Kritische Codeausführung in DeepSeek-Reasonix mittels präparierter Git-Konfiguration
Warum Coding-Agenten der Git-Konfiguration fremder Repositorys nicht vertrauen sollten, zeigt eine kritische Lücke in DeepSeek-Reasonix.
Beitrag lesenSicherheitslabs
Learn about cybersecurity trends, best practices, and third-party threats to secure your code and digital infrastructure.
Empfohlener Beitrag
Neueste Beiträge
Sicherheitslabs
Kritische Remote Code Execution in der weit verbreiteten Node.js-Sandbox vm2
GitLabs Threat Research Group hat einen kritischen Sandbox Escape in vm2 gefunden – ausgelöst durch die dokumentierte Konfiguration der Bibliothek selbst.
Sicherheitslabs
Kritische RCE-Schwachstelle in Serena, einem beliebten MCP-Coding-Agenten
Die Threat Research Group von GitLab hat in Serena eine kritische Template Injection gefunden, die beim Öffnen eines Repositorys fremden Code ausführt.
Sicherheitslabs
Detection-Tests mit GitLab CI/CD und Duo automatisieren
Wie das Signals-Engineering-Team von GitLab das WATCH-Framework gebaut hat, um die eigene Security-Monitoring-Pipeline fortlaufend zu validieren.
Sicherheitslabs
Eine Sandbox ist so dicht wie das, was der Agent erreicht
Ein KI-Agent steckte ohne Ausweg in einer Evaluierung fest und entkam binnen einer Stunde über den einen Dienst auf seiner Allowlist. Das ist die Lücke.
Sicherheitslabs
Wie GitLab ein eigenes Security-Control-Framework gebaut hat
Bestehende Frameworks passten nicht zur Multi-Produkt-Umgebung. Also baute GitLabs Security-Compliance-Team ein eigenes für viele Zertifizierungen.
Sicherheitslabs
Shai-Hulud-Copycat-Kampagne zielt auf Python-Entwickler durch PyPI-Typosquatting
GitLabs Vulnerability Research-Team hat einen Python-Supply-Chain-Angriff auf PyPI entdeckt: Der Shai-Hulud-Wurm stiehlt Credentials aus CI/CD-Systemen.
Sicherheitslabs
Contagious Interview: IDE-Angriffe erkennen und verhindern
Benutzerdefinierte Kontrollen zur Erkennung und Prävention von Malware-Kampagnen wie Contagious Interview – und Deployment in der eigenen Umgebung.
