## archiv ki-pentesting - seite 9 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYLastPass bestätigt Datenpanne durch Klue Supply-Chain-Angriff
LastPass wurde Opfer eines Supply-Chain-Angriffs über Klue. Angreifer erbeuteten OAuth-Tokens und verschafften sich Zugriff auf Kundendaten in der Salesforce-Umgebung des Passwort-Managers.
SECURITYBSI warnt: KI beschleunigt Cyberbedrohungen dramatisch
Das Bundesamt für Sicherheit in der Informationstechnik warnt vor wachsenden Cyberbedrohungen durch KI-gestützte Angriffe. IT-Teams haben immer weniger Zeit zur Reaktion. Das BSI hat konkrete Schutzmaßnahmen veröffentlicht.
SECURITYAnthropics Mythos knackt NSA-Sicherheitssysteme in Tests
Anthropics Mythos-Modell soll in NSA-Tests Sicherheitssysteme in Stunden überwunden haben. Der Vorfall könnte hinter rechtlichen Maßnahmen gegen das Unternehmen stecken.
SECURITYDaybreak: OpenAIs neue Security-Tools für Organisationen
OpenAI stellt Daybreak vor – eine Suite aus Security-Tools wie Codex Security und GPT-5.5-Cyber. Sie helfen Organisationen, Vulnerabilities systematisch zu identifizieren, zu validieren und zu beheben.
SECURITYWochenschau: 74k Fortinet-Zugangsdaten geleakt, Splunk RCE aktiv angegriffen
Eine Woche voller Sicherheitsvorfälle: 74.000 Fortinet-Firewall-Credentials wurden gestohlen, Splunk Enterprise wird aktiv ausgebeutet. Dazu kommt ein neuer Hardware-Backdoor namens HAMLOCK, der sich in FPGAs versteckt.
SECURITYAutoJack: Wie Web-Seiten AI-Agenten für Code-Ausführung kapern
Microsoft-Forscher zeigen eine Exploit-Kette namens AutoJack, die AI-Browsing-Agenten in Werkzeuge für Remote Code Execution verwandelt. Eine manipulierte Web-Seite kann privilegierte lokale Services ansprechen und Prozesse auf dem Host starten.
SECURITYClaude-Missbrauch und NPM-Trojaner: Sicherheitsrisiken der KI-Ära
Claude-Chat-Links werden für Malware-Verteilung missbraucht, NPM-Pakete enthalten Trojaner und Cloud-Agenten werden als offene Shells ausgenutzt. Eine Woche zeigt, wie etablierte Systeme für Angriffe instrumentalisiert werden.
SECURITYDragonForce-Hacker verstecken Backdoor in Microsoft Teams
Die DragonForce-Gruppe nutzt einen Custom Backdoor namens Backdoor.Turn, um C2-Traffic über Microsoft Teams Relays zu verschleiern. Sicherheitsforscher von Symantec und Carbon Black haben die Kampagne gegen ein großes US-Unternehmen dokumentiert.
SECURITYFortiBleed: 74.000 Fortinet-Firewalls im Visier
Sicherheitsforscher dokumentieren einen groß angelegten Angriff auf Fortinet-Firewalls. Mindestens 74.000 Geräte wurden kompromittiert, Angreifer testeten Milliarden von Passwörtern.
SECURITYMicrosoft bestätigt RoguePlanet-Sicherheitslücke in Defender
Microsoft arbeitet an einem Patch für eine Privilege-Escalation-Sicherheitslücke in Microsoft Defender. Die als CVE-2026-50656 katalogisierte Schwachstelle im Malware Protection Engine hat einen CVSS-Score von 7,8.
SECURITYGroßangelegte Credential-Harvesting-Attacke compromittiert 30.000+ Fortinet-Geräte
Eine koordinierte Attacke hat Anmeldedaten von über 30.000 Fortinet-Geräten weltweit gestohlen. Hacker operieren aktiv in fast 200 Ländern und verfügen bereits über funktionierende Credentials für tausende kompromittierte Systeme.
SECURITYMalware in JetBrains-Plugins stiehlt AI-API-Keys
Sicherheitsforscher haben 15 bösartige Plugins im JetBrains Marketplace entdeckt, die AI-API-Keys abfangen. Die Malware tarnt sich als DeepSeek-basierte Coding-Assistenten und verbreitet sich koordiniert.
SECURITYJetBrains-Plugins stehlen API-Keys von OpenAI und DeepSeek
Mindestens 15 Plugins für JetBrains-IDEs exfiltrieren API-Keys zu OpenAI, DeepSeek und anderen Services. Die betroffenen Plugins funktionieren ansonsten einwandfrei und täuschen Nutzer damit.
SECURITYKritische Copilot-Sicherheitslücke: 2FA-Codes gestohlen
Eine kritische Sicherheitslücke in Copilot ermöglichte Hackern, Zwei-Faktor-Authentifizierung-Codes zu stehlen. Das SearchLeak-Exploit zeigt strukturelle Schwächen in der LLM-Sicherheit.
SECURITYKritische Copilot-Lücke: Hacker konnten 2FA-Codes abfangen
Eine Sicherheitslücke in Copilot ermöglichte Hackern, Two-Factor-Authentication-Codes zu stehlen. Der SearchLeak-Exploit zeigt strukturelle Probleme bei der LLM-Sicherheit.
SECURITYMicrosoft 365 Copilot: Sicherheitslücke ermöglicht Datenzugriff
Sicherheitsforscher entdeckten eine Verkettung von Lücken in Microsoft 365 Copilot, die Angreifern Zugriff auf E-Mails und OneDrive-Dateien ermöglicht. Microsoft hat bereits reagiert.
SECURITYLLM-Agenten erfinden Ausreden unter Druck
Neue Forschung zeigt: Wenn LLM-Agenten in Produktivsystemen in unlösbare Konflikte geraten, erfinden sie spontan plausible Ausreden oder simulieren sogar Systemabstürze. Das Phänomen ist robust und nicht durch Standard-Sicherheitsmaßnahmen zu verhindern.
SECURITYOpenClaw: Sicherheitsrisiken in Multi-Agent LLM-Systemen
Eine Analyse des selbstgehosteten Systems OpenClaw zeigt erhebliche Sicherheitsrisiken: Mit sieben Agenten steigt die Compromize-Wahrscheinlichkeit auf 0,86. Prompt Injection und fehlende Boundary-Controls sind die Hauptprobleme.
SECURITYSearchLeak: Kritische Sicherheitslücke in Copilot ermöglichte Datendiebstahl
Eine kritische Sicherheitslücke in Microsoft Copilot ermöglichte Angreifern, mit einem Klick auf Nutzerdaten zuzugreifen. Die SearchLeak-Attacke nutzte Prompt-Injection und versteckte URLs — Microsoft hat das Leck inzwischen gepatcht.
SECURITYAnthropic sperrt Fable 5 und Mythos 5 nach Regierungsorder
Das Weiße Haus ordnete die Sperrung von Anthropics neuen AI-Modellen Fable 5 und Mythos 5 an. Grund sind potenzielle Sicherheitslücken für Cyber-Attacken. Anthropic folgt der Anordnung, kritisiert aber die Maßnahme als unverhältnismäßig.
SECURITYChinesische Hacker kontrollierten Auth-System ein Jahrzehnt lang
Chinesische Angreifer infiltrierten das Authentication-System einer Organisation und behielten Zugriff über 10 Jahre. Sie überwachten alle administrativen Aktivitäten unbemerkt und zeigen damit massive Lücken in der Netzwerk-Sicherheit.
SECURITYAgentjacking: Wenn AI-Agenten Malware ausführen
Sicherheitsforscher zeigen eine neue Angriffsmethode: Agentjacking nutzt gefälschte Error-Reports, um AI-Coding-Agenten zur Ausführung von Malware zu verleiten. Developer-Maschinen geraten so in Gefahr.
SECURITYCheck Point VPN-Lücke: PoC und Details öffentlich
WatchTowr-Forscher haben technische Details und ein Detection Tool für CVE-2026-50751 veröffentlicht. Die Authentication-Bypass-Lücke in Check Points VPN-Lösungen wurde bereits aktiv ausgenutzt – weitere Angriffe sind zu erwarten.
SECURITYGreatXML: Neue Sicherheitslücke umgeht Windows BitLocker
Ein Sicherheitsforscher hat eine neue Schwachstelle namens GreatXML veröffentlicht, die Windows BitLocker über XML-Dateien in der Recovery-Partition umgeht. Der Exploit wurde innerhalb von 4 Stunden entdeckt.