Anthropic Mythos findet Rejetto-HFS-Kette: CVE-2026-61500, Ausnutzung nach 24h — Horizon3-Forscher Zach Hanley hat mit Claude Mythos (via Project Glasswing) die Auth-Bypass-Kette gefunden: Math.random()-Output (xorshift128+ in V8) als Session-Cookie-Signing-Key plus separater Leak-Pfad = Zustands-Rekonstruktion und Admin-Session; VulnCheck-Kanarien wiesen die Ausnutzung ab 1. Oktober nach, zweiter Mythos-CVE in freier Wildbahn. Quelle: The Register · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von theregister.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Anthropic Mythos findet Rejetto-HFS-Kette: CVE-2026-61500, Ausnutzung nach 24h“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Agnos CVE-2026-37003: PythonTools und ShellTools übergeben Modellausgaben ungefiltert an exec, runpy und subprocess
- Ahsay AhsayCBS CVE-2026-105134: OS-Command-Injection durch random-Parameter
- Altman verteidigt leichtere Regulierung: OpenAI-Chef sieht Hacks als unvermeidbar
- Dieselbe Quelle: OpenAI Agents SDK 0.23 fügt Docker-Removal-Schutz und MCP-Seitenlimits hinzu
- Dieselbe Quelle: China-Hacker (TA419) imitieren Ex-White-House-Offizielle für KI-Policy-Diebstahl
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
