[AINews] Schwarzer Oktober

Latent Spaces AINews hat die letzten 48 Stunden als Schwarzen Oktober bezeichnet: eine Welle kritischer, KI-beschleunigter Offenlegungen von Schwachstellen — eine nicht authentifizierte RCE in PHP (PHP2Shell), eine CVSS-10-Lücke in GitLab, die Releases seit 2014 betrifft, eine RCE im Brotli-Decoder von Node.js, ein Passwortdieb in LiteLLM 1.107.0, offengelegte Kundenschlüssel bei Railway, ein Einbruch mit 321.810 Konten, der Zeabur zur Schließung zwingt, und eMudhra, das das CA-Geschäft aufgibt, nachdem sich seine Schlüssel als trivial schwach erwiesen. Warum das wichtig ist: Die Welle zeigt, dass Angreifer und KI-gestützte Forscher die Offenlegungszeiten komprimieren — den Verteidigern bleibt keine ruhige Woche zum Patchen.

• Latent Space2026-10-23 10:09