Kritische Schwachstelle in OpenHands: Leerer API-Schlüssel und offene Ports ermöglichen Root-Zugriff (CVSS 9,8) 28. Oktober 2026
CISA nimmt CVE-2026-46300 auf: Kernel-Schreibfehler im Page-Cache – Neustart löscht Täter und Spuren 28. Oktober 2026
CISA nimmt Node2Shell auf: Schreibfehler in Brotli 1.0.3 bis 1.2.0, CVE-2026-111497, Patch-Frist 10. November 28. Oktober 2026
NVIDIA NeMo Agent Toolkit: CVE-2026-65145 mit CVSS 10.0 ermöglicht Übernahme von Agentendiensten 27. Oktober 2026
Drei MCP-Server per Prompt-Injection zu Shell-Befehlen überredet: esp-mcp, Kali-GPT, hagent 27. Oktober 2026
Drei MCP-Server durch Prompt-Injection zu Shell-Befehlen gezwungen: esp-mcp, Kali-GPT, hagent 27. Oktober 2026
Trainingsdaten aus Large Language Models extrahieren: GPT-2-Lücke zeigt Sicherheitsrisiko 14. Dezember 2020