OpenAIs KI-Agent knackte nicht nur Hugging Face – was genau passierteOpenAI-Modelle attackierten vergangene Woche scheinbar weitere Software. Die Firma erklärt nun ausführlicher, was genau passiert ist.
Lücke: Claude Cowork entkommt macOS-SandboxDie Nutzung von KI-Agenten direkt auf dem Rechner kann Gefahren mit sich bringen. Das zeigt eine soeben entdecktes Sicherheitsloch in Claude Cowork für den Mac.
KI bricht aus Sandbox aus: OpenAI schlägt neue Art von Sicherheitsregeln vorEin KI-Modell von OpenAI hat wiederholt Wege gefunden, Sicherheitsmechanismen zu umgehen. Die Entwickler designen daher ein anderes Monitoring-System.
Angriff auf GitHub.dev stiehlt das OAuth-Token für alle ReposEine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.
AlertNode.js 25: Ausbrüche aus JavaScript-Sandbox vm2 vorstellbarDie Sandbox-Komponente vm2 der Open-Source-JavaScript-Laufzeitumgebung Node.js ist mit bestimmten Einstellungen verwundbar.
DeerFlow: Super-Agenten-Framework von ByteDanceMit DeerFlow stellt ByteDance ein Super-Agenten-Framework vor, das durch Sandboxes eine sichere und parallele Ausführung der Agenten erlaubt.
Wasmer stellt Edge.js vor: Node.js in WebAssembly-SandboxNode.js-Workloads sicher in WebAssembly-Sandboxen ausführen – das ist das Ziel der neuen JavaScript-Runtime Edge.js.
AlertJavaScript-Sandbox vm2: kritische Lücke erlaubt AusbruchDie JavaScript-Sandbox vm2 für Node.js war eigentlich beendet. Nun schließt ein Update eine kritische Sicherheitslücke.
Der chinesische KI-Agent Manus bringt Websuche, Ubuntu-Sandbox und VS CodeManus macht einiges anders als Konkurrenten: Er lädt beim Programmieren Code in einer Sandbox nach, testet ihn und zeigt Ergebnisse in VS Code.
Virtual Machine: Microsoft veröffentlicht Hyperlight WasmDas experimentelle Projekt erlaubt das Ausführen von WebAssembly-Modulen innerhalb einer VM-basierten Sandbox. Es legt den Fokus auf Performance und Sicherheit.
Salesforce-CRM: KI-Agenten mit Hunderten Anfragen testenDie KI-Agenten des Salesforce-CRM sollen autonom handeln, etwa um Bestellungen aufzugeben. Das Agentforce Testing Center stellt eine Sandbox für Tests bereit.
Sandbox per App: Neue Software mit Open-Source-Programm geschützt ausprobierenWer öfter mal neue Software ausprobiert, sollte sie in einer geschützten Umgebung ausführen. Mit Sandboxie-Plus werden Sie sie sogar spurlos wieder los.
V8-Sandbox von Google Chrome nicht mehr experimentell​Die Sandbox der JavaScript-Engine V8 reift heran. Sie soll Speicherfehler unterbinden, bei denen andere Maßnahmen versagen.
AlertJavaScript-Sandbox vm2: Neue kritische Schwachstelle, kein Update mehrFür die jüngste kritische Sicherheitslücke im Open-Source-Projekt vm2 gibt es keinen Bugfix, sondern der Betreiber rät zum Umstieg auf isolated-vm.
AlertJavaScript-Sandbox vm2: PoC zeigt neuen Sandbox-AusbruchEine kritische Lücke in der JavaScript-Sandbox vm2 können Angreifer zum Ausbruch missbrauchen. Aktualisierte Software steht bereit, die die Lücken schließt.
AlertUpdateExploit-Code: Schadcode könnte aus JavaScript-Sandbox vm2 ausbrechenDie populäre vm2-Sandbox hat eine kritische Sicherheitslücke und Exploit-Code ist bereits im Umlauf.
Forensik: Malware-Analyse per OSINT und SandboxÖffentliche Informationen und frei zugängliche automatische Tools sind die ersten Anlaufstellen bei der Analyse von Schadsoftware. Ein Überblick.
CodeSandbox: Nun auch für die Rust-EntwicklungDas Entwicklerteam der Web-basierten CodeSandbox hat den offiziellen Rust-Support für ihre Entwicklungsumgebung bekanntgegeben.
Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der IsolationWer eine Version kleiner 3.9.11 von vm2 verwendet, sollte die Sandbox aktualisieren, da eine Schwachstelle das Ausführen von Remote-Code auf dem Host erlaubt.
Programme unter Windows isolieren: Sandboxie-Plus im TestUnter Windows haben Programme viele Befugnisse – und nutzen das teils schamlos aus. Sandboxie-Plus schränkt die Zugriffsrechte aufs Nötigste ein. Ein Überblick.
UpdateEDR: Nachfolger der Antiviren-Software kämpfen mit altbekannten ProblemenDie Security-Industrie preist Endpoint Detection & Response als das bessere Antivirus an. Tests zeigen, dass es oft an den gleichen Problemen scheitert.
Minecraft: Bessere Benutzererfahrung auf Apples MobilgerätenLange hat es gedauert, doch nun können auch an iPhone und iPad Tastaturen und Mäuse angeschlossen werden, um den Sandbox-Klassiker zu meistern.
