15.465 öffentliche MCP-Server: Unsichere KI-Anbindungen schaffen neue Angriffsfläche
KurzfassungDie Zahl öffentlich erreichbarer MCP-Server ist stark gewachsen und damit auch die...
Weiterlesen
Kategorie: Cloud Security
Kritische Kyverno-Lücke erlaubt Policy-Bypass über PolicyExceptions
KurzfassungKyverno hat eine kritische Schwachstelle bei der Behandlung von PolicyExceptions. Wer...
Weiterlesen
Fünf kritische CVEs in @hulumi: Policies und Drift lassen Guardrails umgehen
KurzfassungIn @hulumi/policies und @hulumi/drift sind gleich fünf kritische Schwachstellen...
Weiterlesen
CVE-2026-70419 in Dell Cloud Disaster Recovery: Kritische Command-Injection in Version 20.2 und älter
KurzfassungIn Dell Cloud Disaster Recovery steckt eine kritische Schwachstelle mit der Kennung...
Weiterlesen
CVE-2026-73656: Kritische Schwachstelle in Trigger.dev erlaubt Fremdzugriff auf Deployments
KurzfassungIn Trigger.dev steckt eine kritische Schwachstelle mit der Kennung CVE-2026-73656. Wer...
Weiterlesen
Microsoft 365 Copilot in Word kann versteckte Anweisungen in neue Dokumente übernehmen
KurzfassungEin in Word versteckter Prompt kann Microsoft 365 Copilot dazu bringen, Inhalte in...
Weiterlesen
Neue MCP-Spezifikation verlagert Sicherheitsverantwortung auf Entwickler und Plattformbetreiber
KurzfassungDie überarbeitete Spezifikation des Model Context Protocol (MCP) zielt auf den...
Weiterlesen