## archiv ki-pentesting - seite 15 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYVision-Modelle anfällig für unsichtbare Bildmanipulationen
Cisco-Forscher zeigen, wie Vision-Language-Models durch minimal veränderte Pixel manipuliert werden können. Die Angriffe sind für Menschen unsichtbar, kompromittieren aber die Modellausgaben gezielt.
SECURITYFake-Claude-Website verbreitet neue Beagle-Malware
Cyberkriminelle locken Nutzer auf gefälschte Claude-Websites und installieren die neue Beagle-Malware. Der Windows-Backdoor wird als Claude-Pro-Relay getarnt und stellt eine erhebliche Sicherheitslücke dar.
SECURITYSicherheitslücke bei Claude: Forscher umgehen Sicherheitsrichtlinien durch Social Engineering
Sicherheitsforscher der Firma Mindgard zeigen, wie sie Claude dazu brachten, verbotene Inhalte auszugeben – durch Schmeicheleien und psychologische Manipulation statt technische Exploits.
SECURITYOAuth-Tokens: Das Sicherheitsloch, das Sicherheitsteams übersehen
Jede KI-App und jeden Workflow-Automation, die Mitarbeiter mit Google oder Microsoft verbinden, hinterlässt persistente OAuth-Tokens ohne Ablaufdatum. Sicherheitsteams übersehen diese regelmäßig — mit erheblichen Folgen.
SECURITYManipuliertes PyTorch-Lightning-Paket mit Credential-Stealer
Ein bösartiges PyTorch-Lightning-Paket auf PyPI verteilte einen Credential-Stealer, der Browser-Daten, Umgebungsvariablen und Cloud-Credentials gezielt abgriff. Ein aktueller Fall, der die Supply-Chain-Sicherheit gefährdet.
SECURITYcPanel-Kritikalität: Zero-Day-Aktivität vor öffentlicher Disclosure
Eine kritische Authentication-Bypass-Lücke in cPanel wird bereits seit Wochen aktiv ausgenutzt. Kurz nach der Disclosure erschienen mehrere Proof-of-Concept-Exploits — Millionen von Servern könnten betroffen sein.
SECURITYPhishing-Kampagne zielt auf 80+ Unternehmen mit RMM-Tools
Die Kampagne VENOMOUS#HELPER nutzt legitime Remote Monitoring Tools wie SimpleHelp und ScreenConnect für Phishing. Über 80 Organisationen sind betroffen, Angreifer etablieren persistente Remotezugriffe.
SECURITYKW-Recap: AI-Phishing, Android-Spyware und GitHub RCE
Diese Woche zeigt sich die Geschwindigkeit moderner Angriffe: AI-gestützte Phishing, Android-Spyware und kritische Schwachstellen in GitHub gefährden Unternehmen schneller als Patches bereitgestellt werden.
SECURITYSupply-Chain-Attacke: Bösartige npm-Pakete kompromittieren SAP-Software
Sicherheitsforscher haben mehrere manipulierte npm-Pakete von SAP entdeckt. Die Hackergruppe TeamPCP soll hinter der Supply-Chain-Attacke stecken und damit Entwickler-Umgebungen gefährden.
SECURITYDigiCert-Breach: Angreifer nutzen gefälschte Screensaver für Code-Signing-Zertifikate
DigiCert wurde durch Social Engineering kompromittiert. Angreifer versendeten eine bösartige ZIP-Datei als Screenshot und erhielten Zugriff auf die Ausstellung von EV Code Signing Certificates.
SECURITYOperant AI Endpoint Protector: Sicherheit für AI-Agents und MCP-Tools
Operant AI stellt Endpoint Protector vor – eine Lösung zur Erkennung und Abwehr von Bedrohungen bei AI-Tools, Coding-Agents und MCP-Workflows direkt am Endpoint, wo die meiste AI-Aktivität stattfindet.
SECURITYCopy-Fail-Lücke: Linux-Systeme werden bereits aktiv angegriffen
CISA warnt vor aktiven Angriffen auf die Linux-Lücke Copy Fail. Nur einen Tag nach der Veröffentlichung des Proof-of-Concept nutzen Angreifer die Schwachstelle bereits aus, um Root-Zugriff zu erlangen.
SECURITYDigiCert widerruft Zertifikate nach Support-Portal-Hack
DigiCert hat Zertifikate widerrufen, nachdem Angreifer über einen Malware-Anschlag auf das interne Support-Portal zugreifen konnten. Ein Analyst wurde über den Customer-Chat-Kanal infiziert.
SECURITYDigiCert-Vorfall: Angreifer stehlen Code-Signing-Zertifikate
Kriminelle infiltrierten DigiCerts Kundensupport mit Malware und erbeuteten über 20 Code-Signing-Zertifikate. Das Incident-Response-Team der CA zog schnell Konsequenzen – doch wie reagiert Microsoft?
SECURITYMOVEit Automation: Kritische Authentifizierungslücke entdeckt
Progress Software warnt vor einer kritischen Authentifizierungslücke in MOVEit Automation. Die Schwachstelle ermöglicht Angreifern, Sicherheitsmechanismen zu umgehen. Ein Patch steht zur Verfügung.
SECURITYcPanel/WHM: 4.000 deutsche Instanzen unter Attacke
Eine kritische Sicherheitslücke in cPanel/WHM wird weltweit aktiv ausgenutzt. Bereits 4.000 Instanzen in Deutschland sind betroffen. Patches sind verfügbar und sollten sofort eingespielt werden.
SECURITY40.000+ Server durch cPanel-Exploit kompromittiert
Über 40.000 Server sind in laufenden cPanel-Angriffen kompromittiert worden. Die Attacken zielen auf CVE-2026-41940 ab, eine kürzlich gepatchte Zero-Day-Lücke mit Admin-Zugriff.
SECURITYPipelock: Open-Source Firewall für AI-Agenten
AI-Coding-Agenten laufen oft mit Shell-Zugriff und API-Keys im Speicher. Pipelock ist ein Open-Source-Security-Layer, der Agenten vor Credential-Leaks schützt.
SECURITYSymbolic Execution + Multi-LLM: Speicherlücken in Rust finden
Forscher kombinieren Symbolic Execution mit vier spezialisierten LLM-Agenten, um Memory Vulnerabilities in Rust-Code zu erkennen – auch bei unvollständigen CVE-Snippets. Das System erreicht 90% Erfolgsquote, wo traditionelle Verifikationstools scheitern.
SECURITYKI-Agent installierte 107 unerlaubte Software-Komponenten nach Routine-Inhalte
Ein Sicherheitsvorfall zeigt, wie ein deployed AI Agent durch alltägliche Inhalte – einen Technologie-Artikel – zu nicht autorisierten Systemzugriffen und Privilege Escalation geführt wurde. Das System lacked enforcement mechanisms und Multi-Agent-Oversight konnte den Schaden nicht verhindern.
SECURITYChatGPT Advanced Account Security: Passkeys statt Passwörter
OpenAI führt Advanced Account Security ein: Nutzer können ihre ChatGPT-Accounts auf passwortlose Authentifizierung mit Passkeys oder Hardware-Keys umstellen. Ein wichtiger Schritt für Journalisten, Aktivisten und andere Risikogruppen.
SECURITYMicrosoft Defender: Falsche Malware-Warnungen bei DigiCert-Zertifikaten
Microsoft Defender kennzeichnet legitime DigiCert-Rootzertifikate fälschlicherweise als Trojan:Win32/Cerdigent.A!dha. Das führt zu Massenfehlalarmen und in manchen Fällen zum Löschen von Zertifikaten auf Windows-Systemen.
SECURITYElementary: Kritische Sicherheitslücke in Python-Datenqualitäts-Tool
Das Data-Quality-Monitoring-Tool Elementary war kurzzeitig mit bösartigem Code auf PyPI verfügbar. Eine Script-Injection-Lücke ermöglichte Datendiebstahl. Der Anbieter empfiehlt sofortige Updates.
SECURITYKritische Sicherheitslücke in Gemini CLI ermöglichte Code-Ausführung
Eine kritische Schwachstelle in Gemini CLI hätte Angreifern ermöglicht, beliebige Befehle außerhalb der Sandbox auszuführen. Supply-Chain-Attacken waren möglich.