## archiv ki-pentesting - seite 1 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYP7 DarkSword: iOS-Exploit-Kit mit Crypto-Wallet-Diebstahl
Sicherheitsforscher haben eine neue Variante des DarkSword-Exploit-Kits für iOS entdeckt. P7 DarkSword reduziert seinen digitalen Fußabdruck, stiehlt Keychain- und Crypto-Wallet-Daten und ermöglicht bidirektionale C2-Kommunikation mit Angreifer-Infrastruktur.
SECURITYDrei Teams hacken Google Pixel 10 auf Pwn2Own – trotz Patches
Auf der Pwn2Own-Konferenz in Cork zeigten drei Forschungsteams funktionierende Exploits gegen das Google Pixel 10 – bei vollständiger Sicherheitspatches. Das wertvollste Exploit brachte Ikotas Labs 300.000 Dollar ein.
SECURITYZwei AhsayCBS-Lücken aktiv ausgenutzt – Cryptominer im Einsatz
Angreifer nutzen zwei ungepatchtе Sicherheitslücken in der Backup-Management-Software AhsayCBS für Remote Code Execution. Bereits mindestens fünf Organisationen wurden angegriffen und mit Cryptominern infiziert.
SECURITYAWS Strands Box: Kontrolle für KI-Agenten in der Praxis
AWS stellt mit Strands Box ein Framework vor, das KI-Agenten in Sandboxes mit granularen Regeln auf Linie hält. Ein Agent darf Logs lesen, aber keine Infrastruktur ändern – das System prüft auch Agentenhandlungen in Echtzeit.
SECURITYPyCache Trap: Wie Agent Skill Scanner ausgehebelt werden
Eine neue Sicherheitslücke zeigt, wie Python-Bytecode-Caches Agent Skills trojanerisieren können, während Scanner nur den Quellcode prüfen. Ein Team demonstriert die Lücke und schlägt Execution-Aware Validation als Gegenmittel vor.
SECURITYLLM-Agenten in der Cybersecurity: Warum Alert Triage scheitert und wie es besser wird
Forscher zeigen, dass aktuelle LLM-basierte Systeme zur automatisierten Alert-Analyse in SOCs mindestens 40 % der echten Attacken übersehen. Mit AIDA, einem strukturierten Multi-Agent-Framework, sinkt die Fehlerquote auf 3,1 %.
SECURITYPoeLLM-Malware: Cryptomining-Botnet versteckt C2-Adressen in GitHub-Gedicht
Ein Cryptomining-Botnet namens PoeLLM hat über 3.400 Server infiziert und versteckt seine Command-and-Control-Adressen in einem Gedicht auf GitHub. Die Kampagne Canto Incognito zielt auf AI-Services und Open-Source-Tools ab und wird von einem italienischsprachigen Angreifer betrieben.
SECURITYVersteckte Datenkanäle in smarten Glühbirnen
Forscher haben gezeigt, dass ordinäre smarte LED-Glühbirnen Daten über kaum merkliche Farb- und Helligkeitsänderungen übertragen können. Eine Kamera kann diese minimalen Schwankungen erfassen und Nachrichten dekodieren – ohne dass die Modifikation an der Hardware sichtbar wäre.
SECURITYAdaptive Port-Scan-Angriffe umgehen IoT-Sicherheitssysteme
Forscher zeigen, dass Machine-Learning-Intrusion-Detection-Systeme auf IoT-Geräten durch adaptive, mit Reinforcement Learning trainierte Angreifer gezielt ausgehebelt werden können. Selbst mit begrenztem Wissen über das Sicherheitssystem erreichen Angreifer Evasionsraten bis 98 Prozent.
SECURITYLänder-Domains gehackt: Google-Zertifikate im Umlauf
Angreifer haben die Domains .gh, .sl und .as kompromittiert und illegale HTTPS-Zertifikate für Google-Services ausgestellt. Die gefälschten Zertifikate ermöglichen Phishing-Attacken im großen Stil.
SECURITYMalware in npm: Acht manipulierte Pakete mit Overlord RAT infiziert 40.767 Downloads
Sicherheitsforscher haben eine npm-Supply-Chain-Kampagne aufgedeckt, bei der acht manipulierte Pakete über 40.000-mal heruntergeladen wurden. Die Malware verbreitet einen Information Stealer und das Remote-Access-Trojan Overlord RAT.
SECURITYAgentic Pentesting: Autonome Sicherheitstests zwischen Versprechen und Realität
Agentic Pentesting verspricht autonome Penetrationstests wie von echten Angreifern. Doch die Technologie hat klare Grenzen. Welche Fähigkeiten sie wirklich bietet, muss kritisch hinterfragt werden.
SECURITYFake-Portale für ChatGPT, Gemini und Claude stehlen Anmeldedaten
Cybersecurity-Forscher haben eine menschlich bediente Phishing-Plattform aufgedeckt, die gefälschte Werbeportale für AI-Chatbots nachahmt. Die betrügerischen Seiten erbeuten Login-Daten und MFA-Codes von Nutzern.
SECURITYLinux-Backdoors tarnen sich als E-Mail-Sicherheitstools
Linux-Backdoors zielen auf Telekominfrastruktur in Südkorea und Taiwan ab und verschleieren ihre Aktivitäten durch gefälschte E-Mail-Service-Traffic. Die Malware nutzt Täuschung von Systemprozessen zur Detektion-Umgehung.
SECURITYClingSTUN: Wie IoT-Geräte zur Proxy-Infrastruktur werden
Ein Linux-Backdoor namens ClingSTUN nutzt 24 bekannte Sicherheitslücken, um IoT-Geräte zu kompromittieren und als Proxy-Knoten zu missbrauchen. Die Malware tarnt ihre Kommunikation durch legitime STUN-Server.
SECURITYApple verschärft macOS Full Disk Access für KI-Agenten
Apple reagiert auf Sicherheitsrisiken durch KI-Agenten und plant strengere Kontrollen für Full Disk Access in macOS. Entwickler missbrauchen die Berechtigung, um Nutzerdaten ohne explizite Zustimmung freizulegen.
SECURITYPhishing-Emails im großen Maßstab: Was Angreifer wirklich nutzen
Eine Studie analysiert 2,9 Millionen echte Phishing-Emails über 13 Monate. Angreifer diversifizieren ihre Täuschungsmethoden, konvergieren aber beim Call-to-Action: URL-Navigation dominiert mit 73 Prozent, während einzelne Themen maximal 21 Prozent ausmachen.
SECURITYcPanel-Lücke ermöglicht Root-Zugriff: Hosting-Accounts können Server übernehmen
cPanel hat zwei kritische Sicherheitslücken offengelegt: Eine Schwachstelle im CalDAV/CardDAV-Service ermöglicht Hosting-Accounts Root-Zugriff, eine zweite im WP Toolkit gefährdet Datenbanken anderer Konten.
SECURITYCheck Point: Zero-Day in Management Server aktiv ausgenutzt
Check Point warnt vor einer Zero-Day-Lücke in seiner Security Management Server. Die Schwachstelle ermöglicht Script-Ausführung ohne Authentifizierung und wurde bereits in gezielten Angriffen ausgenutzt.
SECURITYKritische Bifrost-Lücke: Angreifer führen Befehle ohne Login aus
Eine kritische Schwachstelle in Bifrost, einem Open-Source-Gateway für über 20 LLM-Provider, ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger Befehle auf dem Server. Die Lücke (CVE-2026-90898, CVSS 9.8) betrifft alle Versionen vor 2.1.0.
SECURITYMicrosoft zerschlägt EvilTokens: KI-gestützte Phishing-Kampagne mit 12.000 kompromittierten Konten
Microsoft hat zusammen mit Partnern wie Cloudflare und OpenAI den EvilTokens-Service abgeschaltet, der Device-Code-Phishing mit KI automatisiert hatte. Die Kampagne soll 12.000 Unternehmenskonten kompromittiert haben.
SECURITYAutonome Penetration Testing: Vom reinen Capability-Test zur Sicherheitsgarantie
Forscher definieren erstmals formale Assurance-Eigenschaften für autonome LLM-Agenten im Penetration Testing. Ein neuer Framework identifiziert konsistente Lücken bei bestehenden Systemen und zeigt auf, wie Runtime-Harnesses sichere Engagements ermöglichen.
SECURITYZwischen Hype und Panik: Was 2026 belegt ist
Sieben dokumentierte KI-Agenten-Vorfälle, eine wichtige Grenze und viel Forschung aus dem Labor: Was mit autonomen KI-Systemen 2026 nachweislich passiert ist — und was die Quellen nicht hergeben.
SECURITYMemory Poisoning: Wenn Agenten sich falsch erinnern
Forscher haben nachgewiesen: KI-Agenten lassen sich über ihren Langzeitspeicher dauerhaft manipulieren — ohne Modellzugriff, ohne erkennbare Spuren, und bisherige Safety-Klassifizierer sehen den Angriff schlicht nicht.