Das Modell wollte nur gewinnen
OpenAIs Modelle überwanden in einem Cyberbenchmark die Netzwerkgrenze und griffen anschließend auf Systeme von Hugging Face zu.
Hermine
Insight wp2shell
wp2shell ist keine direkte Shell-Lücke. Wir haben die Kette bis zum WordPress-Administrator verifiziert – samt PoC-Fallen, Patchwirkung und Restspuren.
Automatisierter Müll ist auch ein Sicherheitsproblem
KI macht nicht nur Angreifer schneller, sondern schlechten Security-Müll billiger. Node.js, curl und OpenSSF zeigen: Wer Triage flutet, bremst Verteidigung.
Offensive Abkürzung: Wie Deutschland das BSI verheizt
Deutschland will offensiv im Cyberraum aufholen – und riskiert dafür das Vertrauen, das dem BSI sein wertvollstes Sicherheitswissen verschafft.
JadePuffer: Der Agent ist der Angreifer
JadePuffer zeigt den nächsten Schritt: ein real beobachteter agentischer Angreifer. Prompt Injection wird bei Agenten mit Reichweite zum Autorisierungsproblem.
QuimaRAT: Malware-as-a-Service mit Vertriebsoberfläche
QuimaRAT zeigt, wie Malware-as-a-Service als SaaS auftritt: saubere Oberfläche, fragwürdige Claims, realer Java-RAT-Kern – ohne Anbieterlink.