BEST APPS REVIWES

Sechs neue U-Boot-Sicherheitslücken gefährden Router, Kameras und Server. Angreifer können Geräte zum Absturz bringen oder eigenen Code starten. Jetzt h… Was ist passiert? Forscher der Firma Binarly haben sechs neue Sicherheitslücken in U-Boot entdeckt. U-Boot ist ein Bootloader, der auf unzähligen Geräten läuft – von Heimroutern über intelligente Kameras bis hin zu Server-Management-Chips. Vier der Fehler können ein Gerät zum Absturz bringen. Bei den anderen beiden könnte ein Angreifer, der ein bösartiges Image vor den Bootloader schiebt, eigenen Code ausführen – noch bevor das eigentliche Betriebssystem startet. Das ist besonders heikel, denn so kann ein Angreifer die Kontrolle über das Gerät übernehmen, noch bevor Schutzmechanismen greifen. Wie funktionieren die Angriffe? Die Schwachstellen liegen in der Art, wie U-Boot Bilder validiert und lädt. Stell dir vor, du startest deinen Router: Normalerweise prüft U-Boot, ob das nächste Programm – etwa Linux – echt und unverändert is...

Sicherheitsforscher haben vier Schwachstellen in Dify entdeckt. DifyTap genannt, erlauben sie Angreifern, KI-Chats anderer Nutzer auszulesen – ohne Auth… Was ist passiert? Die Firma Zafran Security hat vier Sicherheitslücken in der Open-Source-Plattform Dify gefunden. Dify ist ein Agentic-Workflow-Tool mit über 146.000 Sternen auf GitHub. Die Lücken tragen den Namen DifyTap. Sie machen KI-Unterhaltungen zwischen verschiedenen Mandanten zugänglich. Das ist ein Problem. Denn Dify wird oft in Unternehmen eingesetzt, um Chatbots oder KI-Assistenten zu bauen – mit sensiblen Daten. Wie funktioniert der Angriff? Die Schwachstellen liegen in der Mandantentrennung. Normalerweise sind Daten verschiedener Nutzer getrennt. DifyTap umgeht das. Ein Angreifer kann ohne Anmeldung auf fremde Chatverläufe zugreifen. Konkret: Die Lücken betreffen die API-Schnittstellen und die Art, wie Dify Anfragen verarbeitet. Keine Authentifizierung nötig. Nur eine speziell präparierte Anfrage. Zafran veröffent...