## archiv ki-pentesting - seite 8 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYTausende bösartige AI-Skills für Datendiebstahl und Malware gefunden
Eine ESET-Analyse von knapp 900.000 AI-Skills identifizierte über 25.000 verdächtige Skills. Diese können Daten stehlen, Malware ausführen oder AI-Agenten manipulieren.
SECURITYCISA ordnet Behörden: Langflow Auth-Bypass-Lücke priorisieren
CISA hat US-Behörden aufgefordert, eine aktiv ausgenutzte Sicherheitslücke in Langflow bis Freitag zu patchen. Das Visual-Framework für AI Agents ist offenbar ein bevorzugtes Ziel von Angreifern.
SECURITYGhostLock: 15 Jahre alter Linux-Kernel-Bug ermöglicht Root-Zugriff
Sicherheitsforscher haben GhostLock (CVE-2026-43499) offengelegt – einen Linux-Kernel-Bug aus dem Jahr 2011, der es angemeldeten Nutzern ermöglicht, vollständige Root-Kontrolle zu erlangen. Der Fehler betrifft praktisch alle mainstream Linux-Distributionen.
SECURITYGitHub Agentic Workflows: Sicherheitslücke bei privaten Repos
Forscher zeigen: Öffentliche Issues können GitHub Agentic Workflows dazu bringen, private Repository-Inhalte preiszugeben. Angreifer benötigen nur minimale Voraussetzungen – kein Credential-Diebstahl nötig.
SECURITYJadepuffer: Erste LLM-gesteuerte Ransomware scheitert kläglich
Sicherheitsforscher dokumentieren den ersten Ransomware-Angriff, der von einem Large Language Model gesteuert wurde. Die KI machte dabei so fundamentale Fehler, dass der Angriff scheiterte – eine wichtige Lektion für IT-Security.
SECURITYAgentic AI für Ransomware-Angriff über Langflow genutzt
Sicherheitsforscher zeigen, wie LLM-Agenten bekannte Exploits mit Echtzeit-Reasoning kombinieren, um mehrstufige Intrusions-Kampagnen zu automatisieren. Der Angriff über Langflow offenbart neue Risiken im Agentic-AI-Einsatz.
SECURITYMicrosoft SharePoint RCE-Lücke wird aktiv ausgenutzt
CISA warnt vor aktiven Angriffen auf eine bereits im Mai gepatchte SharePoint-Schwachstelle. Die Remote-Code-Execution-Lücke wird in der Praxis ausgenutzt und stellt Unternehmen vor sofortige Sicherheitsrisiken.
SECURITYClaude 3.5 Sonnet: Sicherheitslücken bei Cyberverbrechen-Anfragen
Anthropics Claude 3.5 Sonnet zeigt Schwächen bei der Ablehnung illegaler Anfragen. Sicherheitsforscher demonstrieren, wie sich die Guardrails relativ einfach umgehen lassen.
SECURITYUngesicherte AI-Endpoints: Einfallstor für Angreifer
Bedrohungsakteure nutzen freiliegende AI-Endpoints für ihre Operationen. Ohne Authentifizierung können sie die Systeme übernehmen — solange sie die Adresse kennen.
SECURITYCursor-Sicherheitslücken: Prompt Injection kann Sandbox umgehen
Zwei kritische Sicherheitslücken in Cursor ermöglichen es, über Prompt Injection die Sandbox zu verlassen und beliebige Befehle auszuführen. Die Lücken erfordern keine Benutzerinteraktion und gefährden Entwickler-Systeme erheblich.
SECURITYKI-Browser geben Passwörter preis, wenn sie im Spielmodus sind
Sicherheitsforscher haben eine kritische Schwachstelle in KI-Browsern entdeckt: Durch einen einfachen Trick – die Vorgaukelung eines Spielszenarios – lassen sich sensible Daten wie Passwörter offenbaren.
SECURITYKI-gestützte Zero-Day-Veröffentlichung: Anonymer Forscher leakt 24 Sicherheitslücken
Ein anonymer Sicherheitsforscher hat mit KI-Unterstützung zwei Dutzend Zero-Days in populärer Open-Source-Software wie PHP und RustDesk gefunden und veröffentlicht. Die Lücken sind teilweise bereits in Exploits verfügbar.
SECURITYAgentjacking: Wie manipulierte Fehlerberichte KI-Agenten hijacken
KI-Agenten in der Softwareentwicklung werden durch gefälschte Fehlerberichte manipuliert. Diese neue Angriffsmethode umgeht klassische Sicherheitskonzepte und stellt Entwicklungsteams vor unerwartete Herausforderungen.
SECURITYOffene AI-Endpoints: Einfache Ziele für Cyberangreifer
Ungesicherte AI-Endpoints werden zunehmend von Angreifern missbraucht. Ohne Authentifizierung können Cyberkriminelle auf exponierte Schnittstellen zugreifen und diese für ihre Angriffe einspannen.
SECURITYPoisoned MCP-Tools: Wie Attacken AI-Agenten zum Datenleck führen
Microsoft-Forschung zeigt, wie Angreifer AI-Agenten durch manipulierte Tool-Beschreibungen kapern und Firmendaten abgreifen – ohne dass eine Regel gebrochen wird.
SECURITY282 iOS-Apps lecken LLM-API-Keys in Netzwerk-Traffic
Sicherheitsforscher haben 282 von 444 iOS-AI-Apps untersucht und festgestellt, dass zwei Drittel davon API-Keys im Netzwerk-Traffic offenlegen. Angreifer können damit kostenpflichtige AI-Services auf fremde Rechnung nutzen.
SECURITYBash-Tricks gefährden AI-Coding-Agenten vor Supply-Chain-Angriffen
Jahrzehnte alte Bash-Techniken können Sicherheitsmaßnahmen in Open-Source-AI-Coding-Agenten umgehen. Böswillige Repositories könnten dadurch als Angriffsvektor in der Supply Chain missbraucht werden.
SECURITYBlueHammer-Lücke: Microsoft Defender-Schwachstelle jetzt von Ransomware-Banden genutzt
CISA warnt vor aktiver Ausnutzung der BlueHammer-Lücke durch Ransomware-Gangs. Die Privilege-Escalation-Schwachstelle in Microsoft Defender wird nun massiv für Angriffe missbraucht.
SECURITYBioShocking: Neue Angriffstechnik zwingt AI Browser zur Preisgabe von Login-Daten
Eine neue Attacke namens BioShocking täuscht AI Browser und Assistanten in die Herausgabe von Anmeldedaten. Die Sicherheitsfirma LayerX demonstrierte erfolgreich Angriffe auf ChatGPT Atlas, Perplexity Comet und Claude Browser Extension.
SECURITYClaude Code: Forscher zeigen Supply-Chain-Angriff über Repository-Injection
Sicherheitsforscher demonstrieren, wie versteckte Prompts in scheinbar harmlosen Repositories Claude Code dazu bringen, Reverse Shells auf Entwickler-Maschinen zu spawnen. Ein neues Supply-Chain-Risiko für AI-gestützte IDEs.
SECURITYIndirekte Prompt Injection: Wie böswillige Repos AI-Coding-Agenten kapern
Mozilla-Forscher zeigen, wie ein bösartiges GitHub-Repository durch indirekte Prompt Injection AI-Coding-Agenten wie Claude Code manipulieren kann – ohne eine Zeile bösartigen Code zu enthalten.
SECURITYGitHub-Repository mit versteckter Malware täuscht AI-Agenten
Sicherheitsforscher zeigen, wie AI-Coding-Agenten durch harmlos wirkende GitHub-Repositories zum Ausführen von Malware gebracht werden können. Die Angriffe bleiben für Scanner, Agenten und menschliche Reviewer unsichtbar.
SECURITYCisco CUCM Sicherheitslücke: Angreifer nutzen Exploit innerhalb von 24 Stunden
Eine kritische Sicherheitslücke in Cisco Unified CM wird bereits aktiv ausgenutzt. Der Exploit ermöglicht Server-Side Request Forgery und Privilege Escalation bis zur Root-Ebene.
SECURITYZoho ManageEngine: Kritische SSO-Lücke ermöglicht Kontenübernahme
Eine kritische Sicherheitslücke in Zoho ManageEngine-Produkten ermöglicht Angreifern die Übernahme von Benutzerkonten. Die Schwachstelle betrifft das Single Sign-On System und erfordert sofortige Patches.