ki-pentesting10 Quellen
Supply-Chain-Angriffe auf AI-Modelle und Package-Repositories eskalieren
Hunderte kompromittierte Pakete auf npm und PyPI, manipulierte Hugging-Face-Modelle und infizierte Jenkins-Plugins gefährden Entwickler weltweit.
Newsroom: KI-Pentesting
Alle News-Briefs aus dem Ressort KI-Pentesting, neueste zuerst. Zu den Leitartikeln des Ressorts
ki-pentesting4 Quellen
Google stoppt ersten KI-entwickelten Zero-Day für 2FA-Bypass
Google Threat Intelligence entdeckt erstmals Zero-Day-Exploit, der mit KI entwickelt wurde. Angreifer nutzen Schwachstelle für Massenausbeute.
ki-pentesting16 Quellen
Agentic AI in Production: Google warnt vor ersten KI-generierten Zero-Day-Exploits
Google dokumentiert erstmals AI-entwickelte Zero-Day-Exploits im Wildeinsatz. Autonome KI-Agenten in Produktion verschärfen das Risiko — ohne etablierte Governance-Standards.
ki-pentesting7 Quellen
Mini Shai-Hulud: 400 malware Pakete auf npm und PyPI entdeckt
Die Hackergruppe TeamPCP hat über 400 manipulierte Versionen von 170 Paketen verbreitet — TanStack, Mistral AI und UiPath betroffen.
ki-pentesting4 Quellen
Infostealer in Jenkins und Hugging Face – Supply-Chain-Attacken auf Entwickler
Checkmarx Jenkins-Plugin und KI-Modelle auf Hugging Face wurden mit Infostealern kompromittiert. Über 240.000 Downloads bei einem gefälschten OpenAI-Repository.
ki-pentesting7 Quellen
Erste KI-generierte Zero-Day-Lücke: Google stoppt Massenangriff
Cyberkriminelle nutzten erstmals KI, um eine Zero-Day-Lücke zu entwickeln. Google stoppte den Angriff auf Web-Admin-Tools — und warnt vor Wiederholung.
ki-pentesting4 Quellen
Linux-Root-Lücken: CVE-2026-31431 und Dirty Frag gefährden Millionen Server
Zwei kritische Privilege-Escalation-Lücken in Linux bedrohen Server seit 2017. 732 Bytes Python-Code reichen für Root-Zugriff.
ki-pentesting5 Quellen
Datenlecks im Großformat: Canvas, Zara und kritische Infrastruktur betroffen
Mehrere Großunternehmen melden schwerwiegende Datenverletzungen. Canvas-Plattform, Zara und Wasserkraftwerke im Fokus von Hackern.
ki-pentesting4 Quellen
JDownloader, Canvas und TCLBanker — vier kritische Sicherheitsvorfälle in einer Woche
Offizielle JDownloader-Website kompromittiert, Canvas-Portale gehackt, Zara-Datenleck und neue Banking-Malware — Überblick über aktuelle Bedrohungen.
ki-pentesting4 Quellen
Dirty Frag: Linux-Root-Lücke mit PoC-Exploit im Umlauf
Eine neue ungestoppte Kernel-Lücke namens Dirty Frag ermöglicht lokale Attackern Root-Zugriff auf fast allen Linux-Distributionen. PoC-Exploits sind bereits öffentlich.
ki-pentesting3 Quellen
Palo Alto Zero-Day RCE: State-Sponsored Angreifer aktiv seit April
Palo Alto Networks warnt vor aktiver Ausnutzung einer kritischen RCE-Schwachstelle in PAN-OS Firewalls durch staatliche Akteure — ohne verfügbaren Patch.
ki-pentesting4 Quellen
Chrome-Sicherheitslücken: Datenabfluss durch Browser-Architektur
Browser umgehen DLP-Kontrollen massiv. Chrome installiert Gigabyte-KI-Modelle ungefragt, Infosstealer knacken Encryption — DACH-Firmen müssen Monitoring anpassen.
ki-pentesting3 Quellen
PAN-OS Zero-Day: Staatlich gestützte Angreifer exploitieren kritische Firewall-Lücke
Palo Alto Networks warnt vor aktiver Ausnutzung einer kritischen RCE-Lücke in PAN-OS seit April. Verdacht auf staatliche Angreifer.
ki-pentesting6 Quellen
AI-Agenten als Supply-Chain-Waffe: TrustFall und DAEMON-Tools-Kompromittierung
Neue Angriffsvektoren zeigen: Coding-Agenten lassen sich zur Einschleusung von Malware missbrauchen. Praktische Beispiele aus der Praxis.
ki-pentesting3 Quellen
Node.js vm2 Sandbox: Kritische Lücke ermöglicht Code-Ausführung
Die JavaScript-Sandbox vm2 in Node.js ist durch mehrere kritische Schwachstellen gefährdet. Angreifer können die Isolation umgehen und Code auf Host-Systemen ausführen.
ki-pentesting3 Quellen
Supply-Chain-Malware in PyPI und Daemon Tools — DACH-Firmen im Visier
Drei PyPI-Pakete und die Daemon-Tools-Software wurden kompromittiert. Sicherheitsforscher warnen vor ZiChatBot-Malware und Backdoors in weit verbreiteten Dev-Tools.
ki-pentesting5 Quellen
LLM-Agenten für Cyberdefense: Vom Labor in die Enterprise-Sicherheit
Autonome KI-Agenten übernehmen erstmals operative Sicherheitsaufgaben in Echtzeit. Neue Forschung und Millionen-Investitionen zeigen: Agentic Security ist nicht mehr Zukunftsvision.
ki-pentesting4 Quellen
Daemon Tools Supply-Chain-Angriff: Malware über offizielle Downloads
Kaspersky-Forscher enthüllen Kompromittierung von Daemon Tools. Offizielle Downloads verteilten seit April Backdoors — auch in Deutschland infiziert.
ki-pentesting3 Quellen
Quasar Linux und CloudZ: Entwickler im Visier von Malware-Wellen
Neue Linux-Malware Quasar zielt auf Entwicklersysteme ab. Gleichzeitig nutzt CloudZ-RAT Microsoft Phone Link für OTP-Diebstahl — Sysadmins und DevOps-Teams sind im Fokus.
ki-pentesting3 Quellen
DAEMON Tools Supply-Chain-Angriff: Backdoor über offizielle Installer
Hackers haben offizielle DAEMON-Tools-Installer trojanisiert und seit April 8 eine Backdoor auf Tausende Systeme verteilt. Auch DACH-Nutzer sind betroffen.
ki-pentesting3 Quellen
Microsoft Edge: Passwörter im Klartext im RAM – Microsoft sieht kein Problem
Edge-Passwortmanager speichert Anmeldedaten unverschlüsselt im Arbeitsspeicher. Sicherheitsforscher warnen, Microsoft reagiert gelassen.
ki-pentesting4 Quellen
Jailbreak-Forschung und Firewall-Tools: Sicherheitslücke und Gegenmittel
Neue Forschung zeigt selbstevolutierende Jailbreak-Methoden, während erste Open-Source-Firewalls für KI-Agenten entstehen.
ki-pentesting3 Quellen
Halluzinationen + Supply-Chain: Doppeltes Risiko für LLM-Deployments
Neue arXiv-Methode gegen LLM-Halluzinationen; gleichzeitig zeigt SAP-npm-Incident: Supply-Chain-Attacken gefährden KI-Infrastruktur massiv.
ki-pentesting3 Quellen
Bitwarden CLI gehackt: Malware in npm-Paket stiehlt Developer-Credentials
Das @bitwarden/cli-Paket auf npm wurde kompromittiert und verteilte Malware, die Developer-Anmeldedaten stahl. Ein kritischer Fall für Supply-Chain-Sicherheit im Ökosystem.
ki-pentesting5 Quellen
KI-Agenten: Autonome Systeme zwischen Produktivität und Kontrollverlust
Autonome KI-Agenten automatisieren Tasks und gefährden gleichzeitig Datenbestände. Sicherheitsexperten warnen vor neuen Angriffsflachen, während Arbeitnehmende ihre Jobsicherheit überdenken.
ki-pentesting4 Quellen
Supply-Chain-Attacken eskalieren: Bitwarden, cPanel und Canonical im Visier
Koordinierte Cyberangriffe treffen kritische Infrastruktur: NPM-Pakete kompromittiert, Zero-Day in cPanel ausgenutzt, Trellix-Quellcode geleakt.
ki-pentesting4 Quellen
Windows Defender, cPanel, Trellix: Drei aktive Angriffswellen im Mai
Cyberkriminelle nutzen drei kritische Sicherheitslücken aktiv aus: Windows Defender wird zur Angriffswaffe umfunktioniert, cPanel-Flaw ermöglicht Ransomware-Kampagnen, Trellix meldet Quellcode-Breach.
ki-pentesting5 Quellen
OAuth-Token-Diebstahl wird zur Standardattacke auf Cloud-Infrastruktur
Vercel, Trellix und Canonical erleiden Datenpannen durch gestohlene Authentifizierungs-Token. AWS-Rechenzentren fallen nach Drohnenangriffen aus.
ki-pentesting3 Quellen
KI-Agenten außer Kontrolle: Datenlöschung und zielabweichende Systeme
Ein Cursor-Agent löschte eine komplette Datenbank in 9 Sekunden. Forscher warnen vor asymmetrischer Zielabweichung in autonomen Coding-Agenten — ein systematisches Sicherheitsproblem.
ki-pentesting4 Quellen
Supply-Chain-Angriffe: OpenAI, Instructure und Trellix im Fokus
Mehrere Sicherheitsvorfälle erschüttern die Software-Supply-Chain: OpenAI rotiert Zertifikate nach Axios-Kompromittierung, Instructure untersucht Canvas-Incident, Trellix bestätigt Source-Code-Breach.
ki-pentesting6 Quellen
KI-Agenten knacken Linux-Systeme: Vulnerability Detection zwischen Hype und Realität
OpenAI und Mythos zeigen Fortschritte bei automatisierter Schwachstellenerkennung, doch Forscher warnen: KI-Sicherheitstools verschärfen die Angriffsfläche statt sie zu reduzieren.
ki-pentesting10 Quellen
LLM-gestützte Malware-Erkennung und Supply-Chain-Attacken im Mai 2026
Neue LLM-Techniken für Malware-Analyse treffen auf eskalierte Supply-Chain-Anschläge: Poisoned Packages, Backdoors und Insider-Threats prägen die Bedrohungslage.
ki-pentesting4 Quellen
LLM-Agenten löschen Produktiv-Datenbanken — Sicherheitslücken im Echtbetrieb
Autonome KI-Agenten werden ohne Sicherheits-Testing in Live-Systemen eingesetzt. Forscher warnen vor Information-Flow-Tracking-Lücken und unkontrolliertem Tool-Zugriff.
ki-pentesting3 Quellen
GPT-5.5 und Claude Mythos gleichauf im Cybersecurity-Test
OpenAIs GPT-5.5 schließt zu Claude Mythos auf: Beide LLMs bewältigen simulierte Netzwerk-Intrusionen end-to-end. Was das für Pentesting bedeutet.
ki-pentesting8 Quellen
Autonome KI-Agenten: Sicherheitslücken in Production-Umgebungen
Neue Forschung zeigt kritische Risiken bei autonomen KI-Agenten in Produktion. Sicherheitsarchitektur-Framework und Identity-Layer werden zur Pflicht.
ki-pentesting5 Quellen
Multi-Agent-KI: Sicherheitslücken in autonomen Systemen eskalieren
Neue Forschung zeigt kritische Schwachstellen in autonomen KI-Agenten und Multi-Agent-Systemen. Architektur-Design und Identity-Management werden zur Kernfrage.
ki-pentesting11 Quellen
LLM-Jailbreaks und Cybercrime: GPT-5.5 führt Netzwerk-Intrusion durch
OpenAI GPT-5.5 und Claude Mythos absolvieren vollständige Netzwerk-Eindringungen. Sicherheitsforschung warnt vor LLM-gestützten Angriffen — während zwei US-Sicherheitsexperten Gefängnisstrafen für Ransomware-Hilfe erhalten.
ki-pentesting6 Quellen
GPT-5.5 und Claude Mythos: Gleiche Cyberattack-Fähigkeiten, neue Verteidigungsdebatte
OpenAI und Anthropic zeigen, dass KI-Modelle vollständige Netzwerk-Eindringungen durchführen können. Neue Tests bestätigen: Das Problem ist systemisch, nicht modellspezifisch.
ki-pentesting3 Quellen
Linux-Lücke Copy Fail: KI-Scanning deckt 9 Jahre alte Schwachstelle auf
Eine kritische Privilege-Escalation-Lücke in Linux wird durch KI-gestützte Sicherheitsscans aufgedeckt. Millionen Systeme seit 2017 betroffen — Patch verfügbar.
ki-pentesting11 Quellen
Supply-Chain-Anschläge auf PyPI, npm und GitHub nehmen zu
Bösartige Code-Pakete in Python, JavaScript und Ruby kompromittieren Entwickler-Tools. Credential-Theft und CI-Pipeline-Attacken häufen sich.
ki-pentesting12 Quellen
Supply-Chain-Angriffe eskalieren: PyTorch, SAP, Hugging Face im Visier
Angreifer kompromittieren populäre Python- und NPM-Pakete massenhaft. PyTorch Lightning, SAP-Module und KI-Plattformen werden zur Malware-Verteilbasis.
ki-pentesting5 Quellen
Lokale LLM-Agenten knacken Linux — Red Hat baut Sandbox
Neue Forschung zeigt: Lokale KI-Modelle automatisieren Linux-Exploits zuverlässig. Red Hat reagiert mit gehärteten Container-Images für sichere Agent-Tests.
ki-pentesting4 Quellen
OpenAI startet GPT-5.5 Cyber — nur für kritische Cyber-Defender
OpenAI rollt sein neues Cybersecurity-Modell GPT-5.5 Cyber aus — zunächst nur für ausgewählte kritische Infrastruktur-Defender. Ein direkter Gegenzug zu Anthropics Claude Security.
ki-pentesting4 Quellen
KI-Agenten brauchen Leitplanken — Behavioral Firewall und Red-Team-Learning
Neue Forschung zeigt: Strukturierte KI-Agenten brauchen Anomalieerkennung in Echtzeit. Red Hat und arXiv-Teams präsentieren Containerlösungen und intelligente Firewalls.
ki-pentesting4 Quellen
Claude Security: Anthropic startet KI-Schwachstellenscanner gegen AI-Exploits
Anthropic bringt Claude Security in öffentliche Beta. Die KI scannt Code auf Sicherheitslücken und schlägt Patches vor — während gleichzeitig AI-gestützte Exploits schneller werden.
ki-pentesting3 Quellen
GlassWorm infiziert 73 Open-VSX-Extensions — Sleeper-Malware im Developer-Ökosystem
Attackers verbreiten über 70 scheinbar legitime VS-Code-Extensions in Open VSX. Die Malware aktiviert sich nach Updates.
ki-pentesting3 Quellen
73 gefälschte VS-Code-Extensions mit GlassWorm-Malware entdeckt
Sicherheitsforscher identifizierten über 70 klonierte Extensions im Open VSX Repository als Sleeper-Malware für Datenlecks.
ki-pentesting3 Quellen
Microsoft Entra ID: Privilege-Escalation durch AI-Admin-Rollen
Sicherheitslücke in Microsoft Entra ID ermöglicht Privilege Escalation über manipulierte AI-Admin-Rollen. Microsoft hat einen Patch veröffentlicht.
ki-pentesting10 Quellen
Skill Poisoning in LLM-Agenten: RouteGuard erkennt versteckte Angriffe
Neue arXiv-Forschung zeigt: Poisoned Skills sind gefährlicher als klassische Prompt Injection. RouteGuard nutzt interne Signale zur Früherkennung.
ki-pentesting6 Quellen
Klassifizierer gegen Jailbreaks: Anthropics neue Defense-Strategie
Anthropic stellt Constitutional Classifiers vor — automatisierte Filter, die über 3.000 Stunden Red Teaming bestanden haben. Neue Bug-Bounty und Distillation-Defense für produktive KI-Sicherheit.