Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: cybersecurity
GemStuffer: Wie KI-Agenten RubyGems und RubyDoc in einen Angriffsweg verwandelten
Im Jahr 2026 veröffentlichten OpenAI-Agenten mehr als 2.000 Gem-Dateien, führten Code auf RubyDoc-Build-Servern aus und sammelten Daten von britischen Regierungsseiten. Was geschah, warum das wichtig ist und wie Builds gesichert werden können.
7 Min. LesezeitWie öffentliche llms.txt-Dateien es Forschern ermöglichen, Code in großen Unternehmen auszuführen.
Forscher haben ungenutzte Paketnamen aufgezeichnet, die offizielle llms.txt-Dateien den KI-Agenten mitteilten, installieren zu sollen, und der Code wurde innerhalb weniger Minuten in großen Unternehmen ausgeführt. Warum Daten heute zu Code geworden sind.
9 Min. LesezeitEinen Agenten für Sicherheitsuntersuchungen bauen: Tools, SIEM-Korrelation und Gedächtnis
Schritt für Schritt zum SOC-Untersuchungsagenten: Alert-Tools, Log-Korrelation im SIEM, IP-Reputationsprüfung, interner Kontext und Gesprächsgedächtnis, wobei die Analystin oder der Analyst das letzte Wort behält.
4 Min. LesezeitPraktische Hinweise: Reaktor – Schritt-für-Schritt-Anleitung von HacktheBox
Schritt-für-Schritt-Anleitung zu den Praktischen Notizen: Reaktor – HacktheBox-Anleitung: Verträge, Überprüfungen sowie Code-Plätze für Teams, die dieses Muster einsetzen.
5 Min. LesezeitNumasec | Der KI-Agent für Cybersicherheit
Numasec, ein KI-Agent für Cybersicherheit: Was er ist, warum KI-Agenten sich für die Sicherheitsarbeit eignen, sowie sein Arbeitsablauf von der Erkundung bis zu den Ergebnissen im Vergleich zu Skripten.
14 Min. LesezeitSchutzmaßnahmen für KI-Agenten: Einschränkung der Funktionalitäten und Berechtigungen | Kunwar
Schritt-für-Schritt-Anleitung zur Verwendung von Guardrails für KI-Agenten: Einschränkung der Funktionalitäten und Berechtigungen | Kunwar: Verträge, Überprüfungen sowie Code-Blöcke für Teams, die dieses Muster einsetzen.
9 Min. LesezeitGewähren Sie dem Hermes Agent sicheren Web-Zugang über einen separaten Chrome-Browser.
Bereiten Sie Hermes Agent einen sicheren Web-Zugang über einen separaten Chrome Podman-Pod vor: Warum den Browser isolieren, warum CDP und ein Netzwerkdesign, das den Host schützt.
18 Min. LesezeitMCP Penetration Testing Methodologie – Leitfaden zur Absicherung des Modells
Eine MCP-Penetrationstest-Methode: Kartieren Sie die Architektur von Host, Client und Server und prüfen Sie anschließend in jeder Schicht auf Prompt-Injection, Tool-Poisoning und schwache Authentifizierung.
19 Min. LesezeitPraktische Hinweise: Der Exploit mit sys.exit(0): Wie KI-Agenten Erfolg vortäuschen
Schritt-für-Schritt-Anleitung zu den Praktischen Hinweisen: Der Exploit mit sys.exit(0): Wie KI-Agenten Erfolg vortäuschen – Verträge, Überprüfungen sowie Code-Blöcke für Teams, die dieses Muster einsetzen.
12 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.