## blog - seite 19 von 33
SECURITYMicrosoft patcht zwei ausgenutzte Defender Zero-Days
Microsoft hat Sicherheits-Updates für zwei Windows Defender Sicherheitslücken bereitgestellt, die bereits in aktiven Angriffen ausgenutzt wurden. Die Zero-Day-Vulnerabilities ermöglichten Angreifern privilegierte Zugriffe auf betroffene Systeme.
SECURITYGitHub: 3.800 interne Repositories durch vergiftete VS-Code-Extension gestohlen
Eine manipulierte VS-Code-Extension verschaffte der Gruppe TeamPCP Zugriff auf GitHubs interne Source-Code-Repositories. Ein Mitarbeiter installierte das Tool unwissentlich.
MODELLEGoogle stellt Suche auf agentic AI um – ab 2026
Google kündigt auf der I/O 2026 eine grundlegende Neuausrichtung der Suchmaschine an. Agentic-AI-Systeme sollen künftig komplexe Aufgaben eigenständig übernehmen. Die Transformation wird das Nutzererlebnis erheblich verändern.
SECURITYNPM und GitHub unter Beschuss: Neue Angriffswelle trifft Microsoft
Microsoft bestätigt massive Cyberangriffe auf NPM und GitHub. Die Hackergruppe TeamPCP hat hunderte Pakete kompromittiert und ein Datenleck verursacht.
SECURITYGitHub-Angriff: 3.800 interne Repositories kompromittiert
GitHub bestätigt einen gezielten Angriff über eine manipulierte VS Code Extension. Daten aus etwa 3.800 internen Repositories wurden entwendet und werden in Cybercrime-Foren zum Verkauf angeboten.
SECURITYGitHub bestätigt Breach von 3.800 Repos durch malicious VSCode-Extension
GitHub hat einen Sicherheitsvorfall bestätigt, bei dem ein Mitarbeiter eine manipulierte VSCode-Extension installierte. Dadurch wurden etwa 3.800 interne Repositories kompromittiert.
SECURITYYellowKey Windows Zero-Day: Microsoft veröffentlicht Mitigationen
Microsoft hat Mitigationsmaßnahmen für YellowKey veröffentlicht, eine Windows BitLocker Sicherheitslücke, die unautorisierten Zugriff auf verschlüsselte Laufwerke ermöglicht. Die Schwachstelle erfordert lokale Zugriffe, wird aber ernst genommen.
SECURITYGitHub-Datendiebstahl: 4.000 Private Repositories kompromittiert
Die Hackergruppe TeamPCP behauptet, in 4.000 private GitHub-Repositories eingedrungen zu sein und bietet die gestohlenen Daten zum Verkauf an. GitHub untersucht den Vorfall.
MODELLEGoogle I/O: KI-Agenten erobern die Suche – Spark wird Premium-Feature
Google rüstet seine Suchmaschine mit autonomen KI-Agenten aus. Der neue Assistent Spark wird kostenpflichtig. Die Suche wird zum Akteur statt zum Werkzeug.
SECURITYAzure-Angriffe: Self-Service Password Reset als Einfallstor
Angreifer missbrauchen Microsofts Self-Service Password Reset, um in Azure und Microsoft 365 Produktionsumgebungen einzudringen. Die Attacken nutzen legitime Admin-Features für Datendiebstahl.
MODELLEGoogle I/O 2026: Gemini 3.5 und die neuen AI-Features
Google präsentiert auf der I/O 2026 die Gemini 3.5 Familie mit Flash und Pro Modellen. Neue Features für Search und Gmail sowie Updates zu Project Aura Smart Glasses ergänzen die Ankündigungen.
MODELLEGoogle integriert AI Agents in Search und redesignt die Suchleiste
Google macht Gemini 2.5 Flash zum Standard in AI Mode, überarbeitet die Suchleiste und kündigt Search Agents für den Sommer an. Die neuen Features sollen die Suche intelligenter und kontextbezogener gestalten.
SECURITY600 npm-Pakete durch Shai-Hulud-Malware kompromittiert
Über 600 bösartige Pakete wurden im npm-Repository veröffentlicht. Die Shai-Hulud-Kampagne zielt auf die Supply-Chain von Entwicklern ab und gefährdet zahlreiche Projekte.
SECURITYNPM und GitHub unter Beschuss: Microsoft bestätigt neue Angriffswelle
Microsoft hat eine massive neue Angriffswelle auf NPM und GitHub bestätigt. Die Hackergruppe TeamPCP ist für die Attacken verantwortlich, die hunderte Pakete betreffen. Entwickler sollten ihre Dependencies überprüfen.
SECURITYOAuth-Phishing: Wenn die Authentifizierung zur Falle wird
Eine neue Phishing-Kampagne nutzt OAuth-Consent-Screens, um MFA zu umgehen. Das PhaaS-Projekt EvilTokens kompromittierte in fünf Wochen über 340 Microsoft-365-Organisationen.
SECURITYNPM-Pakete erneut kompromittiert: Shai-Hulud-Angriff setzt sich fort
Der Shai-Hulud-Angriff hat wieder zugeschlagen: Hunderte beliebte NPM-Pakete wurden mit Malware infiziert. Entwickler müssen ihre Abhängigkeiten dringend überprüfen.
SECURITYNx Console Extension gehackt: Credential Stealer in VS Code
Eine manipulierte Version der Nx Console Extension (18.95.0) wurde im VS Code Marketplace entdeckt. Die beliebte Extension mit über 2,2 Millionen Installationen enthielt einen Credential Stealer, der Anmeldedaten von Entwicklern abzapfen sollte.
SECURITYGitHub Actions: Beliebtes Workflow-Tool gehackt und umgeleitet
Das populäre GitHub Action «issues-helper» wurde kompromittiert. Angreifer haben alle Tags auf einen gefälschten Commit umgeleitet, um CI/CD-Credentials zu stehlen und an externe Server zu exfiltrieren.
SECURITYWenn KI-Agenten Vertrauen untergraben: Sicherheit neu denken
Autonome KI-Agenten machen hochwertige Phishing in Massenform möglich. Das klassische Sicherheitsmodell, das auf der Unterscheidbarkeit echter und synthetischer Inhalte basiert, wird obsolet. Ein neuer Ansatz: Handlungen statt Akteure überprüfen.
SECURITYAgentWall: Sicherheitsschicht für lokale AI-Agenten
AgentWall ist eine Runtime-Sicherheitsschicht, die AI-Agenten überwacht und kontrolliert. Das Tool interceptiert alle Aktionen vor der Ausführung, prüft sie gegen Richtlinien und verlangt Genehmigung für sensible Operationen.
MODELLEDie letzten 6 Monate LLM-Entwicklung kompakt
Simon Willison fasst die wichtigsten Fortschritte der letzten sechs Monate im LLM-Bereich zusammen. Eine schnelle Orientierung für alle, die den Überblick behalten möchten.
SECURITYSicherheitswoche: Exchange-Lücke, npm-Wurm und gefälschte KI-Repos
Eine Microsoft Exchange 0-Day wird aktiv ausgenutzt, npm-Pakete sind vergiftet und gefälschte KI-Modelle verbreiten Malware. Die Woche zeigt: Eine schwache Abhängigkeit genügt, um kritische Systeme zu gefährden.
SECURITYKritische RCE-Lücken in Ivanti, Fortinet, SAP und VMware
Mehrere Hersteller haben Sicherheits-Patches für kritische Vulnerabilities veröffentlicht. Darunter eine CVSS-9.6-Lücke in Ivanti Xtraction, die Remote Code Execution ermöglicht.
SECURITYKI verkürzt Zeitfenster für Vulnerability-Ausnutzung auf Stunden
Laut Synack's 2026-Bericht schrumpft das Zeitfenster zwischen Vulnerability-Entdeckung und Ausnutzung auf wenige Stunden. Agentic AI-Systeme vergrößern die Angriffsfläche erheblich und erfordern neue Sicherheitsansätze.