## archiv ki-pentesting - seite 10 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYOpenClaw AI Agent anfällig für versteckte Code-Ausführung
Sicherheitsforscher zeigen, dass OpenClaw AI Agent durch präparierte Eingaben wie vCards und Kontakte zu Code-Ausführung und Datenlecks verleitet werden kann. Die Angriffe funktionieren, ohne dass der Nutzer verdächtige Aktivitäten bemerkt.
SECURITYGreatXML: Zero-Day umgeht BitLocker auf Windows-Systemen
Eine neue Zero-Day-Lücke namens GreatXML ermöglicht es Angreifern, BitLocker-Verschlüsselung zu umgehen. Der Exploit nutzt Microsoft Defenders Offline-Scan-Funktion aus, um beim Reboot in den Recovery Mode eine SYSTEM-Shell zu starten.
SECURITYNightmare-Eclipse veröffentlicht weiteren Windows-Defender-Exploit
Ein unzufriedener Sicherheitsforscher hat einen weiteren Proof-of-Concept für eine Windows-Defender-Lücke veröffentlicht, der Systemeigenschaften übernehmen kann. Die Serie von Veröffentlichungen deutet auf einen anhaltenden Konflikt mit Microsoft hin.
SECURITYMicrosoft stopft drei Zero-Day-Lücken in Windows und BitLocker
Microsoft hat drei Zero-Day-Vulnerabilities geschlossen, die Angreifern SYSTEM-Rechte auf aktuellen Windows-Systemen ermöglichten und BitLocker-geschützte Laufwerke zugänglich machten.
SECURITYJedes AI-Guardrail lässt sich durch die richtige Eingabe umgehen
Neue mathematische Beweise zeigen fundamentale Grenzen von AI-Sicherheitsmaßnahmen auf. Ein Forscher des NIST belegt, dass jedes Guardrail-System durch gezielte Prompts überlistet werden kann – unabhängig von seiner Ausgestaltung.
SECURITYGitInject: Prompt-Injection-Attacken in KI-gesteuerten CI/CD-Pipelines
Forscher zeigen, wie KI-Agenten in GitHub-Workflows durch Prompt Injection angegriffen werden können. Das Framework GitInject deckt strukturelle Sicherheitslücken bei allen getesteten Anbietern auf — unabhängig vom Modell.
SECURITYMicrosoft Defender Zero-Day ermöglicht SYSTEM-Zugriff
Eine Zero-Day-Lücke in Microsoft Defender erlaubt lokalen Angreifern, SYSTEM-Privileg zu erlangen. Die Sicherheitslücke namens RoguePlanet umgeht Sicherheitsmechanismen und erfordert sofortige Aufmerksamkeit.
SECURITYClaude Mythos: Von N-Days zu N-Hours bei Exploit-Entwicklung
Neue Forschung zeigt: LLMs wie Claude können mit deaktivierten Safeguards funktionierende Exploits in Stunden statt Tagen entwickeln. Das verkürzt die kritische Patch-Lücke erheblich.
SECURITYForscher entwickeln selbstreplizierende AI-Worms auf lokalen Modellen
Forscher der University of Toronto haben einen AI-gesteuerten Computerworm entwickelt, der auf lokalen Open-Weight-Modellen läuft und sich eigenständig durch Netzwerke ausbreitet – ohne externe KI-Services und ohne menschliches Eingreifen.
SECURITYHades-Anschlag auf PyPI: 19 Pakete mit Credential-Stealer infiziert
Eine neue Welle der Miasma-Kampagne zielt auf Python-Entwickler ab. 37 manipulierte Wheel-Artifacts in 19 PyPI-Paketen enthalten einen Bun Credential Stealer, der sich über setup.pth-Dateien automatisch ausführt.
SECURITYLiteLLM-Sicherheitslücke: CISA warnt vor aktiven Angriffen
Eine Command-Injection-Lücke in LiteLLM wird aktiv ausgenutzt. CISA hat CVE-2026-42271 in seinen Katalog bekannter Exploits aufgenommen. Das Open-Source-Gateway wird von Entwicklern und Unternehmen weltweit eingesetzt.
SECURITYSupply-Chain-Angriff: 100+ npm- und PyPI-Pakete kompromittiert
Ein selbstreproduzierender Supply-Chain-Angriff namens Shai-Hulud hat über 100 npm- und PyPI-Pakete infiltriert. Die neuesten Varianten tragen die Namen Miasma und Hades und verbreiten sich automatisch weiter.
SECURITYCISA fordert Patches: Check Point VPN-Lücke wird aktiv von Ransomware ausgenutzt
CISA hat US-Behörden drei Tage Zeit gegeben, um eine kritische Sicherheitslücke in Check Point VPN-Systemen zu schließen. Die Lücke wird bereits von Qilin-Ransomware-Gruppen als Zero-Day angegriffen.
SECURITYCheck Point VPN: Kritische Lücke ermöglicht Authentifizierung-Bypass
Sicherheitsforscher warnen vor einer kritischen Lücke in Check-Point-VPN-Lösungen. Angreifer können damit Authentifizierungsmechanismen umgehen und unberechtigt Zugriff auf Systeme erlangen.
SECURITYChrome-Sicherheitslücke in JavaScript-Engine aktiv ausgenutzt
Eine kritische Schwachstelle in Chromes JavaScript-Engine ermöglicht Angreifern die Ausführung von Schadcode mit einem Klick. Die Lücke wird bereits aktiv in Angriffsszenarien eingesetzt.
SECURITYLiteLLM-Sicherheitslücke: Command-Injection-Flaw aktiv ausgenutzt
CISA warnt vor aktiver Ausnutzung einer Command-Injection-Lücke in BerriAI LiteLLM (CVE-2026-42271). Die Schwachstelle mit CVSS 8.7 ermöglicht es authentifizierten Nutzern, beliebige Befehle auszuführen.
SECURITYChrome-Update schließt aktiv ausgenutzte Sicherheitslücke
Google Chrome erhält ein dringendes Update mit 74 Sicherheitspatches. Eine der geschlossenen Lücken wird bereits aktiv angegriffen und erfordert sofortige Installation.
SECURITYErneut: Microsoft Packages mit Credential-Stealer infiziert
Zum zweiten Mal in wenigen Wochen wurden 73 Microsoft-Packages mit selbstreplifizierendem Malware infiziert. Die Stealer aktivieren sich automatisch, sobald ein AI-Agent sie öffnet.
SECURITYClaude Code: Sicherheitslücke ermöglicht Credential-Diebstahl
Forscher haben eine Sicherheitslücke in Claude Code entdeckt, die Prompt-Injection-Angriffe ermöglicht. Angreifer könnten so sensible Credentials aus GitHub und anderen Development-Pipelines stehlen.
SECURITYAI-Agent findet 21 Zero-Days in FFmpeg – Chrome patcht Rekord von 429 Bugs
Ein autonomer AI-Agent hat 21 bislang unbekannte Sicherheitslücken in FFmpeg aufgedeckt. Parallel patcht Google in Chrome 149 rekordverdächtige 429 Bugs. Die Sicherheitslandschaft wird durch KI-gestützte Vulnerability-Detection neu vermessen.
SECURITYCisco SD-WAN Manager: Zero-Day mit Root-Zugriff unter Attacke
Cisco warnt vor einer kritischen, noch ungepatchten Sicherheitslücke im Catalyst SD-WAN Manager. Die Zero-Day wird aktiv angegriffen und ermöglicht Angreifern Root-Zugriff auf betroffene Systeme.
SECURITYSecrets auf Developer-Maschinen: Was Angreifer längst wissen
Eine GitGuardian-Analyse zeigt: Auf Developer-Endpoints lagern durchschnittlich 150 Secrets. Private Keys machen 38% aus, Cloud- und IAM-Credentials weitere 22%. Ein Sicherheitsrisiko, das Security-Teams oft übersehen.
SECURITYNotification-Hijacking: Wie Nachrichten Google Gemini kapern konnten
Eine manipulierte Benachrichtigung aus WhatsApp, Slack oder SMS hätte Google Gemini auf Android kapern und Fenster öffnen, Nachrichten fälschen oder den Nutzer in Videoanrufe zwingen können — ohne eine böswillige App.
SECURITYMicrosoft 365 Android: Debug-Flag ermöglicht Token-Diebstahl
Ein aktiviertes Debug-Flag in Microsoft 365 Android Apps deaktivierte die Sicherheitsprüfung für Account-Tokens. Beliebige Apps konnten so auf E-Mails, Dateien und Kalender zugreifen — ohne Passwort oder Berechtigung.