Schlagwort: SQL Injection

Ausgerechnet eine KI findet Zero-Days in den Editoren Vim und Emacs

Unter Hackern und Sicherheitsexperten scheiden sich seit Jahrzehnten die Geister, ob nun Vim oder Emacs der bessere Editor ist. Klar ist nun allerdings, dass beiden der zweifelhafte Ruhm zukommt, von einer KI eigenständig für unsicher erklärt z…

Warnung: Das sind die gefährlichsten Software-Schwachstellen 2025

Cross-Site Scripting (XSS) bleibt auch 2025 die gefährlichste Software-Schwachstelle weltweit. Das geht aus der aktuellen Liste der „CWE Top 25“ hervor, die die US-Organisation MITRE veröffentlicht hat. (Weiter lesen)

Bis ins Cockpit: Flughafensicherheit mit IT-„Grundkenntissen“ geknackt

Forscher haben eine Lücke in einem wichtigen Sicherheitssystem entdeckt, die es unbefugten Personen potenziell erlaubt, alle Sicher­heits­über­prü­fun­gen an Flughäfen zu umgehen. Sogar der Zutritt zum Cockpit eines Flugzeugs wird damit möglich…

Neue Art Cyberattacke: KI-Wurm infiziert ChatGPT und Gemini

Forschern ist es gelungen, einen KI-Wurm zu entwickeln, der Si­cher­heits­vor­keh­run­gen von generativen KI-Systemen umgeht, Daten ab­greift und sich sogar selbst weiterverbreitet. Dabei ähnelt das Vorgehen der Software SQL-Injection- und Buff…