Kritische Codeausführung in DeepSeek-Reasonix mittels präparierter Git-Konfiguration
Warum Coding-Agenten der Git-Konfiguration fremder Repositorys nicht vertrauen sollten, zeigt eine kritische Lücke in DeepSeek-Reasonix.
Beitrag lesenSuche nach Beiträgen mit dem Tag Sicherheitsforschung
Empfohlener Beitrag
Neueste Beiträge
Sicherheitslabs
Kritische RCE-Schwachstelle in Serena, einem beliebten MCP-Coding-Agenten
Die Threat Research Group von GitLab hat in Serena eine kritische Template Injection gefunden, die beim Öffnen eines Repositorys fremden Code ausführt.
Sicherheitslabs
Detection-Tests mit GitLab CI/CD und Duo automatisieren
Wie das Signals-Engineering-Team von GitLab das WATCH-Framework gebaut hat, um die eigene Security-Monitoring-Pipeline fortlaufend zu validieren.
Sicherheitslabs
Eine Sandbox ist so dicht wie das, was der Agent erreicht
Ein KI-Agent steckte ohne Ausweg in einer Evaluierung fest und entkam binnen einer Stunde über den einen Dienst auf seiner Allowlist. Das ist die Lücke.
Sicherheit
Wie GitLab Schwachstellen über Refactorings hinweg verfolgt
Das verbesserte Scope+Offset-Fingerprinting hält das Tracking stabil, wenn Kommentare, Leerzeilen oder Reformatierungen dazukommen.
Sicherheitslabs
Contagious Interview: IDE-Angriffe erkennen und verhindern
Benutzerdefinierte Kontrollen zur Erkennung und Prävention von Malware-Kampagnen wie Contagious Interview – und Deployment in der eigenen Umgebung.
Sicherheitslabs
Detection-Gaps automatisch analysieren mit GitLab Duo Agent Platform
GitLab zeigt, wie zwei KI-Agenten die Gap-Analyse nach Sicherheitsvorfällen reproduzierbar und konsistent machen – direkt im GitLab-Workflow.
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert