BEST APPS REVIWES

Eine kritische Schwachstelle in Writer AI namens WriteOut erlaubte Angreifern, Session-Tokens zu stehlen und fremde Konten zu übernehmen. Die Sicherheitslücke wurde von Sand Security Research entdeckt und betrifft die Session-Isolierung der KI-Plattform. Ein einziger Klick genügte, um von außen die Kontrolle über beliebige Nutzerkonten zu erlangen. Wie funktionierte der WriteOut-Angriff? Die Lücke steckte in der Art, wie Writer AI Agent-Vorschauen verarbeitet. Wenn ein Nutzer eine Vorschau eines KI-Agenten öffnete, konnte ein Angreifer über eine präparierte URL dessen Session-Token abgreifen – und zwar über verschiedene Mandanten hinweg. Das bedeutete: Ein Angreifer musste nicht einmal eingeloggt sein. Eine kritische Schwachstelle in Writer AI namens WriteOut erlaubte Angreifern, Session-Tokens zu stehlen und fremde Konten zu übernehmen. Das Team hinter der Entdeckung nannte die Schwachstelle „WriteOut“ – eine Anspielung darauf, dass die Sicherheitsbarrieren zwischen den Nutzern au...

OpenAI hat GPT-5.6 Sol vorgestellt, ein neues KI-Modell mit verstärkten Sicherheitsvorkehrungen. Der Zugang ist zunächst auf ausgewählte Unternehmen bes… Was ist GPT-5.6 Sol? Sol ist das leistungsstärkste Modell der neuen Reihe. Es wurde speziell für komplexe Aufgaben entwickelt und mit zusätzlichen Sicherheitsmechanismen ausgestattet. OpenAI betont, dass Sol im Rahmen einer engen Zusammenarbeit mit der US-Regierung entstanden ist. Die beiden anderen Modelle haben unterschiedliche Schwerpunkte: Terra balanciert Effizienz und Leistung aus, während Luna auf Geschwindigkeit und Kosteneffizienz optimiert ist. Aber der Fokus liegt klar auf Sol – und das aus gutem Grund. Warum der eingeschränkte Zugang? Niemand hat damit gerechnet. OpenAI gewährt nur einer kleinen Anzahl von Unternehmen Zugriff. Das ist kein Zufall. Die Sicherheitsvorkehrungen wurden massiv verschärft. Laut OpenAI durchläuft Sol strengere Tests als alle Vorgängermodelle. Das betrifft sowohl die Codegenerierung als auch...

Eine schwerwiegende Sicherheitslücke in Amazon Q Developer erlaubte Angreifern, über manipulierte MCP-Konfigurationen Code auszuführen und Cloud-Anmelde… Was ist passiert? Forscher von Wiz entdeckten eine Schwachstelle im KI-Coding-Assistenten Amazon Q Developer. Die Lücke mit der Bezeichnung CVE-2026-12957 (CVSS 8.5) betrifft die Art und Weise, wie der Dienst mit Model Context Protocol (MCP)-Servern umgeht. Das klingt technisch, ist aber erschreckend einfach auszunutzen. Stell dir vor: Du öffnest ein vermeintlich harmloses Repository in deiner Entwicklungsumgebung. Du vertraust dem Arbeitsbereich – und Amazon Q erledigt den Rest. Genau das war der Angriffspfad. Ein bösartiges Repository konnte über die MCP-Konfiguration beliebige Befehle ausführen und sensible Daten wie Cloud-Zugangsdaten abgreifen. Wer ist betroffen? Die Schwachstelle betrifft alle Nutzer von Amazon Q Developer, die MCP-Server in ihren Projekten verwenden. Das sind vor allem Entwickler, die KI-gestützte Code-Vo...

Eine koordinierte Malware-Kampagne auf dem JetBrains Marketplace verbreitet 15 schädliche Plugins, die KI-API-Schlüssel stehlen. Auch Chrome-Erweiterung… Fake-Plugins als KI-Assistenten getarnt Sicherheitsforscher haben eine "koordinierte Malware-Kampagne" auf dem JetBrains Marketplace entdeckt. Dort wurden mindestens 15 bösartige Plugins veröffentlicht, die KI-API-Schlüssel stehlen können. Jedes Plugin gibt sich als KI-Coding-Assistent aus, der auf DeepSeek und anderen großen Sprachmodellen basiert. Sie versprechen Funktionen wie Chat, Commit-Nachrichten, Code-Review, Bug-Finding und Unit-Tests. Doch der Schein trügt. Die Plugins exfiltrieren nicht nur API-Schlüssel, sondern auch andere sensible Daten. Forscher warnen, dass die Kampagne systematisch vorgeht. Chrome-Erweiterungen als zweite Angriffswelle Parallel dazu entdecken Experten schädliche Chrome-Erweiterungen, die Chatbot-Gespräche abhören. Diese Erweiterungen tarnen sich als nützliche Tools für KI-Assistenten...