Sicherheitslücke in ChatGPT ermöglicht Datenlecks bei Gmail
Teaser aus der Quelle
Check Point Research hat festgestellt, dass eine einzige Anweisung in einem ChatGPT-Gespräch dazu führen kann, dass ChatGPT unbemerkt für einen Angreifer arbeitet. In der Demonstration des Unternehmens las die versteckte Aktion Daten aus dem verbundenen Gmail-Konto des Benutzers und übermittelte sie an ein zweites ChatGPT-Konto durch einen verdeckten Kanal. Es wird empfohlen, solche Sicherheitslücken zu überwachen und gegebenenfalls Maßnahmen zur Absicherung von Datenverbindungen zu ergreifen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu ChatGPT
Weitere Advisories
- Hochosv:MAL-2026-18053Malicious code in @decoopus/chatgpt-setup (npm)
- Hochosv:MAL-2026-18057Malicious code in chatgpt-pro-activator (npm)
- Hochosv:MAL-2026-18058Malicious code in chatgpt-pro-setup-tool (npm)
- Hochosv:MAL-2026-18056Malicious code in chatgpt-desktop-setup (npm)
- HochCVE-2026-105238ChatGPTNextWeb NextChat: Server-Side-Request-Forgery (SSRF)
- Ohne Bewertungosv:CVE-2026-105238ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery
- HochCVE-2026-105238In ChatGPTNextWeb NextChat bis 2.
- HochCVE-2026-82639ChatGPTNextWeb NextChat: unzureichende Eingabevalidierung
Weitere News-Einträge
- ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data ExfiltrationNewsCheck Point Research
- OpenAI says it's doubling Pro usage limits and bringing Work features to ChatNewsBleepingComputer
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private ChatsNewsThe Hacker News
- OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cutNewsBleepingComputer
- Fake ChatGPT and Claude Apps Abuse Signed Executables to Deploy Crypto MinersNewsThe Hacker News
- Fake ChatGPT, Claude apps spread malware via signed AI binariesNewsCSO Online
- Tricks from the Past deployed via signed ChatGPT and Claude binariesNewsCheck Point Research
- Fake Claude, ChatGPT Attacks Surge, Putting Developers at RiskNewsDark Reading
Quelle: https://thehackernews.com/2026/09/chatgpt-flaw-let-planted-prompt-send.html
ID