AINews: "Black October" – KI-beschleunigte Sicherheitslücken überrollen Verteidiger
Binnen 48 Stunden häuften sich kritische Schwachstellen und Breaches, von PHP über GitLab bis LiteLLM. Der Newsletter beleuchtet die Rolle von KI und Agenten.
Worum es geht
Der AINews-Newsletter von Latent Space fasst unter "Black October" eine Welle kritischer Sicherheitsvorfälle zusammen. KI-Modelle spielen dabei sowohl beim Finden von Lücken als auch bei Angriffen eine Rolle.
Die wichtigsten Fakten
- PHP2Shell: unauthentifizierte RCE in PHP; laut Bericht von OpenAI-Modellen im August gefunden.
- GitLab: CVSS-10-Lücke seit 2014, gepatcht in 19.5.1.
- LiteLLM 1.107.0 enthielt einen Passwort-Stealer.
- Zeabur schließt nach Breach von 321.810 Accounts; eMudhras CA-Schlüssel waren trivial schwach.
- Microsoft ordnet ConnectWise-Angriffe Storm-0940 zu, die das Framework ARTEX gegen über 2.250 M365-Tenants nutzte.
- Monatliche CVEs stiegen laut Bericht von ca. 4k auf ca. 15k seit April.
- Anthropic und Theorem Labs bewiesen mit Claude Sicherheitseigenschaften in 123 Bibliotheken; Cognition veröffentlichte ein Remediation-Plugin.
Einordnung
Die Meldungen stammen größtenteils aus Social-Media-Zusammenfassungen und sind teils umstritten, etwa ob KI die Offensive begünstigt. Für Nutzer von LiteLLM, PHP oder GitLab ist das Prüfen und Patchen praktisch relevant.
