Weitere Meldungen: Anthropic-Datenpanne-Streit, UEFI-Schwachstelle betrifft die meisten Server, Cloudflare-KI-Datenleck

Laut SecurityWeek, unter Berufung auf einen von der Washington Post eingesehenen Entwurfsbericht, behauptet Cathedral, ein Cybersecurity-Startup, das von ehemaligen DOGE-Mitarbeitern gegründet wurde, dass seine KI-Agenten in weniger als 12 Stunden Zugang zu Anthropics internen Systemen fanden[1].SecurityWeek berichtet, dass Anthropic sagt, "nur eine begrenzte Anzahl von Vertriebs-, HR- und IT-Systemen wurde erreicht"[1] und dass es den Zugang des Startups am selben Tag sperrte. SecurityWeek fügt hinzu, dass Anthropic Cathedral beschuldigt, gegen die Regeln des Bug-Bounty-Programms verstoßen zu haben, indem es nicht alle seine Aktivitäten offengelegt hat.[1]SecurityWeek berichtet unter Berufung auf Ars Technica, dass ein kritischer 16 Jahre alter Pufferüberlauf (CVE-2026-97631) in TianoCore EDK II[1] die meisten Server weltweit betrifft. Laut SecurityWeek sind nur Maschinen, die den Netzwerk-Boot verwenden, gefährdet[1].SecurityWeek berichtet, dass Cloudflare sagt, zwischen dem 27. August und dem 9. September enthielten 155 Antworten des GLM-5.3-Modells auf seiner Workers-AI-Plattform Daten von Sitzungen anderer Kunden[1]. Threat Radar berichtet, dass Cloudflare Operatoren von SGLang empfiehlt, auf Version 0.5.22 oder später zu aktualisieren.[2]