171 Einträge
SecurityLink:Cantina Security
Cantina Security hat in Kooperation mit Yeta Labs apex-flash-1-abliterated veröffentlicht, ein modifiziertes Open-Weights-Modell für autorisierte Sicherheitsanalysen. Die Variante basiert auf GLM-5.3-Flash und lockert standardmäßige Verweigerungsfilter umfassend. Es richtet sich an Sicherheitsforschende in eigenen Testumgebungen.
Aus X-Post: Post-Trained GLM-5.3-Flash Variants for Coding and Security
X-Post:O
In einer Diskussion um GLM-5.3-Flash empfiehlt Nutzer O spezialisierte Fine-Tuning-Modelle auf Hugging Face. Swift 1.5 von UkisAI reduziert Denk-Tokens für den Alltagseinsatz drastisch, während Cantinas apex-flash-1-abliterated auf Sicherheitsanalysen ausgelegt ist. Laut dem Autor übertreffen diese Varianten sowohl das Basismodell als auch DeepSeek.
13Lesezeichen468Aufrufe
Repository:sshh12/agents-on-modal
Das Python-Tool verbindet Agent-CLIs wie Claude Code oder Codex mit selbst gehosteten Open-Weight-LLMs auf Modal-Serverless-GPUs. Entwickler können Coding-Agenten isoliert lokal, in Docker oder in Modal-Sandboxes skalieren.
5SternePython
Aus X-Post: agents-on-modal: Running Abliterated LLMs for Red Teaming
X-Post:Shrivu Shankar
Shrivu Shankar empfiehlt unzensierte Open-Weight-Modelle für automatisierte Red-Teaming-Tests und teilt sein Open-Source-Framework 'agents-on-modal'. Damit lassen sich Agenten-CLIs wie Claude Code oder Codex isoliert gegen selbst gehostete Modelle auf Modal-GPUs betreiben.
157Lesezeichen2737Aufrufe
X-Post:Loic
Loic empfiehlt Entwicklern, KI-Tools wie Codex nicht mit allgemeinen Aufforderungen wie „prüfe die Sicherheit“ zu füttern, da ungenaue Anweisungen kritische Schwachstellen übersehen können. Stattdessen stellt er vier strukturierte Prompts für konkrete Sicherheitsprüfungen bereit.
150Lesezeichen10.086Aufrufe
Link:Daniele Molteni and Celso Martinho
Mit Zero Wire startet Cloudflare einen öffentlichen Feed für Schwachstellen-Informationen auf Cloudflare Radar. Der Dienst bündelt verständliche Analysen, Handlungsempfehlungen und vorbereitete Prompts für KI-Agenten, um Teams bei der schnellen Bewertung kritischer CVEs in internetnaher Software zu unterstützen.
Aus X-Post: Cloudflare Introduces Zero Wire: Vulnerability Intelligence Feed on Cloudflare Radar
X-Post:Cloudflare
Cloudflare hat mit Zero Wire einen öffentlichen Feed für Sicherheitslücken auf Cloudflare Radar gestartet. Das Angebot soll kritische Sicherheitsentwicklungen und Schwachstellen im Stil eines Nachrichtentickers aufbereiten.
2509Lesezeichen257.655Aufrufe
X-Post:dave
Dave (@dave_deguzza) empfiehlt, veraltete Playwright- und Puppeteer-Chromium-Caches mithilfe von Claude Code aufzuspüren und das Playwright MCP auf die lokale Chrome-Installation umzustellen.
6049Lesezeichen232.139Aufrufe
Repository:briiirussell/cybersecurity-skills
Ein Open-Source-Repository bündelt strukturierte Security-Skills für Claude Code, Cursor und Codex. Entwickler und Security-Teams können damit automatisierte Sicherheitsaudits, Code-Reviews und Schwachstellenprüfungen direkt über KI-Agenten ausführen.
479SterneJavaScript
Aus X-Post: Open-Source Cybersecurity Skills Collection for AI Coding Agents
Repository:ifixai-ai/iFixAi
iFixAi ist ein quelloffenes Diagnosewerkzeug in Python, das KI-Agenten unabhängig auditiert. Das Tool prüft in unter 120 Sekunden, ob ein Agent wie beabsichtigt agiert, und deckt Sicherheitslücken sowie Fehlausrichtungen auf. Es hilft Entwicklern und Organisationen bei der Umsetzung von Governance-Standards.
36.058SternePython
Aus Video: GitHub Trending #56: 35 Trending Open-Source Projects and Agent Skills
Repository:yuatemycat/SuperGhidra
SuperGhidra beschleunigt das Scripting gegen Ghidra, wandelt Decompiler-Output in kompilierbares C um und bietet einen MCP-Server für KI-Agenten. Ein Warm-Daemon und ein SQLite-Cache umgehen JVM-Startzeiten und Sperrkonflikte.
162SternePython
Aus Video: GitHub Trending #56: 35 Trending Open-Source Projects and Agent Skills
Repository:mizorewww/gdirect
gdirect ist ein in Rust geschriebenes CLI-Tool für Google Drive, das Zensur und Netzwerkblockaden durch gezieltes IP-Scanning und SNI-Tricks umgeht. Es nutzt libaria2 für mehrteilige Downloads direkt über erreichbare Google-Frontends.
751SterneRust
Aus Video: GitHub Trending #56: 35 Trending Open-Source Projects and Agent Skills
X-Post:Corey Haines
Bri Russell hat ein umfassendes Update für ihr Open-Source-Repository cybersecurity-skills veröffentlicht. Die Sammlung liefert vorgefertigte Sicherheitsanweisungen für KI-Coding-Agenten wie Claude Code, Cursor und Codex. Sie unterstützt Teams ohne eigene Sicherheitsabteilung bei Audits und Schwachstellenanalysen.
170Lesezeichen7635Aufrufe
Link:watchTowr
Unter dem Namen PHP2Shell wurden zwei kritische Sicherheitslücken (CVE-2026-109618 und CVE-2026-109619) in PHP bekannt. Die Schwachstellen erlauben unauthentifizierten Angreifern das Ausführen von Schadcode und werden laut watchTowr bereits aktiv im Netz ausgenutzt.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE
Artikel:Daniele Molteni, Dan Jones, and Kuber Nandwani
Cloudflare hat Managed Rules für seine Web Application Firewall bereitgestellt, um Angriffe auf die unter dem Namen php2shell bekannten Schwachstellen in PHP abzuwehren. Betroffen sind Server ab PHP 5.4 sowie eine verwandte Schwachstelle im Session-Upload-Feature.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE
Artikel:Wiz Research
Sicherheitsforscher von Wiz haben unter dem Namen PHP2Shell mehrere kritische Speicherfehler im PHP-Kern aufgedeckt, die bis zu Version 5.4 zurückreichen. Die Lücken (CVSS bis 9.2) ermöglichen unauthentifizierte Remote Code Execution sowie das Auslesen sensibler Daten aus dem Prozessspeicher. Mithilfe von Frontier-KI-Modellen konnten komplexe Exploit-Ketten innerhalb weniger Stunden entwickelt werden.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE
Link:Calif Research
Calif Research stellt mit PHP2Shell zwei kritische Sicherheitslücken in PHP vor (CVE-2026-109618 und CVE-2026-109619), die über Speicherbegrenzungen und Out-of-Memory-Abbrüche eine vorauthentifizierte Remote Code Execution ermöglichen.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE
Link:The PHP team
Das PHP-Team hat aktualisierte Windows-Builds für mehrere PHP-Versionen veröffentlicht. Sie enthalten Brotli 1.2.1 zur Behebung einer Out-of-bounds-Write-Schwachstelle.
Aus Video: PHP2Shell: Kritische Sicherheitslücken im PHP-Interpreter ermöglichen RCE
Link:Continuum AI
Continuum AI stellt über die Hugging-Face-Präsenz von OrcaRouter Open-Source-Tools, Sicherheitsforschung sowie optimierte und abliterierte Modell-Builds bereit. Die Organisation verbindet ein datenschutzfokussiertes KI-Gateway mit Werkzeugen für Agent-Observability, Post-Quantum-Verschlüsselung und Robustheitsanalysen.
Aus X-Post: OrcaRouter Open-Sources Abliterated DeepSeek V4.1 Flash GGUF Weights
Repository:woelper/offgrid
offgrid ist eine portable Einzeldatei-Anwendung in Rust, die das Herunterladen, Ausführen und Bereitstellen von Sprachmodellen komplett offline ermöglicht. llama.cpp ist direkt einkompiliert, wodurch Python-Umgebungen und externe Server entfallen. Das Tool richtet sich an Entwickler, die ohne Cloud, Telemetrie oder Internetabhängigkeiten lokal arbeiten wollen.
4SterneRust
Aus X-Post: 0xSero Showcases Minimalist Interface for Local AI
X-Post:Gergely Orosz
Gergely Orosz analysiert fünf wesentliche Auswirkungen von KI auf die IT-Sicherheit und warnt vor steigenden Kosten sowie der Notwendigkeit automatisierter Abwehrmechanismen.
116Lesezeichen28.846Aufrufe
VideoVideo:CURT
Unter dem Namen PHP2Shell wurden zwei kritische Schwachstellen im PHP-Interpreter (CVE-2026-109618 und CVE-2026-109619) geschlossen. Sie erlauben Remote Code Execution ohne Authentifizierung, noch bevor Anwendungscode ausgeführt wird.
X-Post:Juraj Bednar
Cloudflare hat mit 'security-audit-skill' ein quelloffenes Werkzeug veröffentlicht, das Coding-Agenten in strukturierte Sicherheitsprüfer verwandelt. Juraj Bednar empfiehlt das Tool für Code-Audits und betont, dass strukturierte Workflows selbst mit günstigen Modellen tiefere Schwachstellen aufdecken als ungeführte Prompts bei Spitzenmodellen.
16.351Lesezeichen600.123Aufrufe
Link:kindlemodding.org
Das Kindle Modding Wiki (kindlemodding.org) bietet eine strukturierte Wissensbasis rund um das Entsperren, Modifizieren und Entwickeln für Amazon-Kindle-Geräte. Die Plattform dokumentiert Jailbreak-Methoden für verschiedene Hardware-Generationen, Anleitungen zur Deaktivierung automatischer Updates sowie technische Details zur Systemarchitektur und eigenen Homebrew-Software.
Aus X-Post: Modding Kindles with Claude: Bypassing Safety Guardrails via Documentation Prompts
24 von 171 angezeigt
Haben Sie einen interessanten Artikel, ein Video oder einen Tweet, der in unsere Wissensbasis gehört? Schreiben Sie uns an office@webconsulting.at.
Dieser Inhalt wurde teilweise mithilfe von KI erstellt.
