## archiv ki-pentesting - seite 18 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYPrivilege Escalation dominiert Microsofts großes Patch-Update
Microsoft hat 165 Sicherheitslücken geschlossen, über die Hälfte sind Privilege-Escalation-Bugs. Zwei Zero-Days waren darunter. Das Update zeigt ein klares Sicherheitsmuster.
SECURITYMicrosoft und Salesforce stopfen Sicherheitslücken in KI-Agenten
Prompt-Injection-Lücken in Salesforce Agentforce und Microsoft Copilot hätten Angreifern Zugriff auf sensible Daten ermöglicht. Beide Hersteller haben Patches veröffentlicht.
SECURITYQ-Day: Warum Quantum-Risk-Management nicht warten kann
Quantencomputer werden kommen und könnten Systeme unerwartet beeinflussen. Experten warnen: Die vollständige Umstellung auf Quantum-Safe-Systeme dauert Jahre – und könnte unmöglich sein.
SECURITYGoogle behebt kritische RCE-Lücke im AI-Tool Antigravity
Google hat eine kritische Prompt-Injection-Anfälligkeit in seinem agentic AI-Tool Antigravity geschlossen. Die Sanitization-Lücke ermöglichte Sandbox-Escape und beliebige Code-Ausführung auf Dateisystem-Ebene.
SECURITYBomgar RMM: Kritische Sicherheitslücke gefährdet Supply Chains
Eine kritische Remote Code Execution Schwachstelle (CVE-2026-1731) im RMM-Tool Bomgar wird massiv ausgenutzt. Angreifer nutzen die Lücke, um Ransomware zu verbreiten und Lieferketten zu kompromittieren.
SECURITYWindows Defender wird zur Waffe: Aktive Exploits im Einsatz
Sicherheitsforscher haben drei Proof-of-Concept-Exploits dokumentiert, die Windows Defender gegen Nutzer einsetzen. Zwei Schwachstellen sind bislang ungepatchet und werden bereits aktiv ausgenutzt.
SECURITYThe Gentlemen: Ransomware-Gang wächst rasant
Die Ransomware-Gruppe The Gentlemen skaliert ihre Operationen beeindruckend schnell. Sicherheitsforscher warnen vor der Geschwindigkeit und Raffinesse dieser neuen Bedrohung.
SECURITYJerry Walkthrough — HackTheBox Easy (Windows) mit KI-Unterstützung
Wie sich die HTB-Machine Jerry in unter 10 Minuten lösen lässt — Apache Tomcat Default-Credentials, WAR-Deployment, direkt zu SYSTEM. Plus: wie Claude Code bei so einem Solve als Pair-Partner unterstützen kann.
SECURITYCyberSecEval 2: Neuer Benchmark für LLM-Sicherheit
Meta stellt CyberSecEval 2 vor – einen umfassenden Evaluations-Framework zur Bewertung von Cybersecurity-Risiken in Large Language Models. Der Benchmark misst sowohl Schwachstellen als auch defensive Fähigkeiten von LLMs.
SECURITYHugging Face und TruffleHog: Automatische Secret-Erkennung
Hugging Face kooperiert mit TruffleHog, um API-Keys und Credentials automatisch zu scannen. Die Integration schützt vor versehentlichen Leaks in Model-Repositories und Code.
SECURITYGradio 5: Sicherheitsaudit zeigt robuste Architektur
Hugging Face hat Gradio 5 einer umfassenden Sicherheitsprüfung unterzogen. Das Audit bescheinigt der Web-Framework hohe Standards bei Authentifizierung, Input-Validierung und Datenhandling.
SECURITYDeepfakes als Waffe: Die Risiken werden real
Deepfake-Technologie ist mittlerweile so zugänglich und kostengünstig geworden, dass die lange prophezeiten Missbrauchsszenarien nun Realität werden. Experten warnen vor gezielten Desinformationskampagnen und manipulierten Medieninhalten.
SECURITYBitwarden CLI gehackt: Schadcode in NPM-Paket eingeschleust
Angreifer haben Schadcode in das NPM-Paket von Bitwarden CLI eingeschleust. Der Vorfall ist Teil einer größeren Supply-Chain-Angriffskampagne, die Developer-Tools gezielt kompromittiert.
SECURITYAI-Agenten verändern die Sicherheitslandschaft
Autonome AI-Agenten mit Zugriff auf Dateien und Online-Services werden zunehmend populär. Sie verschieben Sicherheitsprioritäten massiv und verwischen die Grenzen zwischen Datendiebstahl und Code-Manipulation.
SECURITYVMware Tanzu Spring Security: Authentifizierung umgehbar
Eine Sicherheitslücke in VMware Tanzu Spring Security ermöglicht es Angreifern, die Authentifizierung zu umgehen und böswillige Clients anzumelden. Das Framework ist weit verbreitet, ein Patch ist verfügbar.
SECURITYiOS 18.4.2: Apple stoppt Extraktion gelöschter Nachrichten
Apple behebt mit iOS 18.4.2 ein Sicherheitsleck, bei dem gelöschte Nachrichten – auch von Signal – in einer auslesbaren Datenbank gespeichert blieben. Das Update schließt die Lücke für forensische Zugriffstools.
SECURITYObsidian-Plugins als Trojaner-Kanal: PHANTOMPULSE zielt auf Finanz-Sektor
Angreifer missbrauchen das beliebte Notiz-Tool Obsidian, um einen neuen Windows-RAT namens PHANTOMPULSE zu verbreiten. Ziel sind Fachleute aus Finanz- und Kryptosektor.
SECURITYCisco schließt kritische Lücken in Identity Services und Webex
Cisco hat vier kritische Sicherheitslücken in Identity Services und Webex behoben. Die Flaws ermöglichen Angreifern Remote Code Execution und das Impersonieren von Benutzern.
SECURITYSicherheitslücken en masse: Excel-RCE, Defender 0-Day und mehr
Diese Woche brachte gleich mehrere kritische Sicherheitsprobleme: Eine 17 Jahre alte Excel-Schwachstelle ermöglicht RCE, ein Microsoft Defender 0-Day gefährdet Windows-Systeme und SonicWall-Appliances sind Brute-Force-Angriffen ausgesetzt.
SECURITYCohere Terrarium Sandbox: Kritische Lücke ermöglicht Root-Zugriff
Eine kritische Sicherheitslücke (CVE-2026-5752, CVSS 9.3) in Coheres Python-basierter Sandbox Terrarium ermöglicht Angreifern beliebige Code-Ausführung mit Root-Privilegien. Die Schwachstelle nutzt JavaScript Prototype Chain Traversal für Container Escape.
SECURITYGefährliche Kombinationen: Wenn sich App-Berechtigungen zu Risiken stapeln
Eine Sicherheitslücke bei Moltbook legte 1,5 Millionen Agent API Tokens offen. Das eigentliche Problem: Drittanbieter-Credentials in privaten Nachrichten ermöglichten Angreifern, über verkettete Berechtigungen in weitere Systeme einzudringen.
SECURITYGoGra-Backdoor: Harvester nutzt Microsoft Graph API als C2-Kanal
Die Hackergruppe Harvester setzt eine neue Linux-Variante des GoGra-Backdoors ein und nutzt die Microsoft Graph API als versteckte Command-and-Control-Infrastruktur. So umgeht die Malware traditionelle Netzwerkverteidigungen.
SECURITYBreeze Cache Plugin: Kritische Upload-Lücke wird aktiv ausgenutzt
Eine kritische Sicherheitslücke im WordPress-Plugin Breeze Cache ermöglicht unauthentifizierten Angreifern das Hochladen beliebiger Dateien. Exploits sind bereits im Einsatz.
SECURITYPack2TheRoot: Neue Schwachstelle ermöglicht Root-Zugriff auf Linux
Eine neue Sicherheitslücke in PackageKit ermöglicht lokalen Angreifern, Systempakete zu manipulieren und Root-Rechte zu erlangen. Die Schwachstelle betrifft Linux-Systeme systemweit.