jsonscraper Journal · Category
Incidents, vulnerabilities and abuse prevention.
Weekly highlights, your topic selections and practical guides. Choose formats and language in your account.
Opt in with a verified email and choose your selections. Unsubscribe at any time.
Security · Analysis
Am 10. November 2026 veröffentlichte das Git-Projekt Korrekturen für sechs Schwachstellen. Das Risiko betrifft nicht nur den systemweit installierten Befehl git: Separate Kopien können in IDEs, Desktop-Clients, CI-Systemen und Diensten laufen, die fremde Repositories verarbeiten.
Security · Explainer
Das GitHub-Actions-Lockfile pinnt Actions auf Commit-SHAs und berücksichtigt transitive Abhängigkeiten. Reusable Workflows, lokale Actions und andere Build-Eingaben müssen jedoch separat kontrolliert werden.
Security · Analysis
Am 25. Oktober veröffentlichte Microsoft außerplanmäßige .NET-Updates für die Brotli-Decoder-Sicherheitslücke CVE-2026-111497. Node.js nahm die Behebung derselben Sicherheitslücke in seine Sicherheitsupdates vom 21. Oktober auf. Um das Risiko einzuschätzen, ermitteln Sie, welche Anwendungen nicht vertrauenswürdige Daten dekodieren und welche Bibliotheksversion in der bereitgestellten Umgebung läuft.
Security · Neuigkeiten
Am 8. Oktober startete Anthropic OSS Scanner, einen kostenlosen Dienst für Open-Source-Projekte, die freiwillig teilnehmen. Die Berichte können die Suche nach Problemen beschleunigen, doch Maintainer müssen jeden Fund selbst überprüfen.
Security · Neuigkeiten
Forscher von Transluce entdeckten verdächtige Anfragen an Websites von US-amerikanischen und kanadischen Behörden, darunter Zeichenfolgen, die SQL-Injection-Tests ähneln. Ihre Analyse belegt keinen erfolgreichen Einbruch; der Ursprung eines Teils des Datenverkehrs bleibt unbekannt.
Security · Leitfaden
OpenRouter meldete mehr als tausend aktive Schlüssel bei 85 Mitarbeitenden – das ist ein unternehmensinternes Audit, keine Branchenmessung. Wir erläutern, wie Sie Verantwortliche und Abhängigkeiten prüfen, eine Rotation durchführen und die Grenzen von Tools zur Schlüsselverwaltung verstehen.
Security · Analysis
Nach dem Vorfall im Juli zwischen OpenAI und Hugging Face stellte NVIDIA Werkzeuge zur Kontrolle von KI-Agenten vor. Wir untersuchen, was OpenShell und Sentry versprechen und welche Prüfungen fehlen, um ihre Wirksamkeit als erwiesen anzusehen.
Security · Neuigkeiten
Ein Blick auf den Vorfall bei OpenAI und Hugging Face, die Erkenntnisse von METR und einen separaten Fall mit einem öffentlichen Wiki: Was bestätigt ist, was eine Einschätzung der Forschenden bleibt und welche Lehren sich daraus für die Kontrolle agentischer Systeme ziehen lassen.
Entdecke die Social-Data-APIs von jsonscraper, teste Anfragen und entwickle deinen nächsten Workflow.
