Alle News-Briefs aus dem Ressort KI-Pentesting, neueste zuerst. Zu den Leitartikeln des Ressorts
Mehr als die Hälfte der KI-Agenten in Unternehmen läuft ohne Überwachung. Neue Architektur-Standards und Memory-Guard-Techniken sollen autonome Systeme in regulierten Sicherheitsumgebungen kontrollierbar machen.
Russische Hackergruppe GreyVibe setzt LLM-Tools zur Automatisierung von Angriffen ein — von KI-generierten Phishing-Lures bis zur Post-Exploitation.
Ein Entwickler hat absichtlich eine Prompt Injection in ein Open-Source-Projekt eingebaut, um KI-Coding-Agenten zu schädigen. Das Incident offenbart kritische Sicherheitslücken.
Cisco-Forschung zeigt: Attacken über mehrere Turns umgehen Sicherheitsmechanismen von GPT-4 und Claude. Agentic AI verschärft das Problem.
Attackers nutzen KI um CVE-Exploits schneller zu entwickeln als Scanner erkennen. Gleichzeitig entstehen KI-gestützte Defense-Plattformen.
Anthropic baut Claude-Sicherheitsfunktionen aus: neuer Sandbox, 10.000+ identifizierte Flaws und 28 Enterprise-Integrationen mit CrowdStrike, Palo Alto Networks und Microsoft.
Anthropics KI-Sicherheitsmodell identifiziert über 10.000 kritische Bugs. Parallel: 28 neue Enterprise-Integrationen mit CrowdStrike, Palo Alto, Microsoft für Security Governance.
Anthropic baut Claude in 28 Security-Tools ein, Detectify startet MCP Server. KI wird zur Standard-Schicht in AppSec-Workflows.
Google offenbart versehentlich Browser-Exploit, Microsoft SharePoint RCE wird live ausgenutzt, Drupal-Lücke unter Feuer. CISA zwingt US-Behörden zum Patchen — Deutsche Firmen sollten parallel handeln.
GitHub wurde über poisoned VS Code Extension kompromittiert. Gleichzeitig: Laravel-Lang-Pakete gehijackt, acht Packagist-Projekte infiziert. npm reagiert mit 2FA-Publishing-Gates.
npm führt 2FA-Gates für Releases ein. Gleichzeitig kompromittieren Angreifer PHP- und Linux-Pakete. DACH-Entwickler müssen ihre Abhängigkeiten neu bewerten.
Anthropics KI-gestütztes Sicherheitsprogramm Project Glasswing hat über 10.000 kritische Schwachstellen in systemkritischer Software aufgedeckt.
Microsoft open-sourced Sicherheits-Tools für AI-Agents. Versa bringt Zero-Trust zu MCP-Workflows. Identitäts-Management wird zur kritischen Infrastruktur.
CISA hat mehrere kritische Sicherheitslücken in Cisco Secure Workload, Langflow und Microsoft Defender ins KEV-Katalog aufgenommen. Angreifer exploitieren sie bereits aktiv.
Cisco schließt kritische Authentifizierungslücke in Secure Workload REST API. Unauthentifizierte Angreifer konnten Site-Admin-Rechte erlangen und sensible Daten auslesen.
CISA warnt vor Angriffen auf kritische Sicherheitslücken in Enterprise-Software. Trend Micro Apex One, Cisco Secure Workload und Atlassian-Produkte sind betroffen.
Angreifer nutzen zwei Zero-Day-Lücken im Microsoft Defender aktiv aus. Privilege Escalation bis System-Level möglich. Microsoft rollte Patches aus.
Cached Access Keys auf lokalen Systemen und unkontrollierte Device-States werden zur Standard-Angriffsroute. Identitätsprüfung allein stoppt Angreifer nicht mehr.
TeamPCP infiltrierte 3.800 interne GitHub-Repositories über eine vergiftete Nx-Console-Extension — Folgeattacke der TanStack-npm-Kampagne.
Neue Forschung zu Jailbreak-Evaluationen, Sandbox-Schwachstellen bei Claude Code und Credential-Leaks bei KI-Agenten zeigen Sicherheitslücken in produktiven Deployments.
GitHub bestätigt Datenpanne nach Kompromittierung eines Mitarbeiter-Geräts via Nx Console. TeamPCP erbeutet 3.800 interne Repositories und bietet diese zum Verkauf an.
Microsoft veröffentlicht zwei Open-Source-Tools zur Sicherung von KI-Agenten während der Entwicklung — während Unternehmen zugleich mit Credential-Leaks und unkontrolliertem Agent-Verhalten kämpfen.
Anthropics neues Claude-Modell findet nicht nur Sicherheitslücken, sondern schreibt auch exploitierenden Code. Anthropic beschränkt Zugang und patcht heimlich Sandbox-Bypässe.
Microsoft hat eine Malware-Signing-as-a-Service-Operation zerlegt, die das hauseigene Artifact-Signing-System missbrauchte. Ransomware-Operationen nutzten gefälschte Code-Signing-Zertifikate.
GitHub konnte einen Sicherheitsvorfall bestätigen: Die Hacker-Gruppe TeamPCP gelangte über eine manipulierte VSCode-Extension zu 3.800 internen Repositories.
Nachdem Malware-Autoren Quellcode veröffentlichten, erscheinen erste Varianten des npm-Wurms. Über 600 Pakete wurden in neuer Welle kompromittiert.
Die Hackergruppe TeamPCP infiltrierte Githubs interne Repositorien über eine manipulierte VS Code Extension. 3.800 private Repos wurden kompromittiert.
Laut Help Net Security und TechCrunch wächst die Nachfrage nach Echtzeit-Kontrollen für autonome KI-Systeme in Produktionsumgebungen. LaunchDarkly und Ocean adressieren das Sicherheitsrisiko.
Die Hacker-Gruppe TeamPCP behauptet, auf rund 4.000 interne GitHub-Repositories zugegriffen zu haben. GitHub bestätigt die Untersuchung.
Neue Forschung zeigt: Während KI-Agenten autonom handeln, entstehen Angriffsflächen, die bisherige Sicherheitsstacks nicht erkennen. Backdoors, beschleunigte Exploits, Compliance-Chaos.
Verkettete Sicherheitslücken in OpenClaw gefährden AI-Agent-Deployments. Angreifer können Credentials stehlen, Sandboxes verlassen und persistente Backdoors installieren.
Grafana Labs bestätigt Breach mit Quellcode-Diebstahl. Parallel: Shai-Hulud-Worm-Klone infizieren npm-Pakete. Entwickler-Workstations werden zur neuen Angriffsfläche.
Angreifer haben Zugang zu Grafana Labs' GitHub-Umgebung erlangt und den Quellcode heruntergeladen. Die Gruppe Coinbase Cartel wird verdächtigt.
Neue Angriffsvektoren zeigen: Backdoors in LLM-Modellen hinterlassen keine erkennbaren Spuren in Eingaben. Speicher-Poisoning gefährdet agentenbasierte Systeme.
Open-Source-Tools wie Lyrie automatisieren Penetrationstests vollständig. Gleichzeitig zeigt Claude Mythos Preview, wie KI-Modelle Sicherheitslücken nicht nur finden, sondern auch ausnutzen können.
Auf Pwn2Own Berlin wurden über zwei Tage hinweg 39 Zero-Day-Exploits in Microsoft-Produkten gezeigt. Eine kritische Exchange-Lücke wird bereits aktiv ausgenutzt.
Hackers haben Malware in populäres Node.js-Paket eingeschleust. Credential-Stealer zielt auf Developer-Secrets ab. OpenAI bestätigt Breach durch verwandte Kampagne.
Nach Dirty Frag und Copy Fail folgt die nächste kritische Kernel-Lücke. CVE-2026-46300 ermöglicht lokale Privilege Escalation — Patches sind spät.
Neue Forschung zeigt kritische Sicherheitslücken in Multi-Agent-Architekturen: Versteckte Koordinatoren unterdrücken Schutzmaßnahmen, Agenten ignorieren Risiken.
Neue KI-Modelle konstruieren Exploits schneller als erwartet. Das britische AI Safety Institute warnt: Cyberfähigkeiten verdoppeln sich alle vier Monate.
OpenAI meldet Sicherheitsverletzung durch TanStack-Supply-Chain-Angriff. Zwei Mitarbeiter-Devices infiziert, Code-Signing-Zertifikate rotiert.
Threat Actor griffen PraisonAI-Sicherheitslücke weniger als vier Stunden nach Veröffentlichung an. Das Fenster zwischen Disclosure und Exploitation schrumpft dramatisch.
Britisches AI Safety Institute meldet: Neue KI-Modelle wie Mythos und GPT-5.5 finden und exploitieren Schwachstellen schneller als Test-Verfahren mithalten können.
Neue agentic AI-Systeme identifizieren Sicherheitslücken, die traditionelle Pentester übersehen — Microsoft und Palo Alto nutzen KI bereits zur Eigenanalyse.
Sicherheitsforscher haben Proof-of-Concept-Exploits für zwei ungepatche BitLocker-Lücken veröffentlicht. Angreifer können verschlüsselte Laufwerke umgehen — auch ohne Passwort.
Microsoft schließt im Mai 137 Sicherheitslücken — darunter 9 kritische. Erstmals seit zwei Jahren keine aktiv exploitierten Zero-Days.
Microsoft schließt 137 Sicherheitslücken, darunter 9 kritische. Erstmals seit zwei Jahren keine aktiv ausgenutzten Zero-Days.
Neue Forschung zeigt: Alignment-Angriffe funktionieren über Fine-Tuning-APIs und Konversations-Accumulation. Was Pentester und SecOps wissen müssen.
Forscher identifizieren Multi-Turn-Angriffe, DPO-Schwachstellen und Authorization-Gaps als kritische Sicherheitslücken in großen Sprachmodellen.
Die Hackergruppe TeamPCP hat über 170 Pakete in npm und PyPI kompromittiert. Mistral AI, TanStack und UiPath sind betroffen. Ein selbstreproduzierender Worm stiehlt Zugangsdaten.