## archiv ki-pentesting - seite 13 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYNPM-Pakete erneut kompromittiert: Shai-Hulud-Angriff setzt sich fort
Der Shai-Hulud-Angriff hat wieder zugeschlagen: Hunderte beliebte NPM-Pakete wurden mit Malware infiziert. Entwickler müssen ihre Abhängigkeiten dringend überprüfen.
SECURITYNx Console Extension gehackt: Credential Stealer in VS Code
Eine manipulierte Version der Nx Console Extension (18.95.0) wurde im VS Code Marketplace entdeckt. Die beliebte Extension mit über 2,2 Millionen Installationen enthielt einen Credential Stealer, der Anmeldedaten von Entwicklern abzapfen sollte.
SECURITYGitHub Actions: Beliebtes Workflow-Tool gehackt und umgeleitet
Das populäre GitHub Action «issues-helper» wurde kompromittiert. Angreifer haben alle Tags auf einen gefälschten Commit umgeleitet, um CI/CD-Credentials zu stehlen und an externe Server zu exfiltrieren.
SECURITYWenn KI-Agenten Vertrauen untergraben: Sicherheit neu denken
Autonome KI-Agenten machen hochwertige Phishing in Massenform möglich. Das klassische Sicherheitsmodell, das auf der Unterscheidbarkeit echter und synthetischer Inhalte basiert, wird obsolet. Ein neuer Ansatz: Handlungen statt Akteure überprüfen.
SECURITYAgentWall: Sicherheitsschicht für lokale AI-Agenten
AgentWall ist eine Runtime-Sicherheitsschicht, die AI-Agenten überwacht und kontrolliert. Das Tool interceptiert alle Aktionen vor der Ausführung, prüft sie gegen Richtlinien und verlangt Genehmigung für sensible Operationen.
SECURITYSicherheitswoche: Exchange-Lücke, npm-Wurm und gefälschte KI-Repos
Eine Microsoft Exchange 0-Day wird aktiv ausgenutzt, npm-Pakete sind vergiftet und gefälschte KI-Modelle verbreiten Malware. Die Woche zeigt: Eine schwache Abhängigkeit genügt, um kritische Systeme zu gefährden.
SECURITYKritische RCE-Lücken in Ivanti, Fortinet, SAP und VMware
Mehrere Hersteller haben Sicherheits-Patches für kritische Vulnerabilities veröffentlicht. Darunter eine CVSS-9.6-Lücke in Ivanti Xtraction, die Remote Code Execution ermöglicht.
SECURITYKI verkürzt Zeitfenster für Vulnerability-Ausnutzung auf Stunden
Laut Synack's 2026-Bericht schrumpft das Zeitfenster zwischen Vulnerability-Entdeckung und Ausnutzung auf wenige Stunden. Agentic AI-Systeme vergrößern die Angriffsfläche erheblich und erfordern neue Sicherheitsansätze.
SECURITYMicrosoft Authenticator: Kritische Lücke ermöglicht Token-Diebstahl
Microsoft warnt vor einer kritischen Sicherheitslücke im Authenticator. Angreifer können Sign-in-Token abgreifen und unautorisierten Zugriff auf Konten erlangen.
SECURITYClaude Mythos Preview: KI findet und nutzt Sicherheitslücken
Claude Mythos Preview kann Schwachstellen in Software nicht nur erkennen, sondern auch Exploits schreiben. Anthropic beschränkt den Zugang deshalb auf ausgewählte Projekte und verzichtet auf öffentliche Verfügbarkeit.
SECURITYOpenAI bestätigt Sicherheitsverletzung durch Malware
OpenAI hat einen Sicherheitsvorfall bestätigt: Malware aus der Shai-Hulud Supply-Chain-Attacke infizierte zwei Mitarbeiter-Geräte und verschaffte sich Zugang zu internen Repositories.
SECURITYStealer-Backdoor in Node-IPC entdeckt – Developer-Secrets gefährdet
Drei Versionen des beliebten npm-Pakets node-ipc enthalten Malware. Security-Forscher warnen vor Stealer-Funktionalität, die auf Entwickler-Credentials abzielt.
SECURITYKI-Fähigkeiten in der Cybersecurity wachsen schneller als erwartet
Das britische AI Security Institute dokumentiert, dass moderne KI-Modelle ihre Fähigkeiten in der Cybersecurity rasanter entwickeln als früher geschätzt. Die Verdopplung der Leistung erfolgt alle 4,7 Monate statt der ursprünglichen Prognosen.
SECURITYSandyaa: Open-Source Tool für autonome Sicherheitsprüfungen
Sandyaa ist ein neues Open-Source-Tool von SecureLayer7, das LLMs nutzt, um Schwachstellen in Code zu identifizieren und funktionierende Exploits zu generieren. Das Projekt unter MIT-Lizenz soll Entwickler von manuellen Code-Audits entlasten.
SECURITYGefälschtes OpenAI-Repository auf Hugging Face: 244.000 Downloads in 18 Stunden
Ein betrügerisches Repository, das OpenAIs Privacy Filter imitierte, erreichte Platz 1 auf Hugging Face und sammelte Passwörter. Hugging Face entfernte es nach 18 Stunden und 244.000 Downloads.
SECURITYnpm-Wurm befällt TanStack-Ökosystem: Hunderte Pakete infiziert
Ein selbstreproduzierender Wurm namens Mini Shai-Hulud von TeamPCP hat hunderte npm-Pakete im TanStack-Ökosystem infiltriert. Der Malware stiehlt Credentials und verbreitet sich automatisch weiter.
SECURITYOpenAI startet Daybreak: KI-Tool zur Schwachstellenerkennung
OpenAI bringt Daybreak an den Markt – ein KI-System zur automatisierten Erkennung von Software-Sicherheitslücken. Das Tool soll Unternehmen helfen, ihre Cyber-Abwehr zu beschleunigen.
SECURITYCheckmarx Jenkins Plugin kompromittiert: Infostealer gefunden
Checkmarx warnte vor einer manipulierten Version des Jenkins AST-Plugins im Marketplace. Die gefälschte Erweiterung enthielt einen Infostealer und konnte Anmeldedaten abgreifen. Security-Teams sollten Installationen überprüfen und das Plugin aktualisieren.
SECURITYGhostLock: Wie eine legitime Windows-API zur Dateisperrung missbraucht wird
Ein Security Researcher zeigt mit GhostLock, wie legitime Windows-APIs für Angriffe missbraucht werden können. Das Proof-of-Concept-Tool sperrt Dateien auf lokalen und SMB-Shares und offenbart eine kritische Lücke in der API-Sicherheit.
SECURITYHacker nutzen KI für Zero-Day-Exploit gegen 2FA
Google bestätigt: Cyberkriminelle haben ein KI-Modell eingesetzt, um eine unbekannte Softwarelücke zu finden und auszunutzen. Der Exploit umgeht Zwei-Faktor-Authentifizierung.
SECURITYErste AI-gestützte Zero-Day-Lücke in 2FA entdeckt
Google hat einen Zero-Day-Exploit in 2FA-Systemen entdeckt, der vermutlich mit AI entwickelt wurde. Dies ist das erste bekannte Beispiel, in dem AI für Vulnerability Discovery in böser Absicht eingesetzt wurde.
SECURITYDirty Frag: Neue Privilege-Escalation bedroht Enterprise Linux
Eine neue Privilege-Escalation-Schwachstelle namens Dirty Frag gefährdet Enterprise-Linux-Systeme. Die Lücke ähnelt bekannten Flaws wie Dirty Pipe und wird möglicherweise bereits begrenzt ausgenutzt.
SECURITYMeari-Kameras: Eine Million Geräte für Hacker leicht einsehbar
Über eine Million Baby Monitore und Sicherheitskameras von Meari Technology waren für Unbefugte einsehbar. Die Geräte wiesen gravierende Sicherheitsmängel auf, die Hackern Zugriff auf Live-Aufnahmen ermöglichten.
SECURITYGoogle stoppt Zero-Day-Exploit, der mit KI entwickelt wurde
Google hat erstmals einen Zero-Day-Exploit gestoppt, der mit KI entwickelt wurde. Cyberkriminelle planten eine Massenausnutzung einer Schwachstelle, um Two-Factor-Authentication zu umgehen. KI-Spuren im Code deuteten auf LLM-Beteiligung hin.