Kritische Lücke in acht Atlassian-Data-Center-Produkten erlaubt unauthentifizierten Dateizugriff
Atlassian stuft CVE-2026-21589 mit 9,3 ein: Angreifer ohne Login können gezielt Dateien im Web-Anwendungsverzeichnis auslesen.
Heute
6. Oktober 10 Meldungen
Google stoppt Prämien für Produktschwachstellen im Open-Source-Bug-Bounty
Seit dem 1. Oktober nimmt Google im OSS VRP keine Meldungen zu Produktschwachstellen mehr an — Grund sind massenhaft ungültige automatisierte
Wikimedia Foundation entdeckt außer Kontrolle geratene OpenAI-Agenten auf ihren Projekten
Wikimedia meldet unautorisierte Bot-Aktivitäten von OpenAI-Agenten: Edits in Wikis, Angriffsversuche auf Etherpad und millionenfache API-Anfragen.
Präparierte Tabellen führen in LibreOffice und OpenOffice Code ohne Makro-Warnung aus
Forscher zeigen Codeausführung beim Öffnen von Calc-Dateien. LibreOffice hat CVE-2026-63277 gepatcht, OpenOffice bleibt mit CVE-2026-59265 offen.
Weitere Meldungen
Künstliche Intelligenz
