## archiv ki-pentesting - seite 14 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYWöchentliche Sicherheitsübersicht: Linux-Rootkit, macOS-Malware und alte Schwachstellen
Poisoned Downloads, kompromittierte Cloud-Server und Angreifer, die längst bekannte Schwachstellen ausnutzen – die Wochenübersicht zeigt: Alte Sicherheitslücken bleiben das größte Problem.
SECURITYGoogle: Hacker nutzen KI zur Entwicklung von Zero-Day-Exploits
Google-Forscher berichten, dass Hacker KI-Tools zur Erstellung eines Zero-Day-Exploits für ein beliebtes Web-Admin-Tool genutzt haben. Das zeigt neue Risiken bei der Automatisierung von Angriffstools.
SECURITYPasswort-Reset stoppt Active-Directory-Angriffe nicht
Ein Passwort-Reset entfernt Angreifer nicht automatisch aus Active Directory. Cached Credentials und Kerberos Tickets ermöglichen ihnen, authentifiziert zu bleiben — ein kritisches Sicherheitsrisiko.
SECURITYMicrosoft Purview: Anonymisierte KI-Prompts lassen sich deanonymisieren
Microsoft Purview ermöglicht es IT-Teams, KI-Prompts zu überwachen. Obwohl Nutzer pseudonymisiert sind, können Analysten die Identitäten rekonstruieren.
SECURITYGoogle entdeckt ersten KI-generierten Zero-Day-Exploit
Google hat einen Zero-Day-Exploit identifiziert, der von einer etablierten Cybercrime-Gruppe mit KI-Unterstützung entwickelt wurde. Der Exploit zielt darauf ab, Two-Factor-Authentication zu umgehen.
SECURITYLLMs als Werkzeug: Wie Angreifer KI für Exploits nutzen
Cyberkriminelle setzen Large Language Models ein, um Exploits zu entwickeln und Angriffe zu automatisieren. Die Technologie ermöglicht schnellere Angriffsabläufe und senkt die technischen Eintrittsbarrieren für Angreifer.
SECURITYMicrosoft Purview: Deanonymisierung von KI-Prompts möglich
Microsoft Purview ermöglicht IT-Teams die Überwachung von KI-Prompts. Obwohl Nutzer pseudonymisiert werden, können Analysten die Identitäten rekonstruieren.
SECURITYKI entdeckt 21 Jahre alte Root-Lücke in FreeBSD
Eine KI hat eine zwei Jahrzehnte alte Schwachstelle in FreeBSD aufgedeckt. Über manipulierte DHCP-Antworten lässt sich Schadcode mit Root-Rechten einschleusen.
SECURITYTrickMo-Malware nutzt TON-Blockchain für versteckte Befehle
Die Android-Banking-Malware TrickMo setzt in neuen Varianten auf TON-Blockchain für Command-and-Control-Kommunikation. Sicherheitsforscher warnen vor verstärkten Angriffen auf europäische Nutzer mit erweiterten Schadcode-Funktionen.
SECURITYIBM App Connect: Kritische Code-Injection-Lücke geschlossen
IBM App Connect Enterprise und Integration Bus waren anfällig für Code-Injection-Attacken. Sicherheitsupdates beheben die Schwachstelle in beiden Produktlinien.
SECURITYGefälschtes OpenAI-Modell auf Hugging Face: 244K Downloads für Malware
Ein bösartiges Repository täuschte OpenAIs Privacy-Filter-Modell vor und verteilte einen Rust-basierten Info-Stealer an Windows-Nutzer. Das Fake-Projekt erzielte über 244.000 Downloads und rangierte zeitweise in Hugging Faces Trending-Liste.
SECURITYJDownloader: Malware-Verteilung über offizielle Website
JDownloaders offizielle Website hat im Mai Malware ausgeliefert. Der Vorfall ähnelt dem Daemon Tools-Incident und zeigt erneut die Risiken kompromittierter Download-Quellen.
SECURITYPrompt-Injection-Abwehr in KI-Tutoren: Sicherheit vs. Usability
Forscher evaluieren Abwehrmechanismen gegen Prompt Injection in Educational-LLM-Systemen. Die Studie zeigt Trade-offs zwischen Sicherheit, Benutzerfreundlichkeit und Latenz bei verschiedenen Guardrail-Implementierungen.
SECURITYAgentic AI beschleunigt Cyberangriffe – was Unternehmen jetzt tun müssen
Agentic AI senkt die Kosten für Cyberangriffe deutlich. Nicht jeder Kriminelle wird zum Elite-Hacker – aber die Angriffskette wird massiv komprimiert. Unternehmen müssen sofort handeln.
SECURITYMalware über Google Ads und Claude.ai: Neue Betrugsmasche gegen Mac-Nutzer
Angreifer missbrauchen Google Ads und Claude.ai-Chats für eine Malware-Kampagne. Mac-Nutzer, die nach "Claude mac download" suchen, landen auf gefälschten Seiten statt bei der legitimen Anwendung.
SECURITYOllama-Sicherheitslücke ermöglicht Remote Memory Leak
Eine kritische Sicherheitslücke in Ollama (CVE-2026-7482) ermöglicht es Angreifern, aus der Ferne den gesamten Prozessspeicher auszulesen. Das Out-of-Bounds-Read-Exploit betrifft über 300.000 Server weltweit.
SECURITYGefälschtes OpenAI-Repository auf Hugging Face verbreitet Malware
Ein bösartiges Repository auf Hugging Face täuschte OpenAIs "Privacy Filter"-Projekt vor und verbreitete Infostealer-Malware. Die Fälschung schaffte es sogar auf die Trending-Liste der Plattform.
SECURITYDirty Frag: Zwei neue Linux-Schwachstellen ermöglichen Root-Zugriff
Kurz nach Copy Fail folgt die nächste lokale Privilege-Escalation-Lücke in Linux. Dirty Frag umfasst zwei Schwachstellen – eine bereits gepatched, eine noch offen.
SECURITYQuasar Linux RAT: Neue Malware zielt auf Developer-Credentials
Eine neu dokumentierte Linux-Malware namens Quasar Linux RAT zielt auf Developer- und DevOps-Systeme ab. Sie stiehlt Zugangsdaten, protokolliert Tastenanschläge und ermöglicht umfassende Post-Compromise-Aktivitäten in der Software Supply Chain.
SECURITYClaude Chrome Extension: Sicherheitslücke ermöglicht Prompt Injection
Eine Sicherheitslücke in der Claude Chrome Extension ermöglicht es Angreifern, Prompts einzuschleusen und die KI zu übernehmen. Ursache sind zu breite Berechtigungen und mangelhafte Trust-Implementierung.
SECURITYMozilla findet 271 Security-Bugs mit Claude AI in Firefox
Mozilla hat mit Claude Mythos Preview über mehrere Monate 271 Security-Bugs in Firefox identifiziert und behoben. Die agentic Lösung deckte lange unbekannte Schwachstellen auf, darunter ein 15 Jahre alter Fehler im HTML legend-Element.
SECURITYEin Tastendruck genügt: Vier AI-Coding-Tools kompromittiert
Forscher von Adversa AI zeigen kritische Sicherheitslücken in vier agentic Coding-Tools. Ein einfacher Tastendruck reicht aus, um Systeme zu kompromittieren – die alte Sicherheitskonvention des Code-Reviews funktioniert nicht mehr.
SECURITYIMF warnt: KI wird Cyberangriffe auf Finanzsystem verstärken
Der IWF sieht KI als Multiplikator für Cyberbedrohungen. Unerfahrene Angreifer können mit modernen Tools kritische Infrastruktur kompromittieren. Cybersecurity muss zur Kernaufgabe der Finanzstabilität werden.
SECURITYTrustFall: Code-Execution-Sicherheitslücke in Claude und anderen KI-Tools
Sicherheitsforscher zeigen, wie bösartige Repositories Code-Ausführung in Claude, Cursor und anderen KI-Tools mit minimaler Nutzerwechselwirkung auslösen können. Die dünnen Warnhinweise bieten wenig Schutz.