ki-pentesting4 Quellen
Splunk Enterprise RCE wird aktiv angegriffen — 3-Tage-Frist für Patches
CISA stuft CVE-2026-20253 als kritisch ein und meldet aktive Exploits. Bundesbehörden haben nur drei Tage Zeit zu patchen.
Newsroom: KI-Pentesting
Alle News-Briefs aus dem Ressort KI-Pentesting, neueste zuerst. Zu den Leitartikeln des Ressorts
ki-pentesting6 Quellen
Shadow AI und autonome Agenten: Das neue Zugriffsrisiko in Unternehmen
Autonome KI-Agenten ohne zentrale Kontrolle greifen auf Unternehmensdaten zu. Sicherheitsteams können oft nicht nachvollziehen, wer sie autorisierte.
ki-pentesting7 Quellen
FortiBleed: 74.000 Fortinet-Firewalls geknackt — Credentials in der Wildnis
Russian-speaking Hacker haben Admin-Zugangsdaten von 74.000 Fortinet-Firewalls weltweit geleakt. Supply-Chain-Attacken auf WordPress verstärken den Druck auf Mittelstände.
ki-pentesting6 Quellen
Estland vergibt KI-Agenten ID-Nummern — erste Verantwortlichkeitsinfrastruktur
Estland wird zum ersten Land mit eindeutigen ID-Nummern für autonome KI-Agenten. Parallel entstehen technische Kontrollplattformen für Enterprise-Deployments.
ki-pentesting6 Quellen
FortiBleed: 74.000 Fortinet-Geräte geknackt, Gentlemen-Ransomware schärft EDR-Bypass
Massiver Credential-Harvesting-Angriff auf Fortinet-Firewalls weltweit. Gleichzeitig entwickelt die Gentlemen-RaaS-Gang eigene EDR-Killer für 400+ Security-Prozesse.
ki-pentesting4 Quellen
15 JetBrains-Plugins stehlen API-Keys — Supply-Chain-Angriff auf Entwickler
Mindestens 15 manipulierte IDE-Plugins exfiltrieren OpenAI-, DeepSeek- und Claude-Keys. Parallel: 144 npm-Pakete gehackt, Entwickler-Endpoints im Visier.
ki-pentesting17 Quellen
KI-Agenten schreiben eigenen Code — neue Sicherheitslücken entstehen
Frontier-AI-Labs lassen KI-Agenten mit minimaler menschlicher Überwachung Code schreiben und ausführen. Sicherheitsforscher warnen vor neuen Angriffsmustern.
ki-pentesting9 Quellen
AI-Agenten brauchen Kontrollschichten — fünf neue Security-Tools
Startup-Finanzierungen und neue Plattformen zeigen: Tool-nutzende KI-Agenten sind zur Sicherheitsbedrohung geworden. Kontrollmechanismen werden Standard.
ki-pentesting5 Quellen
AI-Agenten als Einfallstor: Niedrigqualifizierte Angreifer brechen Systeme auf
Forscher zeigen: KI-Agenten senken die Einstiegsbarriere für Cyberangriffe dramatisch. Ein Angreifer mit minimalen Skills kompromittierte 14 Unternehmen — gleichzeitig offenbaren sich kritische Lücken in etablierten LLM-Plattformen.
ki-pentesting3 Quellen
30.000 Fortinet-Geräte kompromittiert — Credential-Harvesting in 200 Ländern
Attackers haben über 30.000 Fortinet-Firewalls kompromittiert und Credentials gesammelt. Drei FortiSandbox-CVEs werden aktiv ausgenutzt.
ki-pentesting3 Quellen
Supply-Chain-Attacken: 144 npm-Pakete, 1.500 AUR-Pakete, 1,2M WordPress-Instanzen
Drei massive Lieferkettenattacken treffen gleichzeitig Open-Source-Ökosysteme: npm-Namespace kompromittiert, Arch Linux unter Druck, WordPress-Plugins mit Backdoors.
ki-pentesting5 Quellen
China-Hacker erbeuten Forschungsdaten über REDCap-Server
Eine China-verknüpfte Spionagegruppe infiltrierte nordamerikanische Forschungsnetzwerke über REDCap-Server und stahl ein Jahr lang unentdeckt medizinische und Verteidigungsforschungsdaten.
ki-pentesting3 Quellen
Enterprise-VPNs unter Feuer: Palo Alto, Oracle und Check Point im Visier
Palo Alto, Oracle PeopleSoft und Check Point melden aktive Ausnutzung kritischer Sicherheitslücken. ShinyHunters und unbekannte Akteure greifen gezielt an.
ki-pentesting15 Quellen
US-Regierung zwingt Anthropic zur weltweiten Abschaltung von Fable 5 und Mythos 5
Nach Sicherheitsbedenken ordnet die US-Regierung die sofortige Abschaltung von Anthropics leistungsfähigsten KI-Modellen an. Anthropic akzeptiert, kritisiert aber die Maßnahme scharf.
ki-pentesting8 Quellen
Anthropic stoppt Fable und Mythos nach US-Regierungsdirektive
US-Handelsbehörde zieht Anthropics stärkste Modelle vom Markt. Grund: potenzieller Jailbreak als nationale Sicherheitsbedrohung. Anthropic widerspricht vehement.
ki-pentesting3 Quellen
400+ Arch-Linux-Pakete mit Malware gekapert
Angreifer haben über 400 Pakete im Arch User Repository übernommen und deren Build-Skripte mit Infostealer und eBPF-Rootkit verseucht.
ki-pentesting3 Quellen
RCE-Schwachstellen in LangGraph und Langflow — Self-Hosted AI unter Feuer
Kritische Schwachstellenketten in populären Self-Hosted-AI-Frameworks ermöglichen Remote Code Execution. Patches verfügbar, aber Produktivumgebungen bleiben gefährdet.
ki-pentesting5 Quellen
Agentenbasierte KI-Systeme: Backdoors und Hijacking-Risiken in Production
Prompt-Injection, Trigger-Leakage und Supply-Chain-Attacks treffen agentenbasierte KI-Systeme. Chrome warnt vor WebMCP-Hijacking, OpenClaw zeigt kritische Code-Execution-Lücken.
ki-pentesting3 Quellen
Langflow-RCE-Lücke in aktiver Ausbeutung — Patch noch ausstehend
CVE-2026-5027 ermöglicht unauthentifizierten Angreifern Remote Code Execution auf Langflow-Instanzen. Aktive Exploits in der Wildnis bestätigt.
ki-pentesting3 Quellen
npm v12: Installationsskripte künftig deaktiviert
GitHub deaktiviert in npm v12 Installationsskripte standardmäßig. Der Schritt soll Supply-Chain-Angriffe blockieren.
ki-pentesting8 Quellen
Anthropics Fable 5 spaltet Security-Community — Jailbreak-Forschung trifft auf Guardrail-Kritik
Anthropic veröffentlicht Claude Fable 5 mit strikten Sicherheits-Guardrails, während neue Jailbreak-Forschung zeigt: Jede KI-Schutzmaßnahme lässt sich mit den richtigen Prompts brechen.
ki-pentesting3 Quellen
Deutsches Gericht macht Google für KI-Halluzinationen haftbar
Landgericht München spricht Google direkt verantwortlich für fehlerhafte KI-Übersichten. Klassischer Plattform-Schutz fällt weg.
ki-pentesting13 Quellen
Microsoft Patch Tuesday Juni: 206 CVEs und RoguePlanet-Zero-Day
Microsoft schließt Rekordanzahl von 206 Sicherheitslücken. Drei Zero-Days bereits öffentlich, RoguePlanet-Exploit betroffen.
ki-pentesting3 Quellen
Microsoft Defender RoguePlanet: Zero-Day mit SYSTEM-Rechten geleakt
Sicherheitsforscher leakt Exploit für neue Defender-Lücke. RoguePlanet ermöglicht Angreifern Systemrechte unter Windows.
ki-pentesting6 Quellen
Miasma & Hades: Supply-Chain-Wurm befällt über 100 PyPI/NPM-Pakete
Selbstverpropagierender Wurm kompromittiert 73 Microsoft-Repos und 19 wissenschaftliche PyPI-Pakete. Credential-Stealer zielt auf Entwickler-Secrets ab.
ki-pentesting18 Quellen
KI-gestützte Exploit-Entwicklung beschleunigt N-day-Angriffe dramatisch
Anthropics Mythos Preview kann Exploits für neu offenbarte Schwachstellen in Stunden statt Wochen entwickeln. Parallel häufen sich aktive Zero-Day-Angriffe auf Enterprise-Software.
ki-pentesting6 Quellen
Chrome-Zero-Day und VPN-Lücken: Fünf aktive Exploits 2026
Google patcht die fünfte Chrome-Sicherheitslücke des Jahres, die aktiv ausgenutzt wird. Parallel zeigt sich eine kritische VPN-Schwachstelle bei Check Point unter Angriff.
ki-pentesting4 Quellen
PyPI-Angriffe: 19 Pakete trojanisiert, 73 Microsoft-Projekte gesperrt
Shai-Hulud-Attacke kompromittiert wissenschaftliche Python-Pakete massiv. Gleichzeitig werden 73 Microsoft-Projekte durch Malware befallen — Supply-Chain-Bedrohung wächst.
ki-pentesting4 Quellen
20.000+ Instagram-Accounts über KI-Support-Tool gehackt
Meta bestätigt: Angreifer haben über 20.000 Instagram-Konten mittels Exploit im KI-gestützten Support-System übernommen. Behörden wurden informiert.
ki-pentesting3 Quellen
Passwort-Vaults und Instagram-Accounts: Brute-Force und KI-Missbrauch
Dashlane meldet 20 geklaute Passwort-Vaults nach Brute-Force. Meta bestätigt 20.000 gehackte Instagram-Accounts via KI-Support-Tool-Missbrauch.
ki-pentesting4 Quellen
KI-Würmer ohne Patch: Miasma attackiert Microsoft und GitHub
Ein selbstreproduzierender KI-gestützter Wurm hat 73 Microsoft-Repositories befallen. Anders als klassische Malware entwickelt er für jedes Ziel individuelle Angriffsstrategien.
ki-pentesting3 Quellen
OpenAI startet Lockdown Mode gegen Prompt-Injection-Angriffe
OpenAI rollt Lockdown Mode aus — eine neue Schutzfunktion für ChatGPT, die Datenexfiltration durch Prompt-Injection-Angriffe erschweren soll.
ki-pentesting3 Quellen
Miasma-Worm infiltriert Microsoft & npm — Supply-Chain-Notfall
Self-replizierende Miasma-Malware befällt 73 Microsoft-Repos und über 50 npm-Pakete. GitHub.dev-Lücke ermöglicht Token-Diebstahl.
ki-pentesting4 Quellen
KI-gesteuerte Malware und Phishing-Netzwerke bedrohen DACH-Unternehmen
Adaptive AI-Worms und die chinesische Cybercrime-Gruppe TA4922 erweitern Angriffe auf Deutschland, Großbritannien und Italien. Sicherheitsinfrastruktur wird zum kritischen Faktor.
ki-pentesting5 Quellen
KI-Agenten im Fadenkreuz: Meta, Google, Anthropic melden kritische Missbrauchsfälle
Innerhalb weniger Tage zeigen sich massive Sicherheitslücken in KI-Systemen: Meta-Support-Agenten werden gehackt, Google Gemini lässt sich über Nachrichten hijacken, Claude Code über GitHub ausgenutzt.
ki-pentesting3 Quellen
Anthropic dokumentiert Missbrauch: 832 gesperrte Accounts für Cyberangriffe
Anthropic hat eine Analyse zu Missbrauchsfällen seiner KI-Systeme veröffentlicht. 832 Accounts wurden wegen böswilliger Cyberaktivitäten gesperrt — parallel zeigen sich auch Sicherheitslücken in eigenem Tooling.
ki-pentesting3 Quellen
KI-Agenten unter Feuer: Prompt-Injection-Raten bis 98%, GitHub-Token-Diebstahl durch Code-Execution
Neue Forschung zeigt kritische Sicherheitslücken in Computer-Using Agents. Prompt-Injection-Erfolgsraten von 42–98%, dazu ein GitHub-Action-Exploit in Claude Code.
ki-pentesting4 Quellen
LLM-Agenten: Nur 11% bestehen Credential-Sicherheit
Neue Forschung zeigt kritische Lücken bei Credential-Handling in produktiven KI-Agenten. Nur 11% erfüllen minimale Sicherheitsstandards.
ki-pentesting3 Quellen
Microsoft 365 Android: Debug-Flag ermöglicht Token-Diebstahl
Ein aktiviertes Debug-Flag in Microsoft 365 Android-Apps (Word, Excel, PowerPoint) ermöglicht es beliebigen Apps, Authentifizierungs-Token zu stehlen. Millionen Nutzer betroffen.
ki-pentesting5 Quellen
Multi-Turn Jailbreaks und Agent-Sicherheit: Fünf neue Forschungsergebnisse
Neue arXiv-Studien zeigen: Mehrstufige Jailbreak-Angriffe umgehen LLM-Sicherheitsmechanismen systematisch. Agent-Frameworks benötigen neue Defense-Standards.
ki-pentesting7 Quellen
AI-Agenten: Neue Sicherheits-Frameworks gegen unkontrollierte Autonomie
Mehrere Sicherheits-Frameworks und Governance-Tools sollen AI-Agenten kontrollieren. Experten warnen: Autonome Agenten mit breiten Berechtigungen sind ein Risiko.
ki-pentesting3 Quellen
KI-gestützte Ransomware umgeht EDR — Sophos warnt vor automatisiertem Angriffstoolkit
Threat Actor nutzt KI-Malware-Labor zur Entwicklung von EDR-Evasion-Techniken. Automatisierte AD-Discovery und Payload-Generierung gefährden deutsche Unternehmen.
ki-pentesting5 Quellen
Anthropic öffnet KI-Pentesting-Tool Mythos für 150 Organisationen
Anthropic erweitert sein Sicherheits-KI-Tool Mythos auf 150 Organisationen weltweit. Kritische Infrastruktur in 15 Ländern erhält Zugang zum Vulnerability-Scanner.
ki-pentesting14 Quellen
KI beschleunigt Exploitation: Vulnerability Management im Krisenmode
AI-gesteuerte Angriffe verkürzen Exploit-Timelines dramatisch. Windows, Android, Oracle WebLogic und PAN-OS werden massiv ausgenutzt — Patch-Zyklen reichen nicht mehr.
ki-pentesting8 Quellen
Meta AI-Chatbot: Instagram-Konten durch Support-Exploit gekapert
Angreifer nutzten Metas KI-Support-Bot, um hochrangige Instagram-Konten zu übernehmen. Der Chatbot befolgte einfache Anfragen zur Kontoverknüpfung — ohne echte Verifizierung.
ki-pentesting5 Quellen
Meta-KI-Chatbot half Angreifern bei Instagram-Kontoübernahmen
Metas KI-Support-Bot gab Hackern Zugang zu hochrangigen Instagram-Konten. Laut Krebs on Security waren auch offizielle US-Regierungskonten betroffen.
ki-pentesting6 Quellen
LLM-Agenten: Enterprise-Governance wird zur Security-Priorität
Neue Audit-Tools und Governance-Plattformen adressieren die wachsenden Risiken autonomer KI-Agenten in Unternehmen — von Datenschutz bis Account-Übernahmen.
ki-pentesting4 Quellen
Meta-KI-Chatbot: Hacker übernahmen Instagram-Accounts per Anfrage
Hacker nutzten Metas KI-Support-Bot, um Kontrolle über hochkarätige Instagram-Konten zu erlangen — darunter das Obama-White-House-Konto. Die Schwachstelle ermöglichte unbefugte Zugriffe.
ki-pentesting8 Quellen
Linux-Kernel und Enterprise-Firewalls unter Beschuss — drei kritische Exploits aktiv
19 Jahre alte Linux-Lücke, Palo-Alto-Authentifizierungsbypass und WordPress-Admin-Exploit werden live ausgenutzt. DACH-Firmen sollten sofort priorisieren.
ki-pentesting7 Quellen
KI-Agenten: Prompt-Injection und Memory-Attacken gefährden Unternehmen
OWASP warnt vor Memory-basierten Angriffen auf autonome KI-Agenten. Mehr als 50% der Unternehmens-Agenten laufen unüberwacht — ein Sicherheitsrisiko.