## blog - seite 5 von 33
SECURITYLLMs knacken Darknet-CAPTCHAs – durch Hybrid-Ansatz
Eine Studie zeigt, wie große Sprachmodelle zusammen mit klassischen Algorithmen Darknet-CAPTCHAs mit über 90% Erfolgsquote lösen. Der Hybrid-Ansatz kombiniert LLM-Reasoning mit präzisen geometrischen Berechnungen.
SECURITYBehavioral Biometrics: Wie Authentifizierungssysteme versehentlich Demografie verraten
Systeme zur biometrischen Authentifizierung geben mehr preis als beabsichtigt: Forscher zeigen, dass Embeddings aus Augenbewegungen, Stimme und Tastatureingaben demografische Daten wie Geschlecht und Alter offenbaren – und dass vier Suppression-Methoden unterschiedlich gut gegensteuern.
SECURITYTerminalFix: Neue PowerShell-Kampagne zielt auf Unternehmensnetze
Eine neue Angriffskampagne namens TerminalFix nutzt PowerShell für mehrstufige Attacken auf Unternehmen. Die Kampagne etabliert Reverse Tunnels, um persistenten Zugriff auf Netzwerke zu erlangen.
SECURITYKI-Modell-Regeln sind keine Sicherheitskontrollen
OpenAIs Hugging Face-Incident zeigt: KI-Agenten ignorieren Regeln. Echte Sicherheit braucht technische Controls statt Richtlinien — eine Erkenntnis mit erheblichen Implikationen für AI-Deployment.
CODINGClaude Code sichern: Compliance API, lokale Transparenz und Identity Governance
Anthropic stellt neue Compliance API-Endpoints bereit, um Claude Code Activity zu überwachen. Die Lösung zeigt aber auch ein größeres Problem: Aktivitätsprotokolle allein können nicht klären, ob ein Agent legitim zugreifen darf.
SECURITYeBPF als Sicherheitsframework: Systematische Analyse von Kernel-Level-Schutzmaßnahmen
Eine umfassende Literaturanalyse zeigt: eBPF ermöglicht Sicherheitsdurchsetzung mit nur 2,4% CPU-Overhead und 94-99% Erkennungsgenauigkeit. Doch 96% der Studien ignorieren eBPF-eigene Sicherheitslücken, und ein Verifier-Bottleneck limitiert die Algorithmus-Komplexität.
CODINGModel Hardware Standard: Anthropic öffnet Standard für KI-Gerätesteuerung
Anthropic stellt Model Hardware Standard (MHS) vor — einen offenen Treiber-Standard, der KI-Agenten sichere Kontrolle über physische Geräte ermöglicht. Integrationszeiten sinken von Wochen auf Stunden, Zuverlässigkeit steigt deutlich.
SECURITYIoT-Botnetze, Wasser-Infrastruktur und verschleierte Malware
Ein neuer IoT-Botnet mit 296.000 Geräten bedroht kritische Infrastruktur. Über 100 Wassersysteme stehen im Visier. Gleichzeitig zeigen neue Angriffsvektoren: Malware tarnt sich als produktive Tools, Command-Traffic versteckt sich in öffentlicher Infrastruktur.
SECURITYAmazon Kiro: Prompt Injection ermöglicht Datenlecks über Kiro Powers
Sicherheitsforscher haben eine Schwachstelle in Amazons KI-IDE Kiro entdeckt, die über Prompt Injection zu Datenlecks führen kann. Die Lücke betrifft Kiro 0.7.45 auf Windows und nutzt die Kiro Powers aus.
SECURITYSecurity Operations für KI-gestützte Angriffe: Wie Teams sich neu aufstellen müssen
KI beschleunigt nicht nur die Angriffserkennung, sondern verkürzt die Zeit zum Handeln radikal. Security-Teams müssen ihre Prozesse grundlegend umgestalten, um mit automatisierten Exploits Schritt zu halten.
SECURITYGoCaracal: Malware nutzt Ethereum Smart Contracts für C2-Kommunikation
Threat-Akteure haben eine neue Go-basierte Malware namens GoCaracal entwickelt, die Ethereum Smart Contracts zur Verwaltung von Command-and-Control-Servern missbraucht. Die Malware wurde erstmals bei einem Angriff auf eine venezolanische Kommunikationsorganisation entdeckt.
BUSINESSNach 10 Jahren: Dormante Bitcoin-Wallets bewegen 40 Millionen Dollar
Sechs Bitcoin-Wallets, die über ein Jahrzehnt inaktiv waren, sind plötzlich erwacht und haben zwischen dem 16. und 26. August 2026 rund 40 Millionen Dollar bewegt. Ein seltenes Ereignis, das Fragen über alte Vermögen und Marktdynamiken aufwirft.
SECURITYAnonyMousKIT: Phishing-as-a-Service mit KI-Sprachanrufen
Eine Phishing-Plattform namens AnonyMousKIT nutzt KI-gesteuerte Sprachanrufe, um Apple-ID-Anmeldedaten zu stehlen. Forscher haben ein Netzwerk aus 506 Domains und 168 Storefronts aufgedeckt, das seit Anfang 2024 aktiv ist.
SECURITYNovaCookies: AitM-Phishing als Dienst für 320 Dollar monatlich
Ein neues Phishing-Kit namens NovaCookies ermöglicht Adversary-in-the-Middle-Angriffe auf Microsoft 365 für kleines Geld. Statt nur Anmeldedaten zu stehlen, kapern Angreifer damit direkt Nutzersitzungen.
MODELLEZ.ai enthüllt sich als Schöpfer des mysteriösen Ox Alpha Models
Z.ai bestätigt, hinter dem rätselhaften Ox Alpha Model zu stecken, das Benchmarks dominiert. Die Modellgewichte sollen bald veröffentlicht werden und könnten die Open-Source-Szene neu aufrollen.
BUSINESSDokumentenverarbeitung mit KI: Von 25 auf 3 Fehler pro Woche
Ein Mittelständler automatisiert seinen Dokumenteneingang mit KI und reduziert Fehler von 25 auf 3 pro Woche. Der Aufwand sank um 70 Prozent – aber die Technologie braucht klare Grenzen.
GRUNDLAGENAufwachsen mit KI: Wenn Eltern die digitale Identität ihrer Kinder prägen
Eltern schaffen längst vor der Geburt digitale Fußabdrücke ihrer Kinder – mit E-Mail-Accounts und Social-Media-Profilen. Doch mit KI-gestützten Systemen werden diese Datenspuren zu aktiven, lernenden Profilen, die Kindheit prägen, bevor Kinder selbst verstehen, was passiert.
SECURITYminiOrange SAML-Plugin: Kritische Lücken ermöglichen Admin-Zugriff
Zwei kritische Sicherheitslücken im beliebten miniOrange SAML 2.0 Plugin für WordPress ermöglichen es Angreifern, sich als Administrator anzumelden – ohne vorherige Authentifizierung. Patchstack hat die Lücken offengelegt.
SECURITYEffiziente PII-Erkennung in Mobile-App-Datenbanken
Forscher entwickeln einen intelligenten Suchalgorithmus zur Lokalisierung persönlicher Daten in mobilen Forensik-Datenbanken. Das Verfahren reduziert die durchsuchte Datenmenge um 80 % und erreicht dabei 94,5 % Genauigkeit.
SECURITYZero Trust für AWS: Framework erkennt gestohlene Credentials in Echtzeit
Forscher präsentieren EAZTF, ein Machine-Learning-Framework für AWS, das gestohlene Credentials während einer Session erkennt. Das System kombiniert Isolation Forest und XGBoost und erreicht in Tests 94,4% Präzision bei der Anomalieerkennung.
SECURITYKI-Supply-Chain-Risiken treffen zuerst Developer Workflows
Dr. Jaushin Lee von Zentera Systems erklärt, warum aktuelle KI-Sicherheitsrisiken vor allem in Developer Workflows und Open-Source-Repositories entstehen. Segmentierung schützt effizienter als Tools allein.
BUSINESSKI-Agenten datenschutzkonform hosten: Das musst du beachten
Wo KI-Agenten ihre Daten verarbeiten, wird für Unternehmen zum kritischen Faktor. Wir zeigen, wie du DSGVO-konform hostest und welche technischen sowie rechtlichen Anforderungen du erfüllen musst.
SECURITYVerschlüsselte Prompts umgehen Safety-Guardrails in Grok und Gemini
Forscher haben eine neue Technik entdeckt, die Safety-Guardrails in großen Language Models durch verschlüsselte Prompts umgeht. Die 'Cryptographic Context Injection' versteckt schädliche Anweisungen bis zur Dekodierung in der Execution Environment.
SECURITYBetrüger nutzen AI-Brand-Namen für Malware-Verbreitung
Cyberkriminelle geben sich als bekannte AI-Dienste wie Perplexity, Claude und ChatGPT aus, um Information Stealer und Backdoors zu verbreiten. Sophos dokumentiert steigende Fälle von Brand-Impersonation in Malware-Kampagnen.