Ein Dokumentationsdienst soll Quellcode erklären, nicht zum Proxy, Datenspeicher oder Ausführungsknoten für fremde Aufgaben werden. Genau diese Grenze ist im Fall von RubyGems und RubyDoc.info offenbar gefallen. Eine am 11. September veröffentlichte Analyse des Nightingale Collective rekonstruiert,
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Entwickler öffnet ein fremdes Repository, lässt einen Coding-Agenten Tests ausführen und verlässt sich darauf, dass dessen Dateizugriffe auf den Arbeitsbereich beschränkt bleiben. Genau für dieses Szenario gibt es Sandboxes und Freigabedialoge. Bei DeepSeek Harness konnte der Agent diese Schutzs
Ein Sicherheitsprogramm kann sehr gut darin sein, einzelne Alarme zu bearbeiten, und trotzdem an Geschwindigkeit verlieren. Genau das ist das Praxisproblem hinter dem neuen AI Threat Tracker der Google Threat Intelligence Group (GTIG). Angreifer nutzen KI nicht mehr nur, um Phishing-Texte zu formuli
Viele Unternehmen starten gerade ihre ersten produktiven KI-Agenten: ein Support-Agent liest Tickets und Kundendaten, ein Entwickler-Agent prüft Pull Requests, ein Operations-Agent fragt Logs ab und stößt Reparaturschritte an. In fast jedem Pilotprojekt taucht dieselbe Beruhigungsformel auf: „Der Ag
