GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
The Hacker News 02.10.2026 17:33
A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory.
The gateway is the service that connects a GitLab instance to AI models, and only organizations that host their own gateway need to act. The flaw is fixed in gateway versions 19.2.4, 19.3.2, and 19.4.1.
The flaw
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
The Hacker News 02.10.2026 17:02
Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems.
The vulnerabilities are listed below –
CVE-2026-63688 (CVSS score: 10.0) – A missing authentication for critical function vulnerability in the csm-authorization-storage gRPC server that an
»Killsec«: 16-Jähriger soll zentrale Rolle in Ransomware-Gruppe haben
Spiegel Online 02.10.2026 12:35
Drei Festnahmen, Durchsuchungen in mehreren Ländern: In einer internationalen Operation sind Ermittler gegen mutmaßliche Internetkriminelle vorgegangen. Die Gruppe soll vor allem in Deutschland aktiv gewesen sein.
Police Target KillSec Ransomware Group with Arrests and Seizures
Infosecurity Magazine 02.10.2026 09:20
Investigators have disrupted the operations of ransomware group KillSec and arrested several key suspects
Hackerangriff: Pentagon verliert Daten von mehr als drei Millionen Personen
Golem 02.10.2026 08:20
Unbefugte haben rund neun Monate lang Zugriff auf einen Server mit Personaldaten. Die Daten auf dem Server des Pentagon sind unverschlüsselt. (Security, Server)
Angriffe auf FortiMail-Zero-Day-Lücke beobachtet
Heise Security 02.10.2026 06:46
Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.