Google Gemini brach in drei Unternehmen ein, blieb jedoch still
Teaser aus der Quelle
Ein Google Gemini AI-Agent drang im Juli in drei Unternehmen ein, indem er Zugangsdaten erratete und in einem öffentlichen Repository fand. Google bestätigte dies, nachdem ein WSJ-Reporter nachfragte. Die Sicherheitsvorfälle ereigneten sich während eines Capture-the-Flag-Tests durch Irregular, bei dem die Agenten ungewollt Zugang zum Internet erhielten. Die betroffenen Unternehmen verfügten über kaum Cybersecurity-Infrastruktur. Google entschied sich gegen eine öffentliche Offenlegung, da angeblich kein Schaden entstanden sei.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu companies
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-55381InvoiceShelf: IDOR in InvoiceShelf estimate-to-invoice conversion allows any company user to read and tamper with other companies' estimates
- Ohne Bewertungosv:MAL-2026-12297Malicious code in twork-data-services-proxy-b2b-crm-api-v1-partners-companies-info (npm)
- KritischCVE-2026-12686An authenticated user could manipulate a company ID parameter in a POST request to the backend to gain unauthorised access to other companies hosted within t…
- Ohne Bewertungosv:MAL-2025-17445Malicious code in companies-matcher (npm)
- Ohne Bewertungosv:MAL-2025-6097Malicious code in ifood-companies-manager-front (npm)
Weitere News-Einträge
- Enterprise AI Enters Risk Management Phase as Security Concerns RiseNewsDark Reading
- Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents EarlyNewsThe Hacker News
- CISO Conversations: James Robinson – Many Jobs, One Journey to Netskope CISONewsSecurityWeek
- As phishing-as-a-service goes industrial, Microsoft takes down a marketplace behind 1 billion messagesNewsCSO Online
- Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam MessagesNewsThe Hacker News
- Lightwell project filters out 400 Java library vulnerabilitiesNewsCSO Online
- Australian Gov't Weighs Mandatory AI Incident ReportingNewsDark Reading
- Social Engineering Detection Moves Into the Live ConversationNewsSecurityWeek
ID