## archiv ki-pentesting - seite 6 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYWhatsApp-Enkeltrick mit ChatGPT — so wird die Masche 2026 wirklich gebaut
Der digitale Enkeltrick hat sich 2026 professionalisiert. KI-Tools bauen die perfekte Masche inzwischen in Minuten. Ich zeige wie — und wie du deine Eltern schützt, ohne sie zu verwirren.
SECURITYFritzBox-Audit mit Claude Code — die 12 Lücken die fast jeder hat
Die FritzBox steht in Millionen deutschen Haushalten, und die wenigsten Configs sind sauber. Die zwölf häufigsten Schwachstellen — mit Claude Code als Audit-Helfer geprüft — inklusive Copy-Paste-Fix für jede.
SECURITYVibe-Coding ist unsicher — welche Lücken KI-generierter Code typisch produziert
Alle bauen 2026 mit Cursor, Claude Code und v0. Aber wie sicher ist der Code wirklich? Die wiederkehrenden Schwachstellen-Muster, drei Security-Scanner zum Selberprüfen, und was du tun musst wenn du vibe-codest.
SECURITYAndroid AI-Agenten: Unsichtbare Text-Befehle könnten PCs kompromittieren
Forscher zeigen, wie Android-Apps über unsichtbare Text-Befehle AI-Agenten manipulieren und Code auf verbundenen PCs ausführen können. Sieben verschiedene Angriffsvektoren wurden gegen populäre Open-Source-Frameworks identifiziert.
SECURITYENCFORGE: Neue Ransomware zielt auf AI-Modelle ab
Sysdig hat eine zweite Attacke auf Langflow-Server dokumentiert. Die Gruppe JADEPUFFER setzt jetzt ENCFORGE ein – eine Go-Ransomware, die speziell AI-Modellgewichte und Trainingsdaten verschlüsselt.
SECURITYServiceNow AI Platform: Kritische Lücke ermöglicht Code-Ausführung
Eine kritische Sicherheitslücke in ServiceNow AI Platform (CVE-2026-6875) wird bereits aktiv ausgenutzt. Die Sandbox-Escape-Schwachstelle ermöglicht unauthentifizierten Angreifern die Ausführung beliebigen Codes mit CVSS-Score 9.5.
SECURITYVoice-Cloning-CEO-Fraud 2026: Wie der Angriff funktioniert — und was Firmen und Familien wirklich schützt
Eine Stimme zu klonen braucht 2026 rund 90 Sekunden Sprachprobe und ein paar Euro. Wie die Masche technisch funktioniert, warum alte Schutzreflexe versagen — und die konkreten Gegenmaßnahmen, die diese Woche umsetzbar sind.
SECURITYSandbox-Escape in KI-Tools: Cursor, Codex, Gemini CLI
Sicherheitsforscher haben Sandbox-Escapes in mehreren KI-Coding-Tools demonstriert. Die Angreifer nutzten ein Schema: KI-Agenten schreiben Dateien, die vertraute Host-Tools später ausführen. Mehrere CVEs und Patches wurden bereits veröffentlicht.
SECURITYHugging Face gehackt: Autonomer AI-Agent verschaffte Zugang zu internen Daten
Hugging Face bestätigte einen Sicherheitsvorfall, bei dem Angreifer über ein autonomes AI-Agent-System in die Produktionsinfrastruktur eindrangen und auf interne Datensätze sowie Credentials zugreifen konnten.
SECURITYBug-Bounty-Recon mit KI — Subdomain-Enumeration und Scope-Analyse mit Claude Code
Eine LLM-gestützte Recon-Pipeline für autorisierte Programme auf HackerOne, Intigriti und YesWeHack. Mit Python, amass, subfinder und Claude Code als Orchestrator — plus die klaren rechtlichen Grenzen.
SECURITYOpenSSL-Sicherheitslücke: 11-Byte-Angriffe führen zu Speicherlecks
Eine kritische Sicherheitslücke in OpenSSL ermöglicht Denial-of-Service-Angriffe mit minimalen Datenmengen. Angreifer können mit nur 11-Byte-Paketen den RAM von Servern überlasten und zum Absturz bringen.
SECURITYHugging Face gehackt: Autonomer AI-Angriff auf Infrastruktur
Hugging Face wurde Ziel eines autonomen AI-gesteuerten Cyberangriffs. Angreifer kompromittierten Production Infrastructure, interne Datasets und Service Credentials.
SECURITYHugging Face gehackt: Autonomous AI Agent als Angreifer
Die größte Open-Source-KI-Plattform Hugging Face wurde von einem autonomen KI-Agenten gehackt. Angreifer erhielten Zugriff auf interne Datensätze und Credentials. Das Unternehmen reagierte schnell und informierte betroffene User.
SECURITY7-Zip: Kritische RCE-Lücke in Version 26.02 geschlossen
7-Zip 26.02 behebt eine Remote-Code-Execution-Lücke, die über manipulierte Archive ausgenutzt werden konnte. Nutzer sollten sofort aktualisieren, um Code-Execution durch Öffnen bösartiger Dateien zu verhindern.
SECURITYPrompt-Injection-Testmatrix — 20 Jailbreak-Techniken zum Selbertesten
Zwanzig Angriffsmuster gegen LLM-Systemprompts, als ausfüllbare Testmatrix. Aufbau, Bewertungsschema und die Techniken, die 2026 noch durchkommen — zum Nachfahren gegen die eigenen Modelle.
SECURITYNadMesh-Botnet: Jagd auf freiliegende AI-Services
Ein Go-Botnet namens NadMesh zielt auf freiliegende AI-Services ab und erbeutet AWS-Keys sowie Kubernetes-Tokens. Der Operator kontrolliert über 3.800 gestohlene AWS-Credentials. Beliebte Tools wie ComfyUI, Ollama und n8n sind besonders gefährdet.
SECURITYOWASP Juice Shop mit Claude Code — fünf Level, dokumentierter Playbook
Der klassische Web-App-Trainings-Target, als Playbook mit KI als Copilot durchgegangen. Fünf ausgesuchte Level, wo die KI leichter macht und wo sie nur bremst — mit realistischer Zeit-Einordnung.
SECURITYSharePoint RCE-Lücke: CISA fordert schnelle Patches
CISA hat eine kritische RCE-Sicherheitslücke in Microsoft SharePoint Server (CVE-2026-58644) zur KEV-Liste hinzugefügt. US-Behörden müssen Patches bis 19. Juli einspielen. Die Deserialisierungslücke mit CVSS 9.8 wird bereits aktiv ausgenutzt.
SECURITYPrompt Injection: Die neue XSS-Bedrohung für Web Agents
Autonome Web Agents lesen alle Inhalte einer Seite – auch von Dritten. Forscher der UC Berkeley warnen vor Cross-Site Prompting (XSP) als modernes Äquivalent zu XSS-Attacken und präsentieren Prismata als Schutzlösung.
SECURITYPrompt Injection in Security Logs: Neue Angriffsvektoren auf LLMs in SOCs
Forscher zeigen, wie Angreifer Prompt-Injection-Payloads in Netzwerk-Logs einbetten können, um LLMs in Security Operations Centers zu manipulieren. Die neue Angriffstechnik "Context Stitching" erreicht 76% Erfolgsquote, lässt sich aber durch mehrschichtige Verteidigungsmechanismen um 90% reduzieren.
SECURITYAgent Security: 54% der Unternehmen hatten bereits Zwischenfälle
Eine Studie zeigt ein kritisches Sicherheitsloch bei AI Agents: Über die Hälfte der Unternehmen hatte bereits Sicherheitsvorfälle oder knapp entgangene Vorfälle. Die meisten teilen Credentials zwischen Agents, nur ein Drittel nutzt scoped Identities.
SECURITYFull Disclosure: Warum Responsible Disclosure ausgedient hat
Der Cursor-Zero-Day zeigt die Grenzen von Responsible Disclosure auf. Heise-Security-Leiter Jürgen Schmidt erklärt, warum öffentliche Offenlegung zunehmend zur Notwehr wird.
SECURITYAgent Data Injection: Wie Angreifer KI-Agenten manipulieren
Neue Angriffsmethode nutzt manipulierte Daten, um KI-Agenten zu Fehlaktionen zu verleiten. Ein gefälschter Review kann zum unbeabsichtigten Kauf führen, ein fake Kommentar zu willkürlich ausgeführtem Code.
SECURITYLegacyhive: Windows Zero-Day ermöglicht Privilege Escalation
Ein neuer Exploit namens Legacyhive ermöglicht Angreifern, sich unter Windows Adminrechte zu verschaffen. Microsoft hat bislang keinen Patch veröffentlicht. Die Sicherheitslücke wurde von einem verärgerten Sicherheitsforscher öffentlich gemacht.