Wie KI-Agenten Sandbox-Regeln umgehen und Befehle nach auĂźen starten
LONDON (IT BOLTWISE) – KI-Agenten können offenbar Regeln in einer isolierten Sandbox befolgen und trotzdem Dateien so beeinflussen, dass externe Tools später ungewollt Befehle ausfĂĽhren. Sicherheitsforscher zeigen dabei Muster, bei denen aus einer scheinbar harmlosen „Sandbox-Datei“ nachgelagerter Code wird. Besonders kritisch wird das, wenn Editor-Plugins, Python-Erweiterungen oder lokale Dienste Dateien automatisch lesen oder interpretieren. FĂĽr […]
OpenAI Daybreak: GPT-5.5-Cyber & Patch the Planet fĂĽr schnelle Patches
LONDON (IT BOLTWISE) – OpenAI macht mit Daybreak einen Schritt vom reinen Finden von Schwachstellen hin zur beschleunigten Patch-Entwicklung: GPT-5.5-Cyber soll Code tief analysieren, Findings in kontrollierten Umgebungen verifizieren und konkrete Fixes erzeugen. Ergänzend aktualisiert das Unternehmen den Codex Security Plugin-Flow fĂĽr Scans, Triage, Validierung und Berichte. Parallel startet „Patch the Planet“ in Zusammenarbeit mit […]
FROST: KI-gestĂĽtzte Website-Fingerprints per SSD-Timing ĂĽber OPFS
WIEN / LONDON (IT BOLTWISE) – Forschende der TU Graz zeigen mit „FROST“ eine neue Timing-Attacke, die per JavaScript aus dem SSD-Zugriff ableitet, welche Websites und Apps Nutzer öffnen. Das Verfahren nutzt OPFS, eine seit 2023 etablierte Browser-Speicherfunktion, und funktioniert ohne Erweiterungen oder Native-Code. Damit wird aus einem lokalen Messkanal ein potenziell remote nutzbares Fingerprinting […]
KelpDAO-Hack und die Sicherheitsreife von DeFi: von Smart Contracts zu Infrastruktur
LONDON / LONDON (IT BOLTWISE) – Ein 293-Millionen-US-Dollar-Exploit bei KelpDAO macht deutlich, dass DeFi derzeit weniger an Codefehlern scheitert als an den Schichten darum: BrĂĽcken, Governance, Betriebsprozesse und Drittanbieter. Experten ordnen den Vorfall als Wendepunkt ein, weil Risiko-Kaskaden ĂĽber gemeinsam genutzte Infrastruktur entstehen. Gleichzeitig wächst der Markt fĂĽr robustere, weniger experimentelle Protokolle. FĂĽr Unternehmen und […]
#Sophos
#AmazonPrime
#Bestseller
