"Polizei klingelt nachts wegen CVSS‑10‑Lücke, verhältnismäßig oder Overkill?"

Extrem spannender Fall:

https://www.reddit.com/r/de_EDV/comments/1s1d2rb/polizei_klingelt_nachts_wegen_cvss10lücke/

Ich hab davon noch nie gehört. Gibt es diesen polizeilichen Prozess tatsächlich?

RE: https://social.heise.de/@heiseonline/116210337160803562

Dann passt endlich mal der Spruch im Gym: "Maschine!"

RE: https://social.heise.de/@heisec/116080320213881646

Zero-Trust für Software muss Standard sein - auch im Privaten (gerade bei dem heutigen vielfältigen Markt). Installation erst nach strikter Prüfung (Background-Check des Entwicklers, VM-Test etc. pp). Gleichzeitig ist Chromes Extension-Modell schlichtweg unzureichend aktuell :/

Und die Installation einer Extension mit dem Namen "Babymonster Drip Live Wallpaper" mit 1000 Usern / Downloads, ist dann auch nicht so empfehlenswert 😂

Hier der vollständige Report der betroffenen Extensions:

https://github.com/qcontinuum1/spying-extensions/blob/main/report.pdf

Wenn die LLM-Kritik-Bubble zukünftig immer noch über "stochastische Papageien" redet und LLMs als ganzes ablehnen wird's gefährlich werden.

Claude 4.6 hat mal eben über 500 (!) Zero-Days in Open Source Projekten entdeckt:

https://www.golem.de/news/claude-opus-4-6-ki-findet-ueber-500-zero-day-luecken-in-open-source-software-2602-205139.html