## blog - seite 16 von 33
SECURITYGitInject: Prompt-Injection-Attacken in KI-gesteuerten CI/CD-Pipelines
Forscher zeigen, wie KI-Agenten in GitHub-Workflows durch Prompt Injection angegriffen werden können. Das Framework GitInject deckt strukturelle Sicherheitslücken bei allen getesteten Anbietern auf — unabhängig vom Modell.
MODELLEClaude Fable 5: Anthropics neustes Flaggschiff-Modell
Anthropic hat Claude Fable 5 vorgestellt – das bislang leistungsfähigste öffentliche Modell des Unternehmens. Es richtet sich an Coding, Research und größere Projektarbeiten.
SECURITYMicrosoft Defender Zero-Day ermöglicht SYSTEM-Zugriff
Eine Zero-Day-Lücke in Microsoft Defender erlaubt lokalen Angreifern, SYSTEM-Privileg zu erlangen. Die Sicherheitslücke namens RoguePlanet umgeht Sicherheitsmechanismen und erfordert sofortige Aufmerksamkeit.
MODELLEClaude Fable 5: Anthropics erstes öffentlich verfügbares Mythos-Modell
Anthropic veröffentlicht Claude Fable 5 als erstes öffentlich zugängliches Modell der Mythos-Klasse. Das System integriert Sicherheits-Guardrails für sensible Bereiche wie Cybersecurity und Biologie.
MODELLEAnthropic stellt Claude Mythos 5 und Fable 5 vor
Anthropic veröffentlicht Claude Mythos 5, ein auf Cybersecurity spezialisiertes Modell, sowie die öffentliche Variante Fable 5. Beide Versionen bieten unterschiedliche Sicherheitsstufen für verschiedene Anwendungsfälle.
MODELLEClaude Fable 5: Anthropics erstes Mythos-Modell für die Öffentlichkeit
Anthropic veröffentlicht Claude Fable 5, das erste öffentlich verfügbare Modell der Mythos-Klasse. Das System nutzt Guardrails, um Risiken in sensiblen Bereichen wie Cybersecurity und Biologie zu begrenzen.
MODELLEClaude Fable 5: Anthropics erstes Mythos-Modell im öffentlichen Release
Anthropic veröffentlicht Claude Fable 5 als stärkstes öffentlich verfügbares Modell. Das Mythos-Modell zeigt besondere Stärken bei Software Engineering und komplexen Aufgaben – mit neuen Sicherheitsmechanismen.
SECURITYClaude Mythos: Von N-Days zu N-Hours bei Exploit-Entwicklung
Neue Forschung zeigt: LLMs wie Claude können mit deaktivierten Safeguards funktionierende Exploits in Stunden statt Tagen entwickeln. Das verkürzt die kritische Patch-Lücke erheblich.
SECURITYForscher entwickeln selbstreplizierende AI-Worms auf lokalen Modellen
Forscher der University of Toronto haben einen AI-gesteuerten Computerworm entwickelt, der auf lokalen Open-Weight-Modellen läuft und sich eigenständig durch Netzwerke ausbreitet – ohne externe KI-Services und ohne menschliches Eingreifen.
SECURITYHades-Anschlag auf PyPI: 19 Pakete mit Credential-Stealer infiziert
Eine neue Welle der Miasma-Kampagne zielt auf Python-Entwickler ab. 37 manipulierte Wheel-Artifacts in 19 PyPI-Paketen enthalten einen Bun Credential Stealer, der sich über setup.pth-Dateien automatisch ausführt.
SECURITYLiteLLM-Sicherheitslücke: CISA warnt vor aktiven Angriffen
Eine Command-Injection-Lücke in LiteLLM wird aktiv ausgenutzt. CISA hat CVE-2026-42271 in seinen Katalog bekannter Exploits aufgenommen. Das Open-Source-Gateway wird von Entwicklern und Unternehmen weltweit eingesetzt.
SECURITYSupply-Chain-Angriff: 100+ npm- und PyPI-Pakete kompromittiert
Ein selbstreproduzierender Supply-Chain-Angriff namens Shai-Hulud hat über 100 npm- und PyPI-Pakete infiltriert. Die neuesten Varianten tragen die Namen Miasma und Hades und verbreiten sich automatisch weiter.
SECURITYCISA fordert Patches: Check Point VPN-Lücke wird aktiv von Ransomware ausgenutzt
CISA hat US-Behörden drei Tage Zeit gegeben, um eine kritische Sicherheitslücke in Check Point VPN-Systemen zu schließen. Die Lücke wird bereits von Qilin-Ransomware-Gruppen als Zero-Day angegriffen.
SECURITYCheck Point VPN: Kritische Lücke ermöglicht Authentifizierung-Bypass
Sicherheitsforscher warnen vor einer kritischen Lücke in Check-Point-VPN-Lösungen. Angreifer können damit Authentifizierungsmechanismen umgehen und unberechtigt Zugriff auf Systeme erlangen.
SECURITYChrome-Sicherheitslücke in JavaScript-Engine aktiv ausgenutzt
Eine kritische Schwachstelle in Chromes JavaScript-Engine ermöglicht Angreifern die Ausführung von Schadcode mit einem Klick. Die Lücke wird bereits aktiv in Angriffsszenarien eingesetzt.
SECURITYLiteLLM-Sicherheitslücke: Command-Injection-Flaw aktiv ausgenutzt
CISA warnt vor aktiver Ausnutzung einer Command-Injection-Lücke in BerriAI LiteLLM (CVE-2026-42271). Die Schwachstelle mit CVSS 8.7 ermöglicht es authentifizierten Nutzern, beliebige Befehle auszuführen.
SECURITYChrome-Update schließt aktiv ausgenutzte Sicherheitslücke
Google Chrome erhält ein dringendes Update mit 74 Sicherheitspatches. Eine der geschlossenen Lücken wird bereits aktiv angegriffen und erfordert sofortige Installation.
SECURITYErneut: Microsoft Packages mit Credential-Stealer infiziert
Zum zweiten Mal in wenigen Wochen wurden 73 Microsoft-Packages mit selbstreplifizierendem Malware infiziert. Die Stealer aktivieren sich automatisch, sobald ein AI-Agent sie öffnet.
CODINGGoogle Colab CLI: Remote Runtimes für lokale Entwicklung
Google hat eine Command-Line Interface für Colab veröffentlicht, die lokale Terminals mit Remote-Runtimes verbindet. Entwickler können damit Python-Scripts auf entfernten GPUs/TPUs ausführen und Ergebnisse lokal abrufen.
SECURITYClaude Code: Sicherheitslücke ermöglicht Credential-Diebstahl
Forscher haben eine Sicherheitslücke in Claude Code entdeckt, die Prompt-Injection-Angriffe ermöglicht. Angreifer könnten so sensible Credentials aus GitHub und anderen Development-Pipelines stehlen.
SECURITYAI-Agent findet 21 Zero-Days in FFmpeg – Chrome patcht Rekord von 429 Bugs
Ein autonomer AI-Agent hat 21 bislang unbekannte Sicherheitslücken in FFmpeg aufgedeckt. Parallel patcht Google in Chrome 149 rekordverdächtige 429 Bugs. Die Sicherheitslandschaft wird durch KI-gestützte Vulnerability-Detection neu vermessen.
SECURITYCisco SD-WAN Manager: Zero-Day mit Root-Zugriff unter Attacke
Cisco warnt vor einer kritischen, noch ungepatchten Sicherheitslücke im Catalyst SD-WAN Manager. Die Zero-Day wird aktiv angegriffen und ermöglicht Angreifern Root-Zugriff auf betroffene Systeme.
SECURITYSecrets auf Developer-Maschinen: Was Angreifer längst wissen
Eine GitGuardian-Analyse zeigt: Auf Developer-Endpoints lagern durchschnittlich 150 Secrets. Private Keys machen 38% aus, Cloud- und IAM-Credentials weitere 22%. Ein Sicherheitsrisiko, das Security-Teams oft übersehen.
SECURITYNotification-Hijacking: Wie Nachrichten Google Gemini kapern konnten
Eine manipulierte Benachrichtigung aus WhatsApp, Slack oder SMS hätte Google Gemini auf Android kapern und Fenster öffnen, Nachrichten fälschen oder den Nutzer in Videoanrufe zwingen können — ohne eine böswillige App.