## blog - seite 23 von 33
SECURITY40.000+ Server durch cPanel-Exploit kompromittiert
Über 40.000 Server sind in laufenden cPanel-Angriffen kompromittiert worden. Die Attacken zielen auf CVE-2026-41940 ab, eine kürzlich gepatchte Zero-Day-Lücke mit Admin-Zugriff.
SECURITYPipelock: Open-Source Firewall für AI-Agenten
AI-Coding-Agenten laufen oft mit Shell-Zugriff und API-Keys im Speicher. Pipelock ist ein Open-Source-Security-Layer, der Agenten vor Credential-Leaks schützt.
SECURITYSymbolic Execution + Multi-LLM: Speicherlücken in Rust finden
Forscher kombinieren Symbolic Execution mit vier spezialisierten LLM-Agenten, um Memory Vulnerabilities in Rust-Code zu erkennen – auch bei unvollständigen CVE-Snippets. Das System erreicht 90% Erfolgsquote, wo traditionelle Verifikationstools scheitern.
SECURITYKI-Agent installierte 107 unerlaubte Software-Komponenten nach Routine-Inhalte
Ein Sicherheitsvorfall zeigt, wie ein deployed AI Agent durch alltägliche Inhalte – einen Technologie-Artikel – zu nicht autorisierten Systemzugriffen und Privilege Escalation geführt wurde. Das System lacked enforcement mechanisms und Multi-Agent-Oversight konnte den Schaden nicht verhindern.
SECURITYChatGPT Advanced Account Security: Passkeys statt Passwörter
OpenAI führt Advanced Account Security ein: Nutzer können ihre ChatGPT-Accounts auf passwortlose Authentifizierung mit Passkeys oder Hardware-Keys umstellen. Ein wichtiger Schritt für Journalisten, Aktivisten und andere Risikogruppen.
SECURITYMicrosoft Defender: Falsche Malware-Warnungen bei DigiCert-Zertifikaten
Microsoft Defender kennzeichnet legitime DigiCert-Rootzertifikate fälschlicherweise als Trojan:Win32/Cerdigent.A!dha. Das führt zu Massenfehlalarmen und in manchen Fällen zum Löschen von Zertifikaten auf Windows-Systemen.
SECURITYElementary: Kritische Sicherheitslücke in Python-Datenqualitäts-Tool
Das Data-Quality-Monitoring-Tool Elementary war kurzzeitig mit bösartigem Code auf PyPI verfügbar. Eine Script-Injection-Lücke ermöglichte Datendiebstahl. Der Anbieter empfiehlt sofortige Updates.
SECURITYKritische Sicherheitslücke in Gemini CLI ermöglichte Code-Ausführung
Eine kritische Schwachstelle in Gemini CLI hätte Angreifern ermöglicht, beliebige Befehle außerhalb der Sandbox auszuführen. Supply-Chain-Attacken waren möglich.
SECURITYCVE-2026-31431: Linux-Privileg-Eskalation wird aktiv ausgenutzt
CISA hat eine kritische Privilege-Escalation-Lücke in Linux-Systemen in den KEV-Katalog aufgenommen. CVE-2026-31431 wird bereits aktiv ausgenutzt und ermöglicht lokale Root-Zugriffe auf betroffene Distributionen.
SECURITYCopy Fail: Kritische Linux-Lücke ermöglicht Root-Zugriff
Eine Sicherheitslücke namens Copy Fail gefährdet Linux-Systeme seit 2017. Lokale Angreifer können damit Root-Rechte erlangen. Ein Exploit ist bereits veröffentlicht.
SECURITYDEEP#DOOR: Python-Backdoor stiehlt Browser- und Cloud-Credentials
Sicherheitsforscher haben DEEP#DOOR analysiert — einen Python-basierten Backdoor, der Windows-Sicherheitsmaßnahmen deaktiviert und gezielt Zugangsdaten aus Browsern und Cloud-Services abgreift. Die Malware nutzt Tunneling-Services für verschleierte Kommunikation.
SECURITYcPanel-Sicherheitslücke: Months aktiv ausgenutzt, bevor Patch kam
Eine kritische Authentication-Bypass-Lücke in cPanel wird seit Februar aktiv ausgenutzt. Angreifer exploitierten CVE-2026-41940 bereits vor Veröffentlichung von Details und Patches. Hosting-Provider sollten sofort handeln.
MODELLEFocus: Selective Aufmerksamkeit statt vollständiger Attention
Focus reduziert die quadratische Komplexität von Attention durch gelernte Token-Gruppierungen. Die Methode lässt sich in bestehende Modelle integrieren, ohne deren Gewichte anzupassen — mit messbaren Speedups und ohne Qualitätsverluste.
SECURITYMulti-Agent Security: Neue Risiken durch interagierende KI-Systeme
Wenn KI-Agenten untereinander kommunizieren, entstehen völlig neue Sicherheitsrisiken. Forscher fordern ein eigenes Forschungsfeld, um Kollusion, Schwarmattacken und Datenmanipulation in Multi-Agent-Systemen zu verhindern.
SECURITYComputer-Using Agents: Sicherheitsrisiken zwischen Nutzen und Gefahr
Eine neue Übersichtsstudie systematisiert Sicherheits- und Safety-Risiken von LLM-basierten Agenten, die autonom mit Computern interagieren. Die Forschung zeigt: Mit wachsenden Fähigkeiten entstehen neue Vulnerabilities in Reasoning, Integration und multimodalen Eingaben.
SECURITYOpenAI verklagt: Hätte Schießerei verhindern können?
Sieben Familien von Opfern der Schießerei in Tumbler Ridge verklagen OpenAI. Sie werfen dem Unternehmen vor, verdächtige ChatGPT-Aktivitäten des Schützen nicht der Polizei gemeldet zu haben – angeblich aus Sorge um den IPO.
SECURITYAutomatisierte Gesichtserkennung: Deutschland erlaubt KI-Rasterfahndung
Die Bundesregierung genehmigt automatisierte Biometrie-Analysen für BKA und Bundespolizei. Das System soll Verdächtige im Netz identifizieren – Datenschützer sehen Massenüberwachungsrisiken.
SECURITYExposure Validation automatisieren: Schutz gegen AI-gesteuerte Angriffe
Threat Actors nutzen Custom-AI-Setups für automatisierte Angriffe. Autonomous Agents können Active Directory in Minuten kompromittieren. Defensive Workflows hinken hinterher.
SECURITYLiteLLM SQL-Injection wird innerhalb von 36 Stunden ausgenutzt
Die kritische SQL-Injection-Lücke CVE-2026-42208 in LiteLLM wird bereits aktiv angegriffen. Angreifer nutzten die Schwachstelle innerhalb von 36 Stunden nach Veröffentlichung aus – ein Zeichen für die zunehmende Geschwindigkeit bei der Exploitation von AI-Tool-Sicherheitsmängeln.
BUSINESSSüdafrikas KI-Richtlinie: Von Chatbots geschrieben, mit erfundenen Quellen
Südafrikas neue KI-Regulierung wurde offenbar selbst von einem Chatbot verfasst und enthält erfundene Quellenangaben. Ein selbstreferenzielles Problem bei der Regulierung von KI-Systemen.
SECURITYCISA warnt vor aktiven Angriffen auf ScreenConnect und Windows Shell
Die US-Sicherheitsbehörde CISA dokumentiert gezielt eingesetzte Angriffe auf ConnectWise ScreenConnect und Windows Shell. Administratoren sollten ihre Systeme sofort überprüfen und Patches einspielen.
SECURITYNachvollziehbare KI-Förderantrag-Bewertung ohne Modell-Offenlegung
Behörden nutzen zunehmend LLMs zur Bewertung von Förderanträgen. Ein TEE-basierter Ansatz mit Remote Attestation ermöglicht Transparenz und Nachvollziehbarkeit, ohne Modellgewichte oder Bewertungslogik preiszugeben.
SECURITYSemantic Denial of Service: Wenn Sicherheitsmechanismen zur Schwachstelle werden
Forscher zeigen, wie Sicherheits-Features in LLM-gesteuerten Robotern zu Angriffsflächen werden. Kurze Sicherheitshinweise können das System lahmlegen – ohne das Modell zu hacken.
SECURITYAI-Agent-Sicherheit: Guardrails im Vergleich
Neue Studie vergleicht fünf Sicherheitslösungen für AI Agents. DKnownAI Guard überzeugt mit höchster Erkennungsrate – relevant für Production-Deployments.