## archiv ki-pentesting - seite 7 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYWLAN-Pentesting mit Claude Code im eigenen Lab
WPA2-Handshake-Analyse mit KI als Pair-Partner. Eigener Router, dokumentierter Lab-Aufbau, aircrack-ng und hashcat. Was die KI wirklich beschleunigt und wo sie nichts kann.
SECURITYAsyncAPI npm-Pakete mit Credential-Stealer infiziert
Fünf manipulierte AsyncAPI-Pakete wurden in npm veröffentlicht und verteilten einen Remote Access Trojan mit Info-Stealing-Funktionen. Ein klassischer Supply-Chain-Angriff auf Entwickler.
SECURITYAsyncAPI-Pakete mit Malware infiziert – Supply-Chain-Angriff auf npm
Fünf infizierte AsyncAPI-Pakete wurden auf npm veröffentlicht. Der Supply-Chain-Angriff verteilte einen Remote Access Trojan mit Credential-Stealing-Funktionen an Entwickler.
SECURITYCursor: Ungepatzte Sicherheitslücke ermöglicht Code-Ausführung
Eine kritische Sicherheitslücke in Cursor erlaubt Angreifern, beliebigen Code auszuführen. Ein bösartiges Repository mit einer manipulierten git.exe im Root-Verzeichnis wird automatisch vom Editor ausgeführt.
SECURITYKritische Sicherheitslücken bei Fortinet, Ivanti und ServiceNow geschlossen
ServiceNow, Fortinet und Ivanti haben kritische Sicherheitslücken gepatcht. Eine besonders schwerwiegende Vulnerability in der ServiceNow AI-Plattform ermöglichte Remote Code Execution.
SECURITYKI automatisiert jetzt auch die Durchführung von Cyberangriffen
Check Points AI Security Report 2026 dokumentiert erstmals autonome KI-gesteuerte Intrusions-Workflows, die tausende Befehle ohne menschliche Intervention ausführen. Angreifer nutzen frei verfügbare Modelle und deaktivieren deren Safety-Features.
SECURITYOAuth Client ID Spoofing: Neue Angriffstechnik gegen Microsoft Entra
Angreifer nutzen OAuth Client ID Spoofing, um gestohlene Anmeldedaten in Microsoft Entra ID zu validieren – ohne Sicherheitswarnungen auszulösen. Die Technik ermöglicht Account-Enumeration und bleibt unter dem Radar von Telemetrie-Systemen.
SECURITYCursor IDE führt Malicious Code automatisch aus
Die beliebte AI-Coding-Plattform Cursor IDE hat eine kritische Sicherheitslücke: Sie führt automatisch bösartigen Code aus poisoned Repositories aus. Das Problem besteht seit Dezember und bleibt ungelöst.
SECURITYSalesforce-Angriffe: ShinyHunters nutzen OAuth-Verbindungen statt Zero-Days
Eine Jahr lang hat die Hacker-Gruppe ShinyHunters Salesforce-Umgebungen ohne Plattform-Exploits angegriffen. Stattdessen missbrauchten sie vertraute OAuth-Verbindungen zu Drittanbieter-Apps — Microsoft hat drei Angriffswege dokumentiert.
SECURITY99,9% der behebbaren AI-Schwachstellen bleiben ungepatchet
Eine neue Sicherheitsstudie zeigt: Organisationen opfern grundlegende Cybersecurity-Hygiene für Geschwindigkeit. 81% der Unternehmen mit AI-Paketen haben bekannte Schwachstellen, die meisten davon behebbar.
SECURITYLaser-Angriff hebelt Tangem-Wallet-Passwörter aus
Forscher zeigen: Ein präzise gesteuerte Laser-Attacke auf den Chip von Tangem-Wallet-Karten kann Passwörter zurücksetzen. Da die Hardware nicht patchbar ist, bleibt die Anfälligkeit dauerhaft bestehen.
SECURITYFake Entra Passkeys: Wie Angreifer auf Microsoft 365 zugreifen
Angreifer nutzen gefälschte Passkey-Enrollments, um in Microsoft 365 Konten einzudringen. Die Threat Group O-UNC-066 setzt auf Voice-Phishing und automatisierte Kits für Erpressungsattacken.
SECURITYAI-Agenten als Botnets: Forscher warnen vor Halluzinations-Exploits
Sicherheitsforscher zeigen, wie AI-Agenten durch Halluzinationen zur Installation von Malware verleitet werden können. Das gleiche Phänomen, das Chatbots zu falschen Antworten führt, wird zur Sicherheitslücke.
SECURITYAI-Coding-Tools durch klassische Angriffstechnik manipulierbar
Sicherheitsforscher von Wiz haben eine neue Angriffsmethod auf AI Coding Assistants entdeckt. Die Attacke nutzt jahrzehntealte Techniken, um Entwicklermaschinen zu kompromittieren.
SECURITYSicherheitslücke in Coding-Agenten: Symlink-Exploit umgeht Sandbox
Coding-Agenten lassen sich über manipulierte Repositories mit Symlinks austricksen. Angreifer können so auf Dateien außerhalb der Sandbox zugreifen und Sicherheitsgrenzen umgehen.
SECURITYAI-Agenten zum Code-Scannen lassen sich zu Malware-Ausführung verleiten
Sicherheits-Scanner basierend auf Large Language Models können manipuliert werden, um bösartigen Code auszuführen statt ihn zu blockieren. Das AI Now Institute zeigt, wie Claude und Codex in autonomen Modi ausgetrickst werden.
SECURITYGhostApproval: Symlink-Lücken in AI-Coding-Assistants
Sicherheitsforscher von Wiz haben Symlink-Anfälligkeit in sechs beliebten AI-Coding-Assistants entdeckt. Böswillige Repositories können Entwickler-Computer kapern, indem sie Datei-Schreibvorgänge umleiten. Betroffen: Amazon Q, Claude Code, Cursor und weitere.
SECURITYAI-Coding-Agenten lösen Endpoint-Security-Regeln aus
Sophos hat entdeckt, dass AI-Coding-Agenten wie Claude Code und Cursor Sicherheitsregeln auslösen, die eigentlich Angreifer erkennen sollen. Die Agenten sind harmlos – ihre Verhaltensweisen ähneln aber verdächtig echten Attacken.
SECURITYHalluSquatting: Wie Fake-Pakete AI-Assistanten zu Malware führen
Forscher zeigen, wie AI Coding Assistants gezielt in die Falle tappen: Sie erfinden nicht-existente Paketnamen, die Angreifer registrieren und mit Malware füllen. Ein neues Sicherheitsrisiko für automatisierte Entwicklung.
SECURITYGitHub Verified Commits: Signaturen können gefälscht werden
Neue Forschung zeigt: Git-Commit-Hashes sind nicht eindeutig. Angreifer können signierte Commits ohne den privaten Schlüssel verändern – GitHub markiert sie trotzdem als "Verified". Ein erhebliches Sicherheitsrisiko für Code-Review-Prozesse.
SECURITYLangflow-Sicherheitslücke CVE-2026-55255 aktiv für Credential Harvesting genutzt
Eine kritische Sicherheitslücke in Langflow wird von Angreifern aktiv ausgenutzt, um Anmeldedaten zu stehlen. CISA warnt und fügt CVE-2026-55255 in sein Katalog bekannter exploitierter Schwachstellen auf.
SECURITYUnix-Lücke umgeht Sicherheit von KI-Coding-Tools
Eine jahrzehntealte Unix-Sicherheitslücke ermöglicht es, Sicherheitsabfragen in KI-Coding-Tools wie Claude Code und Cursor zu umgehen. Betroffen sind nahezu alle großen Anbieter.
SECURITYGithub Copilot Agentic Workflows: Datenleck aus privaten Repos
Githubs neue KI-Agentic-Workflows geben sensible Daten aus privaten Repositorys preis. Die automatisierten Workflows können durch einfache Prompts dazu gebracht werden, Code und Konfigurationen offenzulegen – ein bekanntes Problem ohne geplanten Fix.
SECURITYKritische Sicherheitslücke in GitHub Agentic Workflows
Sicherheitsforscher zeigen, wie Angreifer über manipulierte GitHub Issues AI-gesteuerte Workflows täuschen können, um Daten aus privaten Repositories ohne Authentifizierung freizulegen.