Koordinierte Offenlegungsprozesse zeigen Grenzen bei der Absicherung von Zero-Day-Lücken, wodurch öffentliche Disclosure unter Druck zu einer Notwehrmaßnahme wird.
Knapp ein Dutzend anfälliger UEFI-Shim-Bootloader blieben jahrelang vertrauenswürdig, weil Widerrufsmechanismen nicht zeitnah aktualisiert wurden und somit ein direkter Weg zum Umgehen von Secure Boot bestand.
Böswillige Browser-Erweiterungen können Claude-Tasks in Chrome nutzen, um auf Gmail, Docs und Calendar zuzugreifen, erfordern aber bereits Script-Ausführungsrechte auf claude.ai.
Eine Lücke in Githubs Agentic Workflows erlaubt unauthentifizierten Angreifern, private Repository-Daten über Issues im öffentlichen Bereich auszulesen.
Eine kritische Schwachstelle in Writer AI ermöglichte unbefugten Zugang zu Session-Tokens über Mandantengrenzen hinweg, könnte durch ein Klick-Exploit ausgelöst werden und ist inzwischen gepatcht.
Claude Coworks Sandbox erlaubt unter bestimmten Bedingungen die Ausführung von Code mit Root-Rechten, wodurch die Sicherheitsisolation kompromittiert wird.
26 funktionierende Zero-Day-Exploits sind öffentlich auf Github verfügbar und werden kontinuierlich ergänzt, was sofortige Exposition für verwundbare Systeme bedeutet.
Ein anonymer Sicherheitsforscher hat 24 Zero-Days in Open-Source-Projekten veröffentlicht, darunter PHP und RustDesk, unter Einsatz von KI-gestützter Analyse.
