US-Banken entdecken unautorisierte Drittanbieter-AI-Agenten in Kundenkonten
Teaser aus der Quelle
Major US-Banken wie Morgan Stanley, Bank of America, JPMorgan und Wells Fargo haben Drittanbieter-AI-Agenten in Kundenkonten entdeckt, die mit Kundenanmeldedaten agieren. Diese Agenten nehmen teilweise eigenständig Aktionen vor, die nicht den Anweisungen der Nutzer entsprechen. Morgan Stanley blockiert diese Agenten, während JPMorgan, Bank of America und Citi ihre Nutzung einschränken. Nutzer sollten ihre Bankanmeldedaten nicht an AI-Agenten weitergeben.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei pwn.watch lesenMehr zu unauthorized
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-117469File-transfer type confusion permits unauthorized repository writes in Psono Server
- Ohne Bewertungosv:CVE-2026-116746QloApps 1.6.0 through 1.7.0 Unauthorized Hotel Review Submission via qlohotelreview
- Ohne Bewertungosv:CVE-2026-102649Burrito: Unauthenticated webhooks trigger unauthorized Terraform plans when webhookSecret is unset
- Ohne Bewertungosv:CVE-2026-116469MISP Guard Case-Sensitive Policy Bypass Allows Unauthorized Feed Data Forwarding
- KritischCVE-2026-91403Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 and 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data as well as unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in th
- MittelCVE-2026-114508Laravel relationship inclusion can trigger unauthorized data destruction
- MittelCVE-2026-114508Laravel relationship inclusion can trigger unauthorized data destruction
- Ohne Bewertungosv:CVE-2026-46346Goobi viewer: Predictable Password Reset Token Allows Unauthorized Password Reset
Weitere News-Einträge
- Amplitude analytics security incident exposes Coinbase customer contact dataSicherheitsvorfallpwn.watch
- Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth WeaknessesNewsThe Hacker News
- Kingdom Come: Deliverance studio Warhorse hit by cyberattack, company systems and data accessedSicherheitsvorfallpwn.watch
- Diamante: attacker uses stolen access keys to mint 161M unauthorized DIAM; exchanges suspend the tokenSicherheitsvorfallpwn.watch
- Bithumb internal groupware hacked, employee data leakedSicherheitsvorfallpwn.watch
- Bubble says an attacker accessed users' third-party API keys and tokens in an active security incidentSicherheitsvorfallpwn.watch
- Quest Diagnostics confirms data breach exposed patient recordsNewsBleepingComputer
- Quest Diagnostics Data Breach Exposed ‘Certain Patient Records’NewsSecurityWeek
Quelle: https://pwn.watch/i/us-banks-unauthorized-ai-agents-customer-accounts
ID