## archiv ki-pentesting - seite 12 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYPerplexity startet Bumblebee: Scanner für infizierte Software ohne Risiko
Perplexity hat mit Bumblebee ein Open-Source-Tool veröffentlicht, das Developer-Maschinen auf compromised Packages scannt – ohne den verdächtigen Code auszuführen.
SECURITYFBI warnt vor Kali365: Phishing-Service zielt auf Microsoft 365
Das FBI warnt vor der Phishing-as-a-Service-Plattform Kali365, die Microsoft 365-Konten durch OAuth Device Code Abuse und MFA-Umgehung übernimmt. Der Service wird aktiv von Cyberkriminellen eingesetzt und ermöglicht Session-Token-Diebstahl.
SECURITYLazarus-Gruppe setzt RemotePE-Malware gegen Finanz- und Crypto-Sektor ein
Die nordkorea-verknüpfte Lazarus-Gruppe nutzt die Cross-Platform-Malware RemotePE in gezielten Angriffen. Das Memory-Only RAT ist Teil einer mehrstufigen Angriffskette mit spezialisierten Loadern.
SECURITYAnthropic: Mythos findet 23.000 potenzielle Sicherheitslücken in Open-Source-Projekten
Anthropics Sicherheitstool Mythos hat in 1.000 Open-Source-Projekten über 23.000 potenzielle Schwachstellen identifiziert. Viele wurden bereits als kritisch oder hochgradig eingestuft. Die Zahl dürfte weiter steigen.
SECURITYTrapDoor: Supply-Chain-Angriff verbreitet Malware über npm, PyPI und Crates.io
Eine koordinierte Supply-Chain-Attacke namens TrapDoor verbreitet Credential-Stealing-Malware über JavaScript-, Python- und Rust-Pakete. Über 34 malicious Packages in 384 Versionen wurden identifiziert. Entwickler sollten ihre Abhängigkeiten dringend überprüfen.
SECURITYActiveMQ: Kritische Code-Injection in Jolokia-API
Eine Schwachstelle in Apache ActiveMQ ermöglicht unauthentifizierte Code-Injection über die Jolokia-API. Die Lücke wird bereits aktiv ausgenutzt. Betroffene Versionen sollten sofort aktualisiert werden.
SECURITYOpenHack: Open-Source-Tool für AI-gestützte Vulnerability Research
OpenHack ist ein neues MIT-lizenziertes Open-Source-Tool der niederländischen Security-Firma Hadrian. Es automatisiert Vulnerability Research durch AI-Agenten und lässt sich in gängige Coding-Harnesses wie Claude Code oder Cursor integrieren.
SECURITYBeyond Zero: Enterprise Security für die AI-Ära
Google stellt Beyond Zero vor – ein neues Sicherheitsparadigma, das Zero-Trust-Modelle für autonome AI-Agenten erweitert. Das System trifft Zugriffsentscheidungen pro Ressource und Methode im Machine-Speed-Tempo.
SECURITYVerschlüsselte Neuronale Netze ohne Überläufe
Vollständig homomorphe Verschlüsselung ermöglicht private Inferenz, ist aber anfällig für Overflow-Attacken. Forscher demonstrieren erstmals diese Schwachstelle und präsentieren eine Verifikationstechnik, die Überläufe zuverlässig eliminiert.
SECURITYLaravel Lang Pakete gehackt: Malware über Composer distribuiert
Angreifer haben Laravel-Lokalisierungspakete kompromittiert und verteilten über Composer Credential-Stealing-Malware. Der Supply-Chain-Angriff zeigt Schwachstellen in der Paket-Verteilung.
SECURITYGitHub-Backdoor: 5.500 Repositories in 6 Stunden kompromittiert
Unbekannte Angreifer haben in kürzester Zeit über 5.500 GitHub-Repositorys mit einer Backdoor infiziert. Der automatisierte Angriff zeigt neue Risiken für Open-Source-Entwicklung.
SECURITYNx Console: Wie eine manipulierte VS-Code-Extension GitHub und Grafana kompromittierte
Eine manipulierte Version der beliebten Developer-Extension Nx Console wurde zur Einfallstor für TeamPCP. Über gestohlene Credentials gelang es Angreifern, CI/CD-Pipelines zu durchdringen und 3.800 private GitHub-Repositories abzugreifen.
SECURITYMicrosoft Defender: Zwei aktiv ausgenutzten Sicherheitslücken
Microsoft warnt vor zwei kritischen Defender-Schwachstellen, die bereits aktiv angegriffen werden. Eine Privilege-Escalation-Lücke ermöglicht Angreifern, SYSTEM-Rechte zu erlangen.
SECURITYMicrosoft patcht zwei ausgenutzte Defender Zero-Days
Microsoft hat Sicherheits-Updates für zwei Windows Defender Sicherheitslücken bereitgestellt, die bereits in aktiven Angriffen ausgenutzt wurden. Die Zero-Day-Vulnerabilities ermöglichten Angreifern privilegierte Zugriffe auf betroffene Systeme.
SECURITYGitHub: 3.800 interne Repositories durch vergiftete VS-Code-Extension gestohlen
Eine manipulierte VS-Code-Extension verschaffte der Gruppe TeamPCP Zugriff auf GitHubs interne Source-Code-Repositories. Ein Mitarbeiter installierte das Tool unwissentlich.
SECURITYNPM und GitHub unter Beschuss: Neue Angriffswelle trifft Microsoft
Microsoft bestätigt massive Cyberangriffe auf NPM und GitHub. Die Hackergruppe TeamPCP hat hunderte Pakete kompromittiert und ein Datenleck verursacht.
SECURITYGitHub-Angriff: 3.800 interne Repositories kompromittiert
GitHub bestätigt einen gezielten Angriff über eine manipulierte VS Code Extension. Daten aus etwa 3.800 internen Repositories wurden entwendet und werden in Cybercrime-Foren zum Verkauf angeboten.
SECURITYGitHub bestätigt Breach von 3.800 Repos durch malicious VSCode-Extension
GitHub hat einen Sicherheitsvorfall bestätigt, bei dem ein Mitarbeiter eine manipulierte VSCode-Extension installierte. Dadurch wurden etwa 3.800 interne Repositories kompromittiert.
SECURITYYellowKey Windows Zero-Day: Microsoft veröffentlicht Mitigationen
Microsoft hat Mitigationsmaßnahmen für YellowKey veröffentlicht, eine Windows BitLocker Sicherheitslücke, die unautorisierten Zugriff auf verschlüsselte Laufwerke ermöglicht. Die Schwachstelle erfordert lokale Zugriffe, wird aber ernst genommen.
SECURITYGitHub-Datendiebstahl: 4.000 Private Repositories kompromittiert
Die Hackergruppe TeamPCP behauptet, in 4.000 private GitHub-Repositories eingedrungen zu sein und bietet die gestohlenen Daten zum Verkauf an. GitHub untersucht den Vorfall.
SECURITYAzure-Angriffe: Self-Service Password Reset als Einfallstor
Angreifer missbrauchen Microsofts Self-Service Password Reset, um in Azure und Microsoft 365 Produktionsumgebungen einzudringen. Die Attacken nutzen legitime Admin-Features für Datendiebstahl.
SECURITY600 npm-Pakete durch Shai-Hulud-Malware kompromittiert
Über 600 bösartige Pakete wurden im npm-Repository veröffentlicht. Die Shai-Hulud-Kampagne zielt auf die Supply-Chain von Entwicklern ab und gefährdet zahlreiche Projekte.
SECURITYNPM und GitHub unter Beschuss: Microsoft bestätigt neue Angriffswelle
Microsoft hat eine massive neue Angriffswelle auf NPM und GitHub bestätigt. Die Hackergruppe TeamPCP ist für die Attacken verantwortlich, die hunderte Pakete betreffen. Entwickler sollten ihre Dependencies überprüfen.
SECURITYOAuth-Phishing: Wenn die Authentifizierung zur Falle wird
Eine neue Phishing-Kampagne nutzt OAuth-Consent-Screens, um MFA zu umgehen. Das PhaaS-Projekt EvilTokens kompromittierte in fünf Wochen über 340 Microsoft-365-Organisationen.