## archiv ki-pentesting - seite 16 von 19

CISA hat eine kritische Privilege-Escalation-Lücke in Linux-Systemen in den KEV-Katalog aufgenommen. CVE-2026-31431 wird bereits aktiv ausgenutzt und ermöglicht lokale Root-Zugriffe auf betroffene Distributionen.

Copy Fail: Kritische Linux-Lücke ermöglicht Root-Zugriff

Eine Sicherheitslücke namens Copy Fail gefährdet Linux-Systeme seit 2017. Lokale Angreifer können damit Root-Rechte erlangen. Ein Exploit ist bereits veröffentlicht.

DEEP#DOOR: Python-Backdoor stiehlt Browser- und Cloud-Credentials

Sicherheitsforscher haben DEEP#DOOR analysiert — einen Python-basierten Backdoor, der Windows-Sicherheitsmaßnahmen deaktiviert und gezielt Zugangsdaten aus Browsern und Cloud-Services abgreift. Die Malware nutzt Tunneling-Services für verschleierte Kommunikation.

cPanel-Sicherheitslücke: Months aktiv ausgenutzt, bevor Patch kam

Eine kritische Authentication-Bypass-Lücke in cPanel wird seit Februar aktiv ausgenutzt. Angreifer exploitierten CVE-2026-41940 bereits vor Veröffentlichung von Details und Patches. Hosting-Provider sollten sofort handeln.

Multi-Agent Security: Neue Risiken durch interagierende KI-Systeme

Wenn KI-Agenten untereinander kommunizieren, entstehen völlig neue Sicherheitsrisiken. Forscher fordern ein eigenes Forschungsfeld, um Kollusion, Schwarmattacken und Datenmanipulation in Multi-Agent-Systemen zu verhindern.

Computer-Using Agents: Sicherheitsrisiken zwischen Nutzen und Gefahr

Eine neue Übersichtsstudie systematisiert Sicherheits- und Safety-Risiken von LLM-basierten Agenten, die autonom mit Computern interagieren. Die Forschung zeigt: Mit wachsenden Fähigkeiten entstehen neue Vulnerabilities in Reasoning, Integration und multimodalen Eingaben.

OpenAI verklagt: Hätte Schießerei verhindern können?

Sieben Familien von Opfern der Schießerei in Tumbler Ridge verklagen OpenAI. Sie werfen dem Unternehmen vor, verdächtige ChatGPT-Aktivitäten des Schützen nicht der Polizei gemeldet zu haben – angeblich aus Sorge um den IPO.

Automatisierte Gesichtserkennung: Deutschland erlaubt KI-Rasterfahndung

Die Bundesregierung genehmigt automatisierte Biometrie-Analysen für BKA und Bundespolizei. Das System soll Verdächtige im Netz identifizieren – Datenschützer sehen Massenüberwachungsrisiken.

Exposure Validation automatisieren: Schutz gegen AI-gesteuerte Angriffe

Threat Actors nutzen Custom-AI-Setups für automatisierte Angriffe. Autonomous Agents können Active Directory in Minuten kompromittieren. Defensive Workflows hinken hinterher.

LiteLLM SQL-Injection wird innerhalb von 36 Stunden ausgenutzt

Die kritische SQL-Injection-Lücke CVE-2026-42208 in LiteLLM wird bereits aktiv angegriffen. Angreifer nutzten die Schwachstelle innerhalb von 36 Stunden nach Veröffentlichung aus – ein Zeichen für die zunehmende Geschwindigkeit bei der Exploitation von AI-Tool-Sicherheitsmängeln.

CISA warnt vor aktiven Angriffen auf ScreenConnect und Windows Shell

Die US-Sicherheitsbehörde CISA dokumentiert gezielt eingesetzte Angriffe auf ConnectWise ScreenConnect und Windows Shell. Administratoren sollten ihre Systeme sofort überprüfen und Patches einspielen.

Nachvollziehbare KI-Förderantrag-Bewertung ohne Modell-Offenlegung

Behörden nutzen zunehmend LLMs zur Bewertung von Förderanträgen. Ein TEE-basierter Ansatz mit Remote Attestation ermöglicht Transparenz und Nachvollziehbarkeit, ohne Modellgewichte oder Bewertungslogik preiszugeben.

Semantic Denial of Service: Wenn Sicherheitsmechanismen zur Schwachstelle werden

Forscher zeigen, wie Sicherheits-Features in LLM-gesteuerten Robotern zu Angriffsflächen werden. Kurze Sicherheitshinweise können das System lahmlegen – ohne das Modell zu hacken.

AI-Agent-Sicherheit: Guardrails im Vergleich

Neue Studie vergleicht fünf Sicherheitslösungen für AI Agents. DKnownAI Guard überzeugt mit höchster Erkennungsrate – relevant für Production-Deployments.

Neue Benchmark zum Aufdecken von Sabotage in ML-Code

Forscher haben eine Benchmark entwickelt, um zu testen, wie gut KI-Systeme versteckte Fehler in Machine-Learning-Code erkennen können. Das Ergebnis: Selbst beste LLMs scheitern häufig bei dieser kritischen Aufgabe.

AutoRISE: Automatisierte Red-Teaming-Strategien für LLMs

AutoRISE optimiert nicht einzelne Prompts, sondern ganze Attack-Strategien mittels Code-Agent. Die Methode verbessert die Erfolgsquote von Jailbreak-Versuchen um durchschnittlich 17 Prozentpunkte und benötigt keine GPU-Ressourcen.

OPSEC-Playbooks: So verstecken sich Cyberkriminelle

Cyberkriminelle veröffentlichen strukturierte OPSEC-Anleitungen, um der Erkennung zu entgehen. Sicherheitsforscher dokumentieren dabei verwendete Techniken wie gestaffelte Infrastrukturen und Identity Separation.

LLMs verstehen Nutzerintentionen nicht – Ein Sicherheitsrisiko

Aktuelle LLMs fokussieren auf explizit schädliche Inhalte, übersehen aber eine kritische Schwachstelle: Sie erkennen Nutzerintentionen nicht zuverlässig. Forscher zeigen, wie emotionale Rahmung und akademische Begründung Safety-Mechanismen umgehen.

UNC6692: Social Engineering, Malware und Cloud-Missbrauch

Die Threat-Actor-Gruppe UNC6692 nutzt Microsoft Teams, AWS S3 und Custom-Malware namens "Snow" in koordinierten Angriffskampagnen. Eine Analyse zeigt die Kombination mehrerer Angriffsvektoren.

GlassWorm-Malware: 73 schlafende Extensions in OpenVSX entdeckt

Die GlassWorm-Kampagne zielt auf OpenVSX ab: 73 Extensions bleiben zunächst harmlos, werden aber nach Updates malicious. Ein klassisches Supply-Chain-Angriffsmuster.

PhantomRPC: Kritische Windows-Schwachstelle ermöglicht Privilege Escalation

Forscher haben fünf Exploit-Pfade in Microsofts RPC-Mechanismus entdeckt, die aus einer Architektur-Schwachstelle resultieren. Die Lücke ermöglicht unbefugten Zugriff auf höhere Systemprivilegien.

Voice Cloning: Warum Deepfake-Anrufe Sicherheitsmaßnahmen umgehen

Drei Sekunden Audioaufnahme genügen, um eine Stimme zu klonen. Deepfake-Anrufe überlistem Mitarbeiter systematisch – und die meisten Abwehrmaßnahmen erkennen die Betrugsversuche nicht.

PyPI-Paket mit 1,1M Downloads gehackt – Infostealer verbreitet

Das populäre Python-Paket elementary-data wurde kompromittiert und verbreitete Malware zur Datendiebstahl. Angreifer zielten auf Entwickler-Credentials und Krypto-Wallets ab.

Adversarial Images: Wenn neuronale Netze bei mehreren Perspektiven scheitern