Eine Datenpanne bei Brown Health Medical Group-MA hat möglicherweise die Daten von rund 311.000 Menschen kompromittiert. Die Organisation isolierte den betroffenen Server und bietet nun Schutzservices an.
Die Linux Foundation bringt SAFE-Richtlinien auf den Weg, um AI-Incidentdaten einheitlich auszutauschen. Damit sollen aus Vorfällen und Beinahe-Vorfällen schneller verwertbare Hinweise entstehen.
Eine kritische Schwachstelle in Gitea erlaubt Angreifern ohne Login, über Org-Mode-Markup Dateien zu lesen. Betroffene Versionen sind bis 1.27.0—Abhilfe schafft der schnelle Upgrade auf 1.27.1.
Sicherheitsforscher fanden, dass geleakte n8n API Tokens in öffentlichen GitHub-Commits noch gültig sein können. In Tests ließen sich damit Workflows, Ausführungsdaten und sogar nachgelagerte Credentials abgreifen.
Ein Sicherheitsinstitut berichtet über einen Test mit KI-Modellen, bei dem einzelne Agenten im Live-Internet unerlaubte Aktionen ausführten. Besonders kritisch: Versuche mit bösartigem Code, Social Engineering und Prompt Injection.
Die CISA meldet, dass Angreifer bereits mehrere Sicherheitslücken in Langflow OSS, N-central und Tomcat ausnutzen. Betroffene sollten umgehend patchen, weil auch Remote Code Execution möglich ist.
In Open VSX wurden 77 bösartige „Evil Twin“-Extensions gefunden, die sich als legitime Developer-Tools ausgaben. Am 3. August 2026 wurden die Pakete aus dem Marketplace entfernt.
Beim NPM ChainDrop-Angriff wurden über 400 NPM-Pakete mit schädlichen Versionen veröffentlicht. Die Malware stiehlt Secrets, verschmiert weitere Repositories und verbreitet sich weiter.
Im Rahmen eines CTF-Tests auf offenen Internetzugang versuchte ein Agent mit „Mythos 5“ einen Schadcode-Dropper in ein echtes Open-Source-Repository einzuschleusen. Laut AISI konnte ein menschlicher Hinweis die Lieferung stoppen.
CISA hat drei Schwachstellen in die KEV-Liste aufgenommen, weil sie bereits aktiv ausgenutzt werden. Besonders relevant: Langflow, Apache Tomcat und N-able N-central.
