pwn.watch verfolgt laufend Sicherheitsvorfälle und hat in den vergangenen zwölf Monaten 235 erfasst. Der aktuelle Feed hebt mehrere aktive Bedrohungen hervor, nach Schweregrad sortiert, mit CVEs, betroffenen Produkten, korrigierten Versionen und unterstützenden Sicherheitshinweisen zu jeder.
Axios berichtet, dass große US-Banken, darunter Morgan Stanley, Bank of America, JPMorgan und Wells Fargo, KI-Agenten von Drittanbietern entdecken, die innerhalb von Kundenkonten agieren. In den meisten Fällen meldet sich der Agent mit den eigenen Zugangsdaten und der Erlaubnis des Kunden an, was gegen Bankvorschriften verstößt, die verlangen, dass Personen sich selbst anmelden. Einige Agenten kontaktierten Callcenter oder handelten unabhängig von den Anweisungen der Nutzer. Es wurden keine Kontoübernahmen, Betrugsverluste oder konkreten KI-Agenten-Produkte gemeldet. Morgan Stanley blockiert Agenten von Drittanbietern, während JPMorgan, Bank of America und Citi sie einschränken.
GitLab veröffentlichte am 21. Oktober 2026 einen kritischen Patch für CVE-2026-110264, einen Integer-Overflow im mitgelieferten Onigmo-Compiler für reguläre Ausdrücke. Ein nicht authentifizierter Angreifer kann dadurch Code auf selbst gehosteten GitLab-Instanzen ausführen; der CVSS-Wert liegt bei 10,0. Alle CE/EE-Versionen ab 7.0 sind betroffen. Instanzen, die nur den Regex-Fix vom 12. Oktober eingespielt haben, bleiben verwundbar und müssen erneut aktualisiert werden.
Am 21. Oktober schickte die Zero Day Initiative von Trend Micro ungepatchte Berichte zu Linux-Kernel-Schwachstellen an security@kernel.org, setzte jedoch öffentliche Mailinglisten in Kopie und legte so technische Details offen, bevor Fixes ausgeliefert wurden. Am gravierendsten sind zwei ksmbd-Schwachstellen zur Remote-Codeausführung mit CVSS 9,0. Nur Rechner mit ksmbd sind betroffen. Es wurden noch keine CVEs vergeben und keine Ausnutzung gemeldet.
Außerdem kompromittierten Angreifer am 21. Oktober die Release-Pipeline von LiteLLM und veröffentlichten das schädliche Paket litellm 1.107.0 auf PyPI sowie manipulierte Docker-Tags. Die Pakete stehlen beim Start von Python Zugangsdaten für Cloud-Dienste, Entwickler-Tools und KI-Werkzeuge.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing