Branchen & Business

Anthropic Mythos findet Rejetto-HFS-Kette: CVE-2026-61500, Ausnutzung nach 24h

1 Min. Lesezeit Kalina

Anthropic Mythos findet Rejetto-HFS-Kette: CVE-2026-61500, Ausnutzung nach 24h — Horizon3-Forscher Zach Hanley hat mit Claude Mythos (via Project Glasswing) die Auth-Bypass-Kette gefunden: Math.random()-Output (xorshift128+ in V8) als Session-Cookie-Signing-Key plus separater Leak-Pfad = Zustands-Rekonstruktion und Admin-Session; VulnCheck-Kanarien wiesen die Ausnutzung ab 1. Oktober nach, zweiter Mythos-CVE in freier Wildbahn. Quelle: The Register · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von theregister.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Mehr aus Branchen & Business