'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Wir haben die App gebaut, die Security-Triage-Rückstände abgebaut hat.
SQLi in /loginKritisch
IDOR in /usersHoch
Stored XSSMittel
Agenten-UntersuchungenAgenten testen parallel, Befunde laufen ein, sobald sie vorliegen.Neutest in SekundenSobald das Problem gefunden ist, kann es jeder reproduzieren.Zentrale Asset-KartevScan lernt Ihre Umgebung kennen, damit alle dasselbe Bild haben.Foundation-ModelleUnsere eigenen Sicherheitsmodelle, mit offenen Gewichten für jede Umgebung.
Wir vereinen Sec-
und Dev-Teams.
Vaktex hilft beiden Teams, Schwachstellen schneller zu finden, zu reproduzieren und zu beheben.
Wir glauben
Jeder Entwickler sollte die Macht haben, zu schützen, was er entwickelt, und die Kontrolle darüber, das zu seinen Bedingungen zu tun.
Die Anfänge
10. März 2026Bugcrowd News
Bugcrowd ändert Richtlinien gegen „KI-Schrott“-Einreichungen
334%
mehr Berichte in der Warteschlange in drei Wochen
Von Trey Fordbugcrowd.com
Eingeflogen zu YC
Y Combinator hat uns mit 18 zum Interview eingeflogen.
Triage-Rückstand 0noch in der Warteschlange
2026
Mittwoch, 22. Juli 2026Technik
Der Sandbox-Kurier
OpenAI hackt HuggingFace
Getestete Modelle fanden eine Zero-Day-Lücke, brachen aus der Sandbox aus und plünderten eine Produktivdatenbank, um einen Benchmark zu schummeln.
SAN FRANCISCO — OpenAI teilte am Dienstag mit, dass GPT-5.6 Sol und ein leistungsfähigeres Vorabmodell, ausgeführt mit reduzierten Cyber-Verweigerungen für die Evaluierung, die Infrastruktur der KI-Plattform HuggingFace kompromittiert haben.
Der ExploitGym-Test erlaubte Netzwerkzugriff nur über einen Cache-Proxy für Paketregister. Die Modelle fanden eine unbekannte Schwachstelle in diesem Proxy, erweiterten ihre Rechte in der Forschungsumgebung und erreichten einen Knoten mit Internetzugang.
Von dort vermuteten sie, dass HuggingFace die Lösungen des Benchmarks enthalten könnte, verketteten gestohlene Zugangsdaten und Zero-Days zu Remote-Code-Ausführung und holten die Lösungen aus der Produktivdatenbank.
Freitag, 23. Oktober 2026Spätausgabe
Der Tages-Einbruch
PHP2Shell: Bots nach 45 Minuten
Schwachstellen
Automatisierte Angriffe begannen, bevor die meisten Teams die Warnung gelesen hatten. Binnen eines Tages gab es Millionen Versuche.
Laut Cloudflare begannen die Versuche, PHP2Shell auszunutzen, 45 Minuten nach der Veröffentlichung. Die zwei Lücken erlauben Remote-Code-Ausführung über präparierte Web-Anfragen. Binnen zwei Stunden waren es Hunderttausende Versuche, am nächsten Morgen Millionen.
Forscher fanden auf Servern der Angreifer fertige Werkzeuge: einen „Ein-Klick“-Exploit, Skripte, die Websites auf die nötigen Einstellungen prüfen, rotierende Proxys und automatisches Lösen von CAPTCHAs. Eine Gruppe versuchte, Server in ein Mirai-Botnetz zu holen.
Ein Einbruch ist bisher nicht bestätigt. Korrekturen erschienen in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35, und nun läuft das Rennen darum, wer ungepatchte Server zuerst erreicht.
KI-Agent nutzt Zammad-Zero-Days für Einbruch bei niederländischer Meldestelle für Schwachstellen
Ein agentischer, KI-gestützter Angriff auf das niederländische Institute for Vulnerability Disclosure (DIVD) am 21. September nutzte zwei Zero-Day-Schwachstellen in Zammad, einem Open-Source-Helpdesk- und Ticketsystem.
1. Okt. 2026helpnetsecurity.com
Hohe + kritische Bugs 10K+von Agenten gefunden
Finden wurde billig
Kleine Modelle finden heute, was Flaggschiff-Modelle finden.
Autofix hat den Rückstand nie gelöst
Es ist immer komplizierter als ein Autofix-Button.
Autofix PR #2291Nicht gemergt
Erstattung bei Wiederholung doppelt ausgelöst
Repro: keineReviews: 0
Haben wir den Support informiert?
Tokens / s 13K+Inferenzgeschwindigkeit
Heute
vScan Studio
Agenten, die in einem Workspace finden, beweisen und berichten.
Offene Stellen 4Gründungsplätze
Vaktex
Ein Ort, an dem beide Teams finden, reproduzieren und beheben.
Finden
Reproduzieren
Beheben
Frontier freigeschaltet
Vaktex spielt auf Frontier-Niveau.
Offene Gewichte DOM-0.8Bläuft lokal mit vakt
Wir bauen
Ein gemeinsamer Arbeitsbereich, in dem Sicherheitsteams und Entwickler mit Automatisierung zusammenarbeiten, um Risiken zu untersuchen, Lösungen zu koordinieren und zu überprüfen, dass sie behoben sind.
