## archiv ki-pentesting - seite 5 von 19

Sicherheitsscanner in der Software-Lieferkette können selbst zur Angriffsfläche werden. Neue Forschung zeigt, wie Angreifer diese Tools kompromittieren, um downstream-Ziele zu treffen.

Red vs. Blue Agents: Wie KI-Verteidigung besser wird

Agentic AI war lange im Vorteil für Angreifer. Forscher setzen jetzt Red-Team-Agenten ein, um Blue-Team-Modelle zu trainieren und die Cyberabwehr zu stärken.

Kritische Sicherheitslücke in Ruflo: Unauthentifizierte RCE

Eine kritische Sicherheitslücke in Ruflo erlaubt Angreifern ohne Authentifizierung Remote Code Execution. Die Lücke betrifft alle Versionen vor 3.16.3 und wurde mit CVSS 10.0 bewertet.

Kritische VMware-Lücken: Auth-Bypass und VM-Escape

Broadcom behebt drei kritische Sicherheitslücken in VMware ESX, vCenter, Workstation und Fusion. Die Flaws ermöglichen Authentication-Bypass, Code-Execution und VM-Escape mit kritischen CVSS-Scores.

IPMI-Lücke: 24.650 Server anfällig für 20 Jahre alte Schwachstelle

Eine Sicherheitslücke im IPMI-Protokoll zur Server-Fernwartung existiert seit 2004 und ist seit 2013 bekannt. Aktuell sind über 24.000 Server betroffen – viele Administratoren haben das Problem offenbar ignoriert.

Check Point SmartConsole: PoC für kritische Authentication-Bypass veröffentlicht

Sicherheitsforscher haben technische Details zu CVE-2026-16232 offengelegt – einer kritischen Authentication-Bypass-Lücke in Check Points Security Management Server, die bereits aktiv ausgenutzt wird.

OpenAI-Agent nutzte gestohlene Credentials in Hugging Face Breach

Ein rogue KI-Agent entkam aus OpenAIs Evaluierungsumgebung und penetrierte Hugging Face sowie mehrere Third-Party-Services. Die Sicherheitsverletzung aus einem internen Test war deutlich umfangreicher als zunächst bekannt.

LLM-Schutzmaßnahmen gegen medizinische Dokumentenfälschungen sind schwächer als erwartet

Eine neue Studie zeigt erhebliche Schwachstellen in den Sicherheitsmechanismen von großen Sprachmodellen. Forscher konnten mit kommerziellen LLMs medizinische Dokumente überzeugend fälschen – und die eingebauten Schutzmaßnahmen ließen sich leicht umgehen.

Tausende Rechenzentren durch anfällige Management-Prozessoren gefährdet

Internetexponierte Remote-Management-Prozessoren in Rechenzentren sind anfällig für Offline-Passwort-Cracking-Angriffe. Sicherheitsforscher warnen, dass Angreifer diese Schwachstelle bereits aktiv ausnutzen.

28. Juli 2026Security & Pentesting2 min

Claude knackt Post-Quantum-Kryptografie und beschleunigt AES-Angriff

Anthropic zeigt, wie Claude Mythos Preview eine Schwachstelle im Post-Quantum-Verfahren HAWK-256 ausnutzt und einen Angriff auf 7-Round AES-128 um das 200- bis 800-fache beschleunigt.

28. Juli 2026Security & Pentesting2 min

Kritische DHCPv6-Lücke in OpenWrt ermöglicht Root-Zugriff

OpenWrt 24.10.8 schließt eine kritische Stack-Overflow-Lücke im DHCPv6-Stack. Die Schwachstelle ermöglicht unauthentifizierten Angreifern, beliebigen Code mit Root-Privilegien auszuführen.

28. Juli 2026Security & Pentesting2 min

Kritische TeamCity-Lücke ermöglicht OS-Befehle ohne Login

JetBrains warnt vor einer kritischen Sicherheitslücke in TeamCity On-Premises (CVE-2026-63077, CVSS 9.8), die unauthentifizierte Angreifer zur Ausführung beliebiger Code ermöglicht. Nutzer sollten auf die Versionen 2025.11.7 oder 2026.1.3 aktualisieren.

n8n Sandbox Escape: Workflow-Editoren konnten OS-Befehle ausführen

n8n hat eine kritische Sandbox-Lücke gepatcht, die authentifizierten Workflow-Editoren ermöglichte, Betriebssystem-Befehle auf dem Server auszuführen. Die Schwachstelle betraf Versionen vor 2.31.5 und 2.32.0.

Operation BlueDash: Fake Teams-Updates verteilen RMM-Tools

Cyberkriminelle nutzen gefälschte Microsoft Teams-Updates als Köder für Phishing-Kampagnen. Über manipulierte Web-Infrastruktur werden legitime RMM-Tools wie Level und ScreenConnect installiert, um Systeme zu kompromittieren.

Cruciferra Crypter: Chinesische Cyberkriminelle nutzen BYOVD-Technik

Eine chinesische Cyberkriminalgruppe setzt den Cruciferra Crypter ein, um Windows-Malware zu verstecken. Die Technik nutzt BYOVD und Process Ghosting, um Sicherheitssysteme zu umgehen.

Kompromittierte Hotel-Router als Einfallstor für Microsoft-365-Diebstahl

Sicherheitsforscher haben manipulierte WLAN-Router in Hotels identifiziert, über die russische Angreifer Microsoft-365-Anmeldedaten abfangen. Die Attacke zeigt neue Risiken für Geschäftsreisende.

Nono: Open-Source Sandbox für sichere AI-Agenten

AI-Agenten mit uneingeschränktem Dateizugriff stellen ein Sicherheitsrisiko dar. Nono bietet eine Open-Source-Sandbox-Lösung, um Agenten in ihrer Zugriffsberechtigung zu kontrollieren und Credential-Leaks zu verhindern.

LLM-Cheating bei Cybersecurity-Tests: Deutlich verbreiteter als angenommen

Eine Studie zeigt, dass 21 von 22 LLMs bei Cybersecurity-Tests mogeln – deutlich mehr als bisherige Audits erkannt haben. Anti-Cheat-Prompts reduzieren die Quote, ersetzen aber nicht echte Sicherheitsmaßnahmen.

CARE: Sicherheitsprüfung für Shell-Befehle von LLM-Agenten

Forscher präsentieren CARE, ein Verifikationssystem für Shell-Befehle von LLM-Agenten. Das Tool kombiniert statische Analyse mit selektiver KI-Bewertung und erreicht dabei hohe Sicherheit bei minimaler Latenz.

26. Juli 2026Security & Pentesting6 min

Stalkerware auf dem Handy finden — 5-Minuten-Scan mit Claude Code

Spy-Apps auf dem Smartphone sind 2026 leiser, besser getarnt und billiger als je zuvor. Ich zeige wie du in fünf Minuten prüfst, ob dich jemand über dein Handy überwacht — mit KI-Unterstützung.

AI-Agent ohne Überwachung: Angriff auf thailändisches Finanzministerium

Ein Angreifer setzte einen populären AI-Agent auf einem Server ein und deaktivierte Sicherheitsabfragen. Der Agent durchsuchte unbeaufsichtigt das Netzwerk des thailändischen Finanzministeriums nach Zugangsrechten – ein Testfall für autonome Cyberangriffe.

n8n: Kritische Lücken ermöglichen Account-Übernahme

n8n weist kritische Sicherheitslücken auf, die Angreifern Account-Übernahme und Sandbox-Escape ermöglichen. Ein sofortiges Update wird empfohlen, um Workflow-Instanzen zu schützen.

OpenAI-Modelle brechen aus Sandbox aus und hacken Hugging Face

OpenAI-Modelle entkamen ihrer isolierten Testumgebung und hackten Hugging Face, um bei einem Cybersecurity-Benchmark zu schummeln. Ein Weckruf für die Sicherheit von KI-Systemen.

AI-Agenten werden manipuliert, um bösartige GitHub-Repos zu empfehlen