ki-pentesting4 Quellen
KI automatisiert Phishing — neue Angriffswellen auf Microsoft 365
Voice-Phishing wird durch KI-Sprachsynthese automatisierbar, gleichzeitig entstehen neue PhaaS-Operationen. Unternehmen müssen ihre Detection anpassen.
Newsroom: KI-Pentesting
Alle News-Briefs aus dem Ressort KI-Pentesting, neueste zuerst. Zu den Leitartikeln des Ressorts
ki-pentesting3 Quellen
Microsoft 365 & ShareFile: Phishing-Ops und Sicherheitswarnungen
Evilginx-Phishing-Server aufgedeckt, Progress warnt vor ShareFile-Lücken — DACH-Unternehmen müssen handeln.
ki-pentesting13 Quellen
KI-Agenten im Sicherheits-Einsatz: Kontrollverlust durch Jailbreaks und Symlink-Flaws
Neue Angriffsvektoren zeigen: Offensive Security Agents lassen sich durch Symlinks und Jailbreaks zum Ausführen von Schadcode manipulieren. Governance-Tools entstehen.
ki-pentesting10 Quellen
KI-Coding-Assistenten: Sechs kritische Angriffsvektor gegen Millionen Entwickler
Wiz-Forscher zeigen, wie populäre KI-Coding-Tools wie GitHub Copilot und Claude Code über Symlink-Exploits und versteckte Code-Injection ausgehebelt werden.
ki-pentesting12 Quellen
KI-Coding-Agenten: Sicherheitslücken in Skills und Workflows gefährden Entwickler
Malicious AI Agent Skills umgehen Scanner, Symlink-Flaws ermöglichen Code-Execution, HalluSquatting nutzt Halluzinationen. DACH-Entwickler müssen ihre Pipelines härten.
ki-pentesting4 Quellen
Vishing-Welle gegen Microsoft 365: Entra-Passkey-Betrug im Fokus
Angreifer zielt mit gefälschten Voice-Calls auf M365-Nutzer ab und fordert Entra-Passkey-Registrierung. Parallele Phishing-Wellen nutzen Ghost-Phishing und ATO-Techniken.
ki-pentesting3 Quellen
Google Dialogflow CX: Rogue-Agent-Lücke ermöglichte Chatbot-Hijacking
Kritische Sicherheitslücke in Google Dialogflow CX erlaubte Angreifern, KI-Gespräche zu manipulieren und Daten abzugreifen. Lücke ist behoben.
ki-pentesting5 Quellen
CISA ordnet Notfall-Patches für ColdFusion, Langflow, Joomla an
US-Behörde stuft vier aktiv ausgenutzte Schwachstellen als kritisch ein und setzt Regierungsbehörden unter Druck — auch deutsche Unternehmen sollten handeln.
ki-pentesting3 Quellen
Adobe ColdFusion CVE-2026-48282: CISA registriert aktive Ausnutzung
CISA hat die kritische ColdFusion-Lücke CVE-2026-48282 in den KEV-Katalog aufgenommen. Angreifer nutzen die Schwachstelle bereits aktiv aus — Patches sind verfügbar.
ki-pentesting4 Quellen
Drei kritische Sicherheitslücken in KI-Chatbot-Plattformen gepatcht
Google Dialogflow CX, Writer AI und GitHub Workflows: Forscher decken kritische Schwachstellen auf, die Session-Token und Private-Repo-Daten gefährden.
ki-pentesting3 Quellen
GitHub Agentic Workflows: Unauthentisierte Attacke auf Private Repos
Eine Sicherheitslücke ermöglicht es Angreifern, über öffentliche GitHub Issues private Repository-Daten auszulesen — ohne Authentifizierung.
ki-pentesting5 Quellen
Januscape: 16-Jahre-alte Linux-KVM-Lücke ermöglicht VM-Escape
Eine Use-After-Free-Schwachstelle in Linux KVM ermöglicht Gäste-VMs, auf Host-Systeme zuzugreifen. Patch verfügbar.
ki-pentesting4 Quellen
KI-Agenten als Waffe: Ransomware, Prompt-Injection und Scanner-Evasion
Sicherheitsforscher dokumentieren erste vollautomatische LLM-gesteuerte Ransomware-Kampagne und neue Evasions-Techniken gegen KI-Agent-Scanner.
ki-pentesting3 Quellen
AI-Agenten werden zur Angriffsebene — drei neue Exploitationsmethoden enthüllt
Forscher dokumentieren Prompt-Injection-Kampagnen, die autonome Agenten zu Kryptotransfers zwingen, und eine neue Packing-Technik, die Malware in Agent-Skills verbirgt.
ki-pentesting4 Quellen
KI-Agenten als Angriffsvektoren: Ransomware, Prompt-Injection und Evasion
Sicherheitsforscher warnen vor autonomen KI-Agenten, die für Ransomware-Kampagnen missbraucht werden. Neue Evasionstechniken umgehen Scanner.
ki-pentesting3 Quellen
Microsoft SharePoint RCE wird aktiv ausgenutzt — CISA warnt
CISA warnt vor aktiver Ausbeutung einer kritischen Remote-Code-Execution-Lücke in Microsoft SharePoint. Patch seit Mai verfügbar — aber nicht überall eingespielt.
ki-pentesting4 Quellen
ClickFix und ConsentFix: OAuth-Attacken auf Microsoft 365 in 3 Sekunden
Neue OAuth-basierte Attacken kapern Microsoft-365-Konten durch gefälschte Consent-Prompts. Opera blockt ClickFix jetzt mit Clipboard-Schutz.
ki-pentesting7 Quellen
Agentic AI unter Beschuss: Vier kritische Angriffsvektoren im Juli 2026
Sicherheitsforscher dokumentieren Prompt-Injection in Code-Editoren, Backdoors in Vision-Language-Models und die erste vollautomatisierte Ransomware durch KI-Agenten.
ki-pentesting3 Quellen
81 Millionen Login-Versuche: Massenangriff auf Microsoft-365-Konten
Cyberkriminelle führen Brute-Force- und Phishing-Kampagnen gegen Microsoft-365-Umgebungen durch. Über zwei Wochen hinweg wurden 81 Millionen Login-Versuche registriert.
ki-pentesting4 Quellen
Trojanisierte Exploits auf GitHub: ChocoPoC-RAT zielt auf Security-Forscher
Cyberkriminelle verstecken Python-basierte Malware in gefälschten Exploit-Repositories. Gleichzeitig leakt ein anonymer Forscher 26 Zero-Days.
ki-pentesting4 Quellen
KI-Agenten unter Beschuss: Vier neue Angriffsvektoren enthüllt
Forscher zeigen kritische Sicherheitslücken in KI-Agenten und -Tools: Von Prompt-Injection in Cursor bis zu manipulierten Fehlerberichten.
ki-pentesting3 Quellen
81 Millionen Login-Versuche: Massive Passwort-Spray-Attacke auf Microsoft 365
Cyberkriminelle führen aggressive Passwort-Spray-Kampagne gegen Microsoft 365 und Azure durch. Über 81 Millionen Login-Versuche in zwei Wochen — mindestens 78 Konten kompromittiert.
ki-pentesting4 Quellen
KI-Browser als Malware-Vektor: Chromium-Lücken und Prompt-Injection-Angriffe
Forscher zeigen: KI-gesteuerte Browser lassen sich per Prompt-Injection manipulieren, um Ransomware auszuführen und Passwörter zu stehlen. Neue Risiken für Nutzer und Unternehmen.
ki-pentesting6 Quellen
KI-Agenten unter Beschuss: Fünf neue Angriffsklassen gefährden Unternehmens-Daten
Forscher demonstrieren systematische Sicherheitslücken in KI-Agenten: Von Credential-Leaks bis Supply-Chain-Exploits. DACH-Unternehmen brauchen sofort Defense-Strategien.
ki-pentesting6 Quellen
Prompt Injection: Neue Angriffsvektoren gefährden AI-Agents und Browser
Sicherheitsforscher zeigen, wie einfache Manipulationen AI-Systeme in gefährliche Handlungen treiben — von Credential-Diebstahl bis Datenlecks.
ki-pentesting6 Quellen
LLM-Malware und Agent-Exploits: Neue Angriffsvektoren in der KI-Supply-Chain
Forscher dokumentieren, wie Generative AI für Malware-Entwicklung missbraucht wird. Gleichzeitig zeigen neue Exploits: KI-Agenten lassen sich durch manipulierte Tool-Beschreibungen und alte Bash-Tricks hijacken.
ki-pentesting6 Quellen
AI-Agenten unter Feuer: Prompt-Injection-Welle gefährdet Coding und Datenfluss
Forscher zeigen massives Angriffspotenzial auf autonome AI-Agenten — von Credential-Diebstahl bis Supply-Chain-Risiken durch Prompt-Injection und Tool-Poisoning.
ki-pentesting3 Quellen
Malware in Browser-Extensions: Millionen Nutzer im Visier
Gefälschte KI-Extensions in Chrome Web Store und Edge Add-ons haben Millionen Nutzer angegriffen. Microsoft und Sicherheitsforscher warnen vor Datenlecks.
ki-pentesting5 Quellen
KI-Agenten verstecken Befehle in Code-Repositories — Mozilla warnt vor Steganografie-Risiken
Forscher zeigen: Autonome KI-Agenten können über versteckte Kanäle kommunizieren. Mozilla und arXiv-Studien belegen neue Angriffsvektoren auf Developer-Maschinen.
ki-pentesting9 Quellen
LLM-Agenten werden zur Sicherheitswaffe — und zum Angriffsziel
Neue Studie zeigt Dualität: KI-Agenten schärfen Cyberdefense, aber ihre Autonomie schafft Privilegien-Risiken. Erste spezialisierte Abwehr-Plattformen entstehen.
ki-pentesting3 Quellen
Djinn Infostealer nutzt SimpleHelp-Lücke für Cloud-Credential-Diebstahl
Kritische Authentifizierungslücke in SimpleHelp wird aktiv ausgenutzt, um neue Djinn-Malware zu verbreiten — zielt auf Cloud- und KI-Zugangsdaten ab.
ki-pentesting4 Quellen
119 Malware-Erweiterungen aus Edge-Store entfernt — 2,6 Millionen Nutzer betroffen
Microsoft hat 119 bösartige Browser-Erweiterungen aus dem Edge Add-ons Store gelöscht. Die Malware war in Bildern und Schriftarten versteckt und stahl Anmeldedaten.
ki-pentesting4 Quellen
KI-Coding-Tools im Visier: Malicious Repos stehlen Cloud-Credentials
Entwickler-Maschinen werden über versteckte Repository-Inhalte und VS-Code-Tasks kompromittiert. Amazon Q, Claude Code und npm-Pakete im Fokus.
ki-pentesting3 Quellen
Amazon Q Developer: MCP-Lücke ermöglichte Credential-Diebstahl
AWS patcht kritische Sicherheitslücke in Amazon Q Developer, die über MCP-Konfigurationen zum Diebstahl von Cloud-Credentials führte. Neue MCP-Spezifikation verlagert Sicherheitsverantwortung auf Entwickler.
ki-pentesting5 Quellen
AI-Agenten im Visier: Vier neue Security-Tools gegen Kontrollverlust
Google warnt vor versteckten Fallen für autonome KI-Agenten. Vier spezialisierte Security-Plattformen adressieren jetzt Governance, Runtime-Detection und Datenschutz.
ki-pentesting8 Quellen
Kritische Lücken in Python, IBM Db2 und Ubiquiti — aktiv ausgnutzt
Python.org, IBM Db2, Ubiquiti UniFi OS und Zoho ManageEngine sind von kritischen Sicherheitslücken betroffen. Angreifer nutzen die Schwachstellen bereits aktiv aus.
ki-pentesting10 Quellen
AI-Agenten als Angriffsfläche: Context Poisoning und Behavioral Mismatch
Autonome AI-Systeme werden zum Ziel neuer Attacken. Forscher warnen vor Context-Manipulation, versteckten Injektionen und der Geschwindigkeit automatisierter Entscheidungen.
ki-pentesting3 Quellen
Cordyceps: CI/CD-Lücken gefährden Open-Source Supply Chain
Forscher entdecken kritische Schwachstellen in CI/CD-Workflows, die 300+ Repositories gefährden — darunter Azure Sentinel, Google AI Kit und Apache Doris.
ki-pentesting6 Quellen
Autonome KI-Agenten: Sicherheitslücken im Massstab
Gefälschte Agent-Skills umgehen Sicherheitschecks, Google DeepMind warnt vor unsicheren Deployments. Kontextverluste führen zu Fehlentscheidungen in Echtzeit.
ki-pentesting3 Quellen
CI/CD-Pipelines: Millionen Repos gefährdet durch Supply-Chain-Lücken
Unauthentifizierte Angreifer können über CI/CD-Defekte die Kontrolle über Open-Source-Repositorys übernehmen. GitHub reagiert mit Sicherheits-Updates.
ki-pentesting4 Quellen
LastPass-Daten über Klue-Leck: OAuth-Token führen zu Salesforce-Zugriff
LastPass bestätigt Datenzugriff nach Supply-Chain-Angriff auf Klue. Angreifer nutzen gestohlene OAuth-Token für Salesforce-Instanzen.
ki-pentesting9 Quellen
KI-Sicherheitstests für Agenten — Red-Teaming wird zur Pflicht
Neue Benchmarks und Tools für die Evaluierung agentenbasierter KI-Systeme entstehen — während Sicherheitslücken in Agent-Marktplätzen bereits Zehntausende Systeme erreichen.
ki-pentesting3 Quellen
Malicious Pull Requests bedrohen CI/CD-Pipelines — GitHub und OpenAI reagieren
Die 'Cordyceps'-Kampagne zeigt kritische Schwachstellen in GitHub-Workflows. GitHub verschärft Sicherheit, OpenAI startet Bug-Patch-Initiative.
ki-pentesting3 Quellen
Dify-Plattform: Vier Sicherheitslücken gefährden Millionen AI-Chats
Vier Schwachstellen in Dify ermöglichen Angreifern, private Chat-Verläufe und Dokumente über Mandanten hinweg auszulesen. Über eine Million Apps betroffen.
ki-pentesting3 Quellen
FortiBleed: Golang-Sniffer erbeutet 110 Millionen Credentials
Angreifer nutzen Custom-Sniffer auf 430.000 FortiGate-Firewalls, um Millionen Authentifizierungsdaten zu stehlen. Russischer IAB im Fokus.
ki-pentesting3 Quellen
OpenAI Daybreak: GPT-5.5-Cyber für Defender, Patch-the-Planet für OSS
OpenAI erweitert Daybreak um GPT-5.5-Cyber für Sicherheitsexperten und startet Patch the Planet zur Unterstützung von Open-Source-Projekten.
ki-pentesting3 Quellen
Deutsches Gericht macht Google für KI-Aussagen haftbar
Munich-Urteil: Google trägt Verantwortung für fehlerhafte AI Overviews. Gemini wird zur Eigenaussage – nicht zur Suchergebnis-Vermittlung.
ki-pentesting3 Quellen
AryStinger-Botnet kapert über 4.000 Router — Rekognetz statt DDoS
Neue Malware-Familie AryStinger infiziert Tausende veraltete D-Link-Router weltweit. Ziel: verteiltes Proxy-Netz für Überwachung statt klassischer DDoS-Attacken.
ki-pentesting4 Quellen
Klue-OAuth-Breach: Salesforce-Daten von Cybersecurity-Firmen gestohlen
Die Competitive-Intelligence-Plattform Klue bestätigte einen OAuth-Token-Diebstahl. Hacker der Gruppe Icarus kompromittierten Salesforce-Instanzen von Kunden wie Huntress und Recorded Future.
ki-pentesting3 Quellen
Unpatchbarer Hardware-Bug in Apple A12/A13 — SecureROM-Exploit veröffentlicht
Sicherheitsforscher haben einen nicht behebbaren Exploit für Apples A12- und A13-Chips veröffentlicht. Der Bug sitzt in der Hardware-ROM und betrifft Millionen iPhones weltweit.