OpenAI hat ein Rahmenwerk veröffentlicht, das es in Zukunft verwenden will, um Fälle von Fehlausrichtung bei KI-Modellen zu verfolgen, zu untersuchen und bekanntzumachen.

In der laufenden Debatte um eine Verlangsamung der KI-Entwicklung hat sich Mark Zuckerberg (Meta) gegen Anthropic und viele Branchengrößen gestellt und auf X verlautbart, ein kollektives Bremsen…

OpenAI-CEO Sam Altman hat bekanntgegeben, dass er den für dieses Jahr geplanten Börsengang verschieben wird.

Anthropic musste jetzt einen weiteren Vorfall einräumen, bei dem seine Agenten externe Systeme gehackt hatten. Der Einbruch ereignete sich bereits im Januar, wurde jedoch erst jetzt entdeckt.

Canonical ist der Open Secure AI Alliance beigetreten. Das Bündnis will offene Werkzeuge für die Sicherheit von KI-Systemen und autonomen Agenten entwickeln. Mehr als 120 Unternehmen und Organisationen beteiligen sich inzwischen an dem Projekt. Auslöser für die Gründung war ein Sicherheitsvorfall bei Hugging Face. Im Juli 2026 konnten dort getestete KI-Modelle ihre Sandbox verlassen. Anschließend […]

Der Beitrag Canonical tritt Allianz für KI-Sicherheit bei erschien zuerst auf fosstopia.

OpenAI hat einen weiteren Ausbruch seiner KI-Agenten zunächst verschwiegen, in dessen Verlauf sich die Agenten einen Vorteil verschafften, indem sie ein altes deutsches Entwickler-Wiki in ein…

User Story: Als RHEL-Systemadministrator:in möchte ich für einige ausgewählte Kompontenten, wie z.B. kernel, openssl oder samba, über neue CVE für diese Komponenten informiert werden. Leider steht mir dazu keine Schwachstellenmanagementlösung zur Verfügung. Einen Red Hat Satellite Server habe ich nicht und den Vulnerability Service in der Hybrid Cloud Console kann bzw. darf ich nicht nutzen.

Transparenzhinweis: Ich arbeite als TAM für Red Hat. Die im Folgenden vorgestellte Anwendung habe ich als Open-Source-Projekt unter MIT-Lizenz veröffentlicht. Es steht in keiner offiziellen Verbindung zu Red Hat.

RHEL CVE Monitor ist ein Python-Tool, das die Red Hat Security Data API regelmäßig abfragt und neue Sicherheitslücken (CVEs) für eine konfigurierbare Liste von RHEL-Paketen meldet.

Die zu überwachenden Pakete werden in packages.txt festgelegt (z. B. kernel, openssl, samba, rear). Beim ersten Lauf werden CVEs der letzten 30 Tage ausgegeben; danach zeigt das Tool nur noch neue Einträge seit dem letzten erfolgreichen Durchlauf. Bereits gemeldete CVEs werden in einer lokalen Zustandsdatei (.cve_monitor_state.json) gespeichert, damit nichts doppelt erscheint.

Die Ausgabe kann als Text, JSON oder CSV erfolgen und eignet sich für manuelle Prüfungen, Cron-Jobs oder systemd-Timer. Mit --exit-code lässt sich das Tool auch in CI/CD-Pipelines einbinden, die bei neuen CVEs alarmieren sollen.

Wie benutzt man das?

Der folgende Code-Block zeigt die CVE im RHEL-kernel der letzten 5 Tage:

[host.example.com rhel_cve_monitor]$ python3 rhel_cve_monitor.py --initial-days 4
=== kernel (1 new CVE) ===
  CVE-2026-80725       important    2026-08-29  https://access.redhat.com/security/cve/CVE-2026-80725

Total: 1 new CVE across 1 package

Die Ausgabe ist bewusst spartanisch gehalten. Man erhält lediglich die CVE-Nummer, die Severity, das Erscheinungsdatum und die URL zur Red Hat CVE Datenbank, wo man weitere Informationen zur Schwachstelle findet.

Verfügbare CLI-Optionen findet man in der Hilfe:

[host.example.com rhel_cve_monitor]$ python3 rhel_cve_monitor.py --help
usage: rhel_cve_monitor.py [-h] [--packages PACKAGES]
                           [--state-file STATE_FILE]
                           [--initial-days INITIAL_DAYS] [--output OUTPUT]
                           [--exit-code] [--verbose] [--dry-run]
                           [--format {text,json,csv}]
                           [--reset-packages PACKAGE [PACKAGE ...]]
                           [--reset-after YYYY-MM-DD]

Monitor Red Hat Security Data API for new CVEs affecting given RHEL packages.

options:
  -h, --help            show this help message and exit
  --packages PACKAGES   Path to file with one package name per line (default:
                        packages.txt)
  --state-file STATE_FILE
                        Path to state file tracking last run time (default:
                        .cve_monitor_state.json)
  --initial-days INITIAL_DAYS
                        On first run (no state file), look back this many days
                        (default: 30)
  --output OUTPUT       Optional file path to write the report to (in addition
                        to stdout)
  --exit-code           Exit with code 2 when new CVEs are found (useful for
                        CI/automation)
  --verbose, -v         Enable verbose logging
  --dry-run             Preview what would be queried without hitting the API
  --format {text,json,csv}
                        Output format: text (default), json, or csv
  --reset-packages PACKAGE [PACKAGE ...]
                        Clear seen-CVE state for these packages (use 'all' for
                        every package) and exit
  --reset-after YYYY-MM-DD
                        When resetting, also set last_run to this date so next
                        run queries from here

Mehr kann die kleine Anwendung nicht.

Und wo gibt es das?

Unter der URL: https://github.com/Tronde/rhel_cve_monitor

Das englischsprachige README enthält weitere Beispiele und Hinweise zur Nutzung.

Falls ihr diese kleine Anwendung nützlich findet, freue ich mich, wenn ihr mir hier im Blog einen Kommentar hinterlasst und eure Erfahrung weiterverbreitet. Wenn ihr Fehler findet oder Verbesserungsvorschläge habt, meldet diese bitte im GitHub-Issue-Tracker des Projekts.

Das neue Sprachmodell Astra von OpenAI hat erstmals die höchste Cybersicherheitswarnstufe des Unternehmens erreicht.

OpenAI hat einen offenen Brief veröffentlicht, den über 100 namhafte Unternehmen mitunterschrieben haben, darunter Anthropic, Cisco, Dell, Deutsche Telekom, Google, IBM, Microsoft oder Oracle.

Eine gravierende Schwachstelle in Elementor Pro kann Angreifern die vollständige Kontrolle über verwundbare WordPress-Websites ermöglichen.

Ein neues Linux-Botnetz nimmt Router und andere Netzwerkgeräte ins Visier. Evooo1Bot kombiniert DDoS-Angriffe mit Proxy-Funktionen und macht infizierte Geräte besonders vielseitig. Die Schadsoftware basiert auf dem bekannten Mirai-Code. Fortinet beobachtet Evooo1Bot seit Juli und entdeckte zahlreiche zusätzliche Module. Dazu gehören Angriffe auf SSH, Zugangsdaten sowie SOCKS5-Verbindungen für fremden Datenverkehr. Für die Infektion nutzt Evooo1Bot bekannte […]

Der Beitrag Evooo1Bot macht Linux-Router zu gefährlichen Proxy-Knoten erschien zuerst auf fosstopia.

OpenAI hat das KI-Training einiger seiner führenden Modelle vorübergehend ausgesetzt, um sicherzustellen, dass die Standards hinsichtlich Alignment, Sicherheit und Überwachung angesichts der…

Flatpak 1.18.1 schließt 10 Sicherheitslücken, die zum Teil eine Rechteausweitung ermöglichten. Mit 1.19 wurde zeitgleich eine Vorschau auf den nächsten Entwicklungszweig veröffentlicht.

Aktuelle KI-Software hat große Fortschritte beim Entdecken von Sicherheitslücken im Kernel und anderswo gemacht. Das belegen 28 geschlossene Lücken im Debian-Kernel 6.12.101.

Wie Forscher von OpenAI nun in einem Vortrag auf der Cybersicherheitskonferenz Black Hat in Las Vegas offenlegten, hatten die später ausgebrochenen KI-Agenten zuvor wochenlang in einem geheimen…

Bei Tails häufen sich in den vergangenen Monaten die Notfall-Releases wegen Sicherheitslücken. Geschuldet ist das vermutlich den über KI vermehrt aufgespürten Sicherheitslücken.

Autonome KI-Agenten haben erstmals reale IT-Systeme kompromittiert. Betroffen waren unter anderem Hugging Face sowie drei weitere Organisationen. Die Vorfälle werfen neue Fragen zur Sicherheit moderner KI-Modelle auf. Den ersten bekannt gewordenen Vorfall meldete Hugging Face Mitte Juli. Nach Angaben des Unternehmens führte ein autonomer KI-Agent eigenständig Code aus und verschaffte sich Zugriff auf interne Systeme. […]

Der Beitrag KI-Angriffe erreichen die Realität: Zwei Vorfälle erschüttern die Sicherheitsbranche erschien zuerst auf fosstopia.

Wir leben in wundersamen Zeiten. Einerseits beschert uns KI enorme Produktivitätsgewinne, andererseits drohen Gefahren wie autonom agierende Systeme, die durch Social-Engineering Angriffe planen.

Eine kritische Sicherheitslücke in Ruby on Rails ermöglicht es Angreifern, über manipulierte Bild-Uploads beliebige Dateien auszulesen, auf die der Rails-Prozess zugreifen kann.

Die Angriffe auf das Arch User Repository (AUR) reißen nicht ab. In einer dritten Welle wurden jetzt mindestens 200 Pakete mit einem Infostealer infiziert.

In den vergangenen drei Monaten wurden fast 6.800 als bösartig eingestufte Python-Paket-Artefakte im PyPI-Index gezählt. Wie man Python-Software vor Supply-Chain-Angriffen schützt, erklärt dieser Artikel.

Nach OpenAI gibt nun auch der direkte Konkurrent Anthropic bekannt, dass von ihm betriebene Agenten unbemerkt in drei fremde Systeme eingedrungen seien.

Das BSI startet mit „Windows seziert“ ein neues Analyseprojekt. Den Anfang macht Windows Hello for Business. Ziel sind mehr Sicherheit und bessere Konfigurationen für Unternehmen. Die BSI-Untersuchung umfasst rund 170 Seiten. Sie beschreibt den gesamten Anmeldeprozess im Detail. Außerdem analysiert sie den Biometriedienst und das Windows-Biometric-Framework. Auch die Verwaltung biometrischer Daten wird ausführlich behandelt. Ein […]

Der Beitrag BSI nimmt Windows Hello for Business unter die Lupe erschien zuerst auf fosstopia.

Nvidia hat zusammen mit einer ganzen Reihe namhafter Unternehmen, darunter etwa Red Hat, die Linux Foundation, Microsoft, Cisco, Dell, HPE, IBM, oder aus Deutschland Siemens und SAP eine neue…

Eine neu entdeckte Sicherheitslücke betrifft mehrere Ubuntu Versionen in ihrer Standardkonfiguration.