Vercel bestätigt: Vollständige VM-Flucht aus KVM in Agenten-Sandbox mit 50.000 $ Prämie 4. Oktober 2026
Next.js-Aufrüstung schließt RCE-Lücke im Bildgenerator: SVG-Einbettung macht jede ungeschützte App angreifbar 2. Oktober 2026
WordPress schließt CVE-2026-87902 am 22. September 2026: Angreifer nutzen Lücke am selben Tag 2. Oktober 2026
KI-Agenten-Frameworks führen vier ungepatchte RCE-Lücken: DeepTutor, DB-GPT, AgentScope und Devika führen vom Modell gewählte Skripte ohne jede Sandbox aus, CVSS 9,8 1. Oktober 2026
DeepTutorKommandoausführung mit EPSS 0,91 Prozent: Der Tutor-Agent führt jeden vom Sprachmodell gewählten Shell-Befehl ungeprüft aus 1. Oktober 2026
Nvidia stellt Sicherheitsbulletins auf GitHub um: ab 1. Oktober erscheinen sie nur noch als Markdown, CSAF und CVE-Datei 1. Oktober 2026
KI-Digest
DI · 27. Oktober 2026
KI-Digest
DI · 27. Oktober 2026
