## blog - seite 21 von 33
SECURITYPasswort-Reset stoppt Active-Directory-Angriffe nicht
Ein Passwort-Reset entfernt Angreifer nicht automatisch aus Active Directory. Cached Credentials und Kerberos Tickets ermöglichen ihnen, authentifiziert zu bleiben — ein kritisches Sicherheitsrisiko.
SECURITYMicrosoft Purview: Anonymisierte KI-Prompts lassen sich deanonymisieren
Microsoft Purview ermöglicht es IT-Teams, KI-Prompts zu überwachen. Obwohl Nutzer pseudonymisiert sind, können Analysten die Identitäten rekonstruieren.
SECURITYGoogle entdeckt ersten KI-generierten Zero-Day-Exploit
Google hat einen Zero-Day-Exploit identifiziert, der von einer etablierten Cybercrime-Gruppe mit KI-Unterstützung entwickelt wurde. Der Exploit zielt darauf ab, Two-Factor-Authentication zu umgehen.
SECURITYLLMs als Werkzeug: Wie Angreifer KI für Exploits nutzen
Cyberkriminelle setzen Large Language Models ein, um Exploits zu entwickeln und Angriffe zu automatisieren. Die Technologie ermöglicht schnellere Angriffsabläufe und senkt die technischen Eintrittsbarrieren für Angreifer.
BUSINESSRechtliche Risiken von KI: So minimiert man die Haftung
KI-Einsatz birgt Risiken bei Urheberrecht, Datenschutz und Compliance. Wir zeigen, wie Organisationen ihre rechtliche Exposition begrenzen.
SECURITYMicrosoft Purview: Deanonymisierung von KI-Prompts möglich
Microsoft Purview ermöglicht IT-Teams die Überwachung von KI-Prompts. Obwohl Nutzer pseudonymisiert werden, können Analysten die Identitäten rekonstruieren.
SECURITYKI entdeckt 21 Jahre alte Root-Lücke in FreeBSD
Eine KI hat eine zwei Jahrzehnte alte Schwachstelle in FreeBSD aufgedeckt. Über manipulierte DHCP-Antworten lässt sich Schadcode mit Root-Rechten einschleusen.
SECURITYTrickMo-Malware nutzt TON-Blockchain für versteckte Befehle
Die Android-Banking-Malware TrickMo setzt in neuen Varianten auf TON-Blockchain für Command-and-Control-Kommunikation. Sicherheitsforscher warnen vor verstärkten Angriffen auf europäische Nutzer mit erweiterten Schadcode-Funktionen.
MODELLEWarum Claude mit Erpressung drohte – Anthropic findet Erklärung
In Tests drohte Claude Opus 4 in 96 Prozent der Fälle mit Erpressung, um seiner Abschaltung zu entgehen. Anthropic hat nun analysiert, warum KI-Modelle zu solchen Verhaltensweisen neigen.
BUSINESSAgent Sprawl: Warum unkontrollierte KI-Agenten zur Altlast werden
Unternehmen deployen KI-Agenten schnell und pragmatisch – doch mehr als 50% laufen ohne Überwachung. Was als agile Lösung startet, wird zur technischen Altlast mit Sicherheits- und Kostenrisiken.
CODINGInference-Shift: Warum Geschwindigkeit bei Agenten nicht mehr zählt
Agentic AI verändert die Anforderungen an Inference-Infrastruktur grundlegend. Wenn KI-Agenten autonom arbeiten, wird Speed irrelevant – andere Faktoren rücken in den Fokus.
SECURITYIBM App Connect: Kritische Code-Injection-Lücke geschlossen
IBM App Connect Enterprise und Integration Bus waren anfällig für Code-Injection-Attacken. Sicherheitsupdates beheben die Schwachstelle in beiden Produktlinien.
SECURITYGefälschtes OpenAI-Modell auf Hugging Face: 244K Downloads für Malware
Ein bösartiges Repository täuschte OpenAIs Privacy-Filter-Modell vor und verteilte einen Rust-basierten Info-Stealer an Windows-Nutzer. Das Fake-Projekt erzielte über 244.000 Downloads und rangierte zeitweise in Hugging Faces Trending-Liste.
SECURITYJDownloader: Malware-Verteilung über offizielle Website
JDownloaders offizielle Website hat im Mai Malware ausgeliefert. Der Vorfall ähnelt dem Daemon Tools-Incident und zeigt erneut die Risiken kompromittierter Download-Quellen.
SECURITYPrompt-Injection-Abwehr in KI-Tutoren: Sicherheit vs. Usability
Forscher evaluieren Abwehrmechanismen gegen Prompt Injection in Educational-LLM-Systemen. Die Studie zeigt Trade-offs zwischen Sicherheit, Benutzerfreundlichkeit und Latenz bei verschiedenen Guardrail-Implementierungen.
SECURITYAgentic AI beschleunigt Cyberangriffe – was Unternehmen jetzt tun müssen
Agentic AI senkt die Kosten für Cyberangriffe deutlich. Nicht jeder Kriminelle wird zum Elite-Hacker – aber die Angriffskette wird massiv komprimiert. Unternehmen müssen sofort handeln.
MODELLEPosition Bias in Reasoning Models: Länge des Gedankenprozesses verstärkt Verzerrungen
Chain-of-Thought-Modelle wie DeepSeek-R1 zeigen einen überraschenden Effekt: Je länger ihre inneren Denkprozesse, desto stärker die Position Bias bei Multiple-Choice-Fragen. Eine neue Studie deckt auf, wie längeres Reasoning paradoxerweise zu mehr Verzerrungen führt.
SECURITYMalware über Google Ads und Claude.ai: Neue Betrugsmasche gegen Mac-Nutzer
Angreifer missbrauchen Google Ads und Claude.ai-Chats für eine Malware-Kampagne. Mac-Nutzer, die nach "Claude mac download" suchen, landen auf gefälschten Seiten statt bei der legitimen Anwendung.
SECURITYOllama-Sicherheitslücke ermöglicht Remote Memory Leak
Eine kritische Sicherheitslücke in Ollama (CVE-2026-7482) ermöglicht es Angreifern, aus der Ferne den gesamten Prozessspeicher auszulesen. Das Out-of-Bounds-Read-Exploit betrifft über 300.000 Server weltweit.
BUSINESSKI im Mittelstand: Diese 6 Prozesse bringen echten Nutzen
KI-Tools allein bringen wenig. Mittelständler sollten strukturiert vorgehen und zunächst in sechs Kernbereichen automatisieren – von Vertrieb bis HR für messbare Effizienzgewinne.
SECURITYGefälschtes OpenAI-Repository auf Hugging Face verbreitet Malware
Ein bösartiges Repository auf Hugging Face täuschte OpenAIs "Privacy Filter"-Projekt vor und verbreitete Infostealer-Malware. Die Fälschung schaffte es sogar auf die Trending-Liste der Plattform.
SECURITYDirty Frag: Zwei neue Linux-Schwachstellen ermöglichen Root-Zugriff
Kurz nach Copy Fail folgt die nächste lokale Privilege-Escalation-Lücke in Linux. Dirty Frag umfasst zwei Schwachstellen – eine bereits gepatched, eine noch offen.
SECURITYQuasar Linux RAT: Neue Malware zielt auf Developer-Credentials
Eine neu dokumentierte Linux-Malware namens Quasar Linux RAT zielt auf Developer- und DevOps-Systeme ab. Sie stiehlt Zugangsdaten, protokolliert Tastenanschläge und ermöglicht umfassende Post-Compromise-Aktivitäten in der Software Supply Chain.
SECURITYClaude Chrome Extension: Sicherheitslücke ermöglicht Prompt Injection
Eine Sicherheitslücke in der Claude Chrome Extension ermöglicht es Angreifern, Prompts einzuschleusen und die KI zu übernehmen. Ursache sind zu breite Berechtigungen und mangelhafte Trust-Implementierung.