blink-Aktivität und eine Qilin-Ransomware-Operation. Laut Cisco gibt es keine Behelfslösung; installieren Sie die passende Hardening-Version und prüfen Sie auf Kompromittierung.