close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Die Entwickler der quelloffenen In-Memory-Datenbank redis haben aktualisierte Versionen ver\u00f6ffentlicht, die mehrere Schwachstellen darin schlie\u00dfen. Sie best\u00e4tigen damit Sicherheitsl\u00fccken, die ein IT-Forscher mit der chinesischen KI Kimi K3 gefunden hat. Die steht in Konkurrenz zu den aktuellen Spitzenmodellen von OpenAI und Anthropic<\/a> und beweist damit nun, dass sie tats\u00e4chlich Schwachstellen aufsp\u00fcren kann.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Der User \u201eChaofan Shou\u201c hat auf X<\/a> gepostet, dass er mit der KI des chinesischen Start-ups Moonshot AI in 90 Minuten insgesamt 19 Zero-Day-Schwachstellen in der bis dahin aktuellen Fassung 8.8.0 der redis-Datenbank gefunden hat. Kimi K3 hat dabei auch Proof-of-Concept-Code (PoC) erstellt, um das Ausnutzen der L\u00fccken zu demonstrieren. Shou hat ein GitHub-Repository mit den PoCs<\/a> ver\u00f6ffentlicht. <\/p>\n In der Nacht zum Freitag hat das redis-Projekt nun mehrere aktualisierte Versionen ver\u00f6ffentlicht, die zumindest Teile der vorgestellten Sicherheitslecks stopfen. redis 8.8.1, 8.6.5, 8.4.5, 8.2.8, 7.4.10, 7.2.15 und 6.2.23<\/a> bessern mehrere der Schwachstellen aus. Die Entwickler best\u00e4tigen damit die Sicherheitsl\u00fccken, im Beispiel etwa f\u00fcr den Exploit \u201eP88W\u201c<\/a> aus dem Schwachstellenrepository.<\/p>\n Updates z\u00fcgig anwenden<\/p>\n Eine Einordnung des Schweregrads der L\u00fccken sowie etwa CVE-Schwachstelleneintr\u00e4ge fehlen derzeit noch. Allerdings macht es der verf\u00fcgbare Proof-of-Concept-Code Angreifern leichter, die Sicherheitslecks zu missbrauchen. IT-Verantwortliche sollten daher z\u00fcgig auf die aktualisierte redis-Version ihres eingesetzten Entwicklungszweigs updaten. Quellcode steht bereit, die Linux-Distributionen d\u00fcrften kurzfristig ebenfalls Aktualisierungen in der Softwareverwaltung bereitstellen.<\/p>\n Die Kimi-K3-KI von Moonshot AI erf\u00e4hrt eine gro\u00dfe Nachfrage. Der Anbieter hat neue Abonnements aufgrund von GPU-Engp\u00e4ssen vorerst gestoppt. Der Beleg, dass Kimi K3 Schwachstellen aufsp\u00fcrt und Exploit-Code erzeugt, d\u00fcrfte das Interesse daran weiter wachsen lassen. Das war bislang Dom\u00e4ne etwa von Anthropics Mythos oder Fable<\/a> oder OpenAIs Codex Security<\/a>.<\/p>\n
\n English<\/a>.<\/p>\n