## archiv ki-pentesting - seite 11 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYAutonomer AI-Wurm: Forscher zeigen Proof-of-Concept mit LLM
Forscher aus Toronto, Cambridge und vom Vector Institute haben einen selbstständigen AI-Wurm entwickelt, der nicht auf vordefinierte Exploits angewiesen ist. Stattdessen analysiert er Ziele eigenständig und entwickelt Angriffsstrategien mithilfe eines LLMs.
SECURITYOne-Click-Attacke stiehlt GitHub OAuth Tokens über VS Code
Sicherheitsforscher zeigen eine Ein-Klick-Attacke über GitHub.dev, mit der Angreifer vollständige GitHub OAuth Tokens stehlen können. Der gestohlene Token ermöglicht Lese- und Schreibzugriff auf alle Repositories eines Nutzers.
SECURITYAI-gestützte Cyber-Bedrohungen: Ein Jahr Threat Mapping
Anthropic hat ein Jahr lang AI-gestützte Cyber-Bedrohungen analysiert und ihre Erkenntnisse mit dem MITRE-Framework dokumentiert. Die Studie zeigt, welche neuen Angriffsvektoren entstehen und wie Unternehmen reagieren sollten.
SECURITYNur 11% der produktiven AI Agents erfüllen Sicherheitsstandards
Eine unabhängige Analyse von 100 produktiven AI Agents zeigt erhebliche Sicherheitslücken. Fast alle getesteten Systeme sind anfällig für Übernahmen durch manipulierte Dokumente – ein kritisches Risiko für Unternehmen.
SECURITYWenn KI-Agenten Nein sagen müssen: Neues Framework für Sicherheits-Refusals
Forscher haben das erste Framework entwickelt, das definiert, wann KI-Agenten Anfragen zu Cyberattacken ablehnen sollten. Tests zeigen: Die meisten aktuellen Modelle verweigern solche Anfragen kaum.
SECURITYAgent Threat Rules: Offenes Format für AI-Agent-Sicherheit
AI Agents in Coding Assistants und Multi-Agent-Systemen sind anfällig für Prompt Injection und Tool Poisoning. Agent Threat Rules (ATR) ist ein offenes Detection-Format, das diese Angriffsvektoren adressiert.
SECURITYOracle-WebLogic-Lücke: CISA warnt vor aktiven Angriffen
CISA hat US-Behörden zum Patchen einer zwei Jahre alten Oracle-WebLogic-Schwachstelle aufgefordert, die nun aktiv in Angriffen ausgenutzt wird. Die High-Severity-Lücke stellt ein erhebliches Risiko dar.
SECURITYRed Hat npm-Pakete mit Mini-Shai-Hulud-Malware kompromittiert
Über 30 Red Hat Cloud Services npm-Pakete wurden mit Malware infiziert, die auf Anmeldedaten in Build-Umgebungen abzielt. Ein kompromittiertes GitHub-Konto ermöglichte die Verbreitung der Schadsoftware.
SECURITYRed Hat npm-Pakete gehackt: Credential-Stealer in 30+ Packages
Über 30 npm-Pakete aus Red Hats '@redhat-cloud-services' Namespace wurden in einem Supply-Chain-Angriff kompromittiert. Die neue Malware-Variante 'Miasma' stiehlt gezielt Entwickler-Credentials.
SECURITYMiasma: Supply-Chain-Angriff auf Red-Hat-npm-Pakete
Ein neuer Supply-Chain-Angriff namens Miasma hat Red-Hat-npm-Pakete kompromittiert. Attacken-Code stiehlt Anmeldedaten und verbreitet sich selbst wie ein Wurm in Developer-Umgebungen.
SECURITYHome Assistant: Kritische Sicherheitslücke in Companion-Apps
Die Companion-Apps für Android und iOS von Home Assistant weisen eine kritische Sicherheitslücke auf. Angreifer könnten damit komplette Instanzen übernehmen. Ein Patch ist verfügbar.
SECURITYOpenAI Codex: Authentifizierungs-Tokens in npm-Supply-Chain-Attacke gestohlen
Ein bösartiges npm-Paket namens codexui-android gibt sich als legitime Remote-UI für OpenAI Codex aus und stiehlt Authentifizierungs-Tokens von Entwicklern. Das Paket wurde über 29.000 Mal pro Woche heruntergeladen.
SECURITYInfostealer über FortiClient EMS-Lücke in Unternehmen
Angreifer nutzen eine Access-Control-Lücke in FortiClient Enterprise Management Server, um Infostealern auf Unternehmensgeräte zu schleusen. Die Malware tarnt sich als legitimes Fortinet-Update und wird über VPN-Skripte ausgeführt.
SECURITYAIRGuard: Laufzeit-Kontrolle für sichere Agent-Aktionen
AIRGuard ist ein Runtime-Guard, der Language Agents vor Angriffen schützt, indem er Aktionsberechtigungen zur Laufzeit kontrolliert. Das System reduziert erfolgreiche Attacken deutlich und bewahrt dabei die Funktionalität.
SECURITYFortiClient EMS: Authentifizierungslücke für Malware-Verbreitung genutzt
Angreifer nutzen eine Authentication-Bypass-Schwachstelle in Fortinets EMS, um einen neuen Infostealer namens EKZ zu verbreiten. Die Lücke ermöglicht unbefugten Zugriff auf Unternehmens-Endpoints.
SECURITYSecurity-Woche: Claude-Plugin, Azure-Lücke und MFA-Bypass
Neue Sicherheitslücken gefährden Cloud-Infrastruktur und Authentifizierung. Ein Claude-Security-Plugin, Azure Privilege-Escalation und Kali365 MFA-Bypass zeigen wiederkehrende Probleme bei grundlegenden Sicherheitsmaßnahmen.
SECURITYZapier Exploit-Kette: Wie bekannte Anti-Patterns kritische Risiken schaffen
Token Security-Forscher demonstrierten eine fünfstufige Exploit-Kette, die einen kostenlosen Zapier-Account in Schreibzugriff auf SDK-Pakete verwandelte. Jede Stufe nutzte bekannte Sicherheits-Anti-Patterns – ihre Kombination war das Problem.
SECURITYMalicious npm-Package: Diebstahl von Claude-Benutzerdaten
Sicherheitsforscher haben ein bösartiges npm-Paket entdeckt, das gezielt Dateien aus Claude-Verzeichnissen stiehlt. Das Paket "mouse5212-super-formatter" zielt auf Anthropics KI-Tool ab und zeigt neue Angriffsvektoren in Open-Source-Ökosystemen.
SECURITYGefälschte ChatGPT- und Claude-Installer verbreiten Deno RAT
Cyberkriminelle laden gefälschte Installer für ChatGPT, Claude und andere beliebte Tools auf GitHub und SourceForge hoch. Die Downloads enthalten DinDoor-Malware, die einen Remote Access Trojan auf Deno-Basis lädt.
SECURITYSymJack: Wie AI-Coding-Agenten zu Supply-Chain-Angriffszielen werden
SymJack nutzt manipulierte Repositories und versteckte Symlinks, um AI-Coding-Agenten dazu zu bringen, schädliche MCP Server stillschweigend zu installieren. Dadurch können Angreifer Geheimnisse stehlen und CI/CD-Pipelines kompromittieren.
SECURITYFurina: Wenn KI-Sicherheit ins Wanken gerät
Forscher zeigen, dass Safety-Mechanismen in LLMs nicht binär funktionieren, sondern instabile Zonen haben. Der Furina-Jailbreak nutzt diese Unsicherheit gezielt aus – und umgeht dabei Standard-Defenses.
SECURITYMegalodon-Malware: 5.500 GitHub-Repos in 6 Stunden infiziert
Eine koordinierte Malware-Kampagne hat in nur sechs Stunden über 5.500 GitHub-Repositories mit bösartigen Commits infiltriert. Ziel waren Entwickler-Credentials und Secrets im großen Stil.
SECURITYKnowledgeDeliver Zero-Day: Hardcodierte Keys ermöglichten RCE
Sicherheitsforscher entdeckten eine Zero-Day-Lücke in KnowledgeDeliver. Hardcodierte machineKey-Werte in Konfigurationsdateien ermöglichten ViewState-Deserialisierungsangriffe und Remote Code Execution. Angreifer nutzten die Schwachstelle zur Bereitstellung von Web Shells.
SECURITYAnthropic integriert Claude in 28 Security- und Compliance-Tools
Anthropic erweitert Claude um 28 Integrationen für Security- und Compliance-Plattformen. Die neue Claude Compliance API ermöglicht IT-Teams standardisierte Verwaltung und Überwachung von Claude wie andere Enterprise-Anwendungen.