## blog - seite 22 von 33
SECURITYMozilla findet 271 Security-Bugs mit Claude AI in Firefox
Mozilla hat mit Claude Mythos Preview über mehrere Monate 271 Security-Bugs in Firefox identifiziert und behoben. Die agentic Lösung deckte lange unbekannte Schwachstellen auf, darunter ein 15 Jahre alter Fehler im HTML legend-Element.
SECURITYEin Tastendruck genügt: Vier AI-Coding-Tools kompromittiert
Forscher von Adversa AI zeigen kritische Sicherheitslücken in vier agentic Coding-Tools. Ein einfacher Tastendruck reicht aus, um Systeme zu kompromittieren – die alte Sicherheitskonvention des Code-Reviews funktioniert nicht mehr.
SECURITYIMF warnt: KI wird Cyberangriffe auf Finanzsystem verstärken
Der IWF sieht KI als Multiplikator für Cyberbedrohungen. Unerfahrene Angreifer können mit modernen Tools kritische Infrastruktur kompromittieren. Cybersecurity muss zur Kernaufgabe der Finanzstabilität werden.
SECURITYTrustFall: Code-Execution-Sicherheitslücke in Claude und anderen KI-Tools
Sicherheitsforscher zeigen, wie bösartige Repositories Code-Ausführung in Claude, Cursor und anderen KI-Tools mit minimaler Nutzerwechselwirkung auslösen können. Die dünnen Warnhinweise bieten wenig Schutz.
SECURITYVision-Modelle anfällig für unsichtbare Bildmanipulationen
Cisco-Forscher zeigen, wie Vision-Language-Models durch minimal veränderte Pixel manipuliert werden können. Die Angriffe sind für Menschen unsichtbar, kompromittieren aber die Modellausgaben gezielt.
SECURITYFake-Claude-Website verbreitet neue Beagle-Malware
Cyberkriminelle locken Nutzer auf gefälschte Claude-Websites und installieren die neue Beagle-Malware. Der Windows-Backdoor wird als Claude-Pro-Relay getarnt und stellt eine erhebliche Sicherheitslücke dar.
CODINGCode w/ Claude 2026: Was Anthropic zeigt
Anthropic präsentiert auf der Code w/ Claude 2026 neue Entwicklungen zu Claude. Simon Willison dokumentiert die Highlights im Live-Blog.
MODELLEOpenAI stellt GPT-5.5 Instant vor – neues Standard-Modell
OpenAI hat GPT-5.5 Instant angekündigt, das GPT-3.5 Instant als Standard-Modell in ChatGPT ablöst. Das neue Modell soll schnellere und präzisere Antworten bieten.
SECURITYSicherheitslücke bei Claude: Forscher umgehen Sicherheitsrichtlinien durch Social Engineering
Sicherheitsforscher der Firma Mindgard zeigen, wie sie Claude dazu brachten, verbotene Inhalte auszugeben – durch Schmeicheleien und psychologische Manipulation statt technische Exploits.
SECURITYOAuth-Tokens: Das Sicherheitsloch, das Sicherheitsteams übersehen
Jede KI-App und jeden Workflow-Automation, die Mitarbeiter mit Google oder Microsoft verbinden, hinterlässt persistente OAuth-Tokens ohne Ablaufdatum. Sicherheitsteams übersehen diese regelmäßig — mit erheblichen Folgen.
CODINGDeepClaude: Claude-Interface mit DeepSeek-Backend für 94% niedrigere Kosten
Ein Open-Source-Script ersetzt Claudes teure Anthropic-Backend durch DeepSeek V4 Pro und spart dabei bis zu 94% Kosten. Die Agent-Loop bleibt funktional, nur die Rechenleistung kommt von einem günstigeren Anbieter.
SECURITYManipuliertes PyTorch-Lightning-Paket mit Credential-Stealer
Ein bösartiges PyTorch-Lightning-Paket auf PyPI verteilte einen Credential-Stealer, der Browser-Daten, Umgebungsvariablen und Cloud-Credentials gezielt abgriff. Ein aktueller Fall, der die Supply-Chain-Sicherheit gefährdet.
SECURITYcPanel-Kritikalität: Zero-Day-Aktivität vor öffentlicher Disclosure
Eine kritische Authentication-Bypass-Lücke in cPanel wird bereits seit Wochen aktiv ausgenutzt. Kurz nach der Disclosure erschienen mehrere Proof-of-Concept-Exploits — Millionen von Servern könnten betroffen sein.
SECURITYPhishing-Kampagne zielt auf 80+ Unternehmen mit RMM-Tools
Die Kampagne VENOMOUS#HELPER nutzt legitime Remote Monitoring Tools wie SimpleHelp und ScreenConnect für Phishing. Über 80 Organisationen sind betroffen, Angreifer etablieren persistente Remotezugriffe.
SECURITYKW-Recap: AI-Phishing, Android-Spyware und GitHub RCE
Diese Woche zeigt sich die Geschwindigkeit moderner Angriffe: AI-gestützte Phishing, Android-Spyware und kritische Schwachstellen in GitHub gefährden Unternehmen schneller als Patches bereitgestellt werden.
SECURITYSupply-Chain-Attacke: Bösartige npm-Pakete kompromittieren SAP-Software
Sicherheitsforscher haben mehrere manipulierte npm-Pakete von SAP entdeckt. Die Hackergruppe TeamPCP soll hinter der Supply-Chain-Attacke stecken und damit Entwickler-Umgebungen gefährden.
SECURITYDigiCert-Breach: Angreifer nutzen gefälschte Screensaver für Code-Signing-Zertifikate
DigiCert wurde durch Social Engineering kompromittiert. Angreifer versendeten eine bösartige ZIP-Datei als Screenshot und erhielten Zugriff auf die Ausstellung von EV Code Signing Certificates.
SECURITYOperant AI Endpoint Protector: Sicherheit für AI-Agents und MCP-Tools
Operant AI stellt Endpoint Protector vor – eine Lösung zur Erkennung und Abwehr von Bedrohungen bei AI-Tools, Coding-Agents und MCP-Workflows direkt am Endpoint, wo die meiste AI-Aktivität stattfindet.
SECURITYCopy-Fail-Lücke: Linux-Systeme werden bereits aktiv angegriffen
CISA warnt vor aktiven Angriffen auf die Linux-Lücke Copy Fail. Nur einen Tag nach der Veröffentlichung des Proof-of-Concept nutzen Angreifer die Schwachstelle bereits aus, um Root-Zugriff zu erlangen.
SECURITYDigiCert widerruft Zertifikate nach Support-Portal-Hack
DigiCert hat Zertifikate widerrufen, nachdem Angreifer über einen Malware-Anschlag auf das interne Support-Portal zugreifen konnten. Ein Analyst wurde über den Customer-Chat-Kanal infiziert.
SECURITYDigiCert-Vorfall: Angreifer stehlen Code-Signing-Zertifikate
Kriminelle infiltrierten DigiCerts Kundensupport mit Malware und erbeuteten über 20 Code-Signing-Zertifikate. Das Incident-Response-Team der CA zog schnell Konsequenzen – doch wie reagiert Microsoft?
SECURITYMOVEit Automation: Kritische Authentifizierungslücke entdeckt
Progress Software warnt vor einer kritischen Authentifizierungslücke in MOVEit Automation. Die Schwachstelle ermöglicht Angreifern, Sicherheitsmechanismen zu umgehen. Ein Patch steht zur Verfügung.
SECURITYcPanel/WHM: 4.000 deutsche Instanzen unter Attacke
Eine kritische Sicherheitslücke in cPanel/WHM wird weltweit aktiv ausgenutzt. Bereits 4.000 Instanzen in Deutschland sind betroffen. Patches sind verfügbar und sollten sofort eingespielt werden.
CODINGCopilot trägt sich ungewollt als Co-Autor ein
Microsofts Copilot registriert sich automatisch als Co-Autor in Git-Commits – selbst wenn die KI nie verwendet wurde. Das sorgt für Verärgerung bei Entwicklern.