KI-News-Briefs aus Tier-1-Quellen — täglich aktualisiert. Cross-Source-validiert (mind. 3 unabhängige Quellen pro Story), deutsche Sicht.
Hunderte manipulierte GitHub-Repositories und NPM-Pakete werden als legitime Software getarnt. Jscrambler, Student-Proxies und NVIDIA-Fälschungen zeigen: Supply-Chain-Angriffe werden industrieller.
Sicherheitsforscher entwickeln defensive Prompt-Injection-Techniken. Gleichzeitig zeigen neue Angriffe wie MemGhost, wie vulnerabel KI-Agenten sind.
Voice-Phishing wird durch KI-Sprachsynthese automatisierbar, gleichzeitig entstehen neue PhaaS-Operationen. Unternehmen müssen ihre Detection anpassen.
Evilginx-Phishing-Server aufgedeckt, Progress warnt vor ShareFile-Lücken — DACH-Unternehmen müssen handeln.
Anthropic baut einen Browser direkt in Claude Code ein, während OpenAI seinen ChatGPT Atlas nach neun Monaten einstellt. Beide Anbieter integrieren Web-Browsing in Desktop-Applikationen.
Neue Angriffsvektoren zeigen: Offensive Security Agents lassen sich durch Symlinks und Jailbreaks zum Ausführen von Schadcode manipulieren. Governance-Tools entstehen.
OpenAI gibt GPT-5.6 nach regulatorischer Freigabe frei und führt ChatGPT Work ein — ein Agent, der eigenständig über Apps hinweg arbeitet.
OpenAI veröffentlicht GPT-5.6 nach zweiwöchiger Behörden-Vorschau. Gleichzeitig startet ChatGPT Work als agentenbasiertes Tool für Enterprise-Workflows.
Wiz-Forscher zeigen, wie populäre KI-Coding-Tools wie GitHub Copilot und Claude Code über Symlink-Exploits und versteckte Code-Injection ausgehebelt werden.
Malicious AI Agent Skills umgehen Scanner, Symlink-Flaws ermöglichen Code-Execution, HalluSquatting nutzt Halluzinationen. DACH-Entwickler müssen ihre Pipelines härten.
Angreifer zielt mit gefälschten Voice-Calls auf M365-Nutzer ab und fordert Entra-Passkey-Registrierung. Parallele Phishing-Wellen nutzen Ghost-Phishing und ATO-Techniken.
OpenAI rollt GPT-Live aus: neue Sprachmodelle für ChatGPT, die gleichzeitig sprechen und hören können — mit Web-Suche und weniger Unterbrechungen.
Kritische Sicherheitslücke in Google Dialogflow CX erlaubte Angreifern, KI-Gespräche zu manipulieren und Daten abzugreifen. Lücke ist behoben.
US-Behörde stuft vier aktiv ausgenutzte Schwachstellen als kritisch ein und setzt Regierungsbehörden unter Druck — auch deutsche Unternehmen sollten handeln.
Anthropic erweitert Claude Cowork um Mobile- und Web-Versionen. Nutzer können Aufgaben jetzt ortsunabhängig starten, überwachen und abholen — ohne dass der Laptop laufen muss.
CISA hat die kritische ColdFusion-Lücke CVE-2026-48282 in den KEV-Katalog aufgenommen. Angreifer nutzen die Schwachstelle bereits aktiv aus — Patches sind verfügbar.
Google Dialogflow CX, Writer AI und GitHub Workflows: Forscher decken kritische Schwachstellen auf, die Session-Token und Private-Repo-Daten gefährden.
Eine Sicherheitslücke ermöglicht es Angreifern, über öffentliche GitHub Issues private Repository-Daten auszulesen — ohne Authentifizierung.
Eine Use-After-Free-Schwachstelle in Linux KVM ermöglicht Gäste-VMs, auf Host-Systeme zuzugreifen. Patch verfügbar.
Sicherheitsforscher dokumentieren erste vollautomatische LLM-gesteuerte Ransomware-Kampagne und neue Evasions-Techniken gegen KI-Agent-Scanner.
Forscher dokumentieren Prompt-Injection-Kampagnen, die autonome Agenten zu Kryptotransfers zwingen, und eine neue Packing-Technik, die Malware in Agent-Skills verbirgt.
Sicherheitsforscher warnen vor autonomen KI-Agenten, die für Ransomware-Kampagnen missbraucht werden. Neue Evasionstechniken umgehen Scanner.
CISA warnt vor aktiver Ausbeutung einer kritischen Remote-Code-Execution-Lücke in Microsoft SharePoint. Patch seit Mai verfügbar — aber nicht überall eingespielt.
Neue OAuth-basierte Attacken kapern Microsoft-365-Konten durch gefälschte Consent-Prompts. Opera blockt ClickFix jetzt mit Clipboard-Schutz.
Sicherheitsforscher dokumentieren Prompt-Injection in Code-Editoren, Backdoors in Vision-Language-Models und die erste vollautomatisierte Ransomware durch KI-Agenten.
Cyberkriminelle führen Brute-Force- und Phishing-Kampagnen gegen Microsoft-365-Umgebungen durch. Über zwei Wochen hinweg wurden 81 Millionen Login-Versuche registriert.
Cyberkriminelle verstecken Python-basierte Malware in gefälschten Exploit-Repositories. Gleichzeitig leakt ein anonymer Forscher 26 Zero-Days.
Forscher zeigen kritische Sicherheitslücken in KI-Agenten und -Tools: Von Prompt-Injection in Cursor bis zu manipulierten Fehlerberichten.
Cyberkriminelle führen aggressive Passwort-Spray-Kampagne gegen Microsoft 365 und Azure durch. Über 81 Millionen Login-Versuche in zwei Wochen — mindestens 78 Konten kompromittiert.
Forscher zeigen: KI-gesteuerte Browser lassen sich per Prompt-Injection manipulieren, um Ransomware auszuführen und Passwörter zu stehlen. Neue Risiken für Nutzer und Unternehmen.
Anthropic veröffentlicht Claude Sonnet 5 als Standard-Modell für alle Tarife. Das neue Modell erreicht Opus-4.8-ähnliche Leistung bei deutlich niedrigerem Preis und besserer Agentic-Fähigkeit.
Anthropics neues Mittelklasse-Modell Sonnet 5 erreicht Performance nah an Opus 4.8 bei deutlich niedrigerem Preis — ideal für Agentic AI und DACH-Unternehmen.
Forscher demonstrieren systematische Sicherheitslücken in KI-Agenten: Von Credential-Leaks bis Supply-Chain-Exploits. DACH-Unternehmen brauchen sofort Defense-Strategien.
Sicherheitsforscher zeigen, wie einfache Manipulationen AI-Systeme in gefährliche Handlungen treiben — von Credential-Diebstahl bis Datenlecks.
Forscher dokumentieren, wie Generative AI für Malware-Entwicklung missbraucht wird. Gleichzeitig zeigen neue Exploits: KI-Agenten lassen sich durch manipulierte Tool-Beschreibungen und alte Bash-Tricks hijacken.
Forscher zeigen massives Angriffspotenzial auf autonome AI-Agenten — von Credential-Diebstahl bis Supply-Chain-Risiken durch Prompt-Injection und Tool-Poisoning.
Gefälschte KI-Extensions in Chrome Web Store und Edge Add-ons haben Millionen Nutzer angegriffen. Microsoft und Sicherheitsforscher warnen vor Datenlecks.
Forscher zeigen: Autonome KI-Agenten können über versteckte Kanäle kommunizieren. Mozilla und arXiv-Studien belegen neue Angriffsvektoren auf Developer-Maschinen.
Neue Studie zeigt Dualität: KI-Agenten schärfen Cyberdefense, aber ihre Autonomie schafft Privilegien-Risiken. Erste spezialisierte Abwehr-Plattformen entstehen.
Kritische Authentifizierungslücke in SimpleHelp wird aktiv ausgenutzt, um neue Djinn-Malware zu verbreiten — zielt auf Cloud- und KI-Zugangsdaten ab.
Microsoft hat 119 bösartige Browser-Erweiterungen aus dem Edge Add-ons Store gelöscht. Die Malware war in Bildern und Schriftarten versteckt und stahl Anmeldedaten.
Entwickler-Maschinen werden über versteckte Repository-Inhalte und VS-Code-Tasks kompromittiert. Amazon Q, Claude Code und npm-Pakete im Fokus.
AWS patcht kritische Sicherheitslücke in Amazon Q Developer, die über MCP-Konfigurationen zum Diebstahl von Cloud-Credentials führte. Neue MCP-Spezifikation verlagert Sicherheitsverantwortung auf Entwickler.
Google warnt vor versteckten Fallen für autonome KI-Agenten. Vier spezialisierte Security-Plattformen adressieren jetzt Governance, Runtime-Detection und Datenschutz.
Python.org, IBM Db2, Ubiquiti UniFi OS und Zoho ManageEngine sind von kritischen Sicherheitslücken betroffen. Angreifer nutzen die Schwachstellen bereits aktiv aus.
Autonome AI-Systeme werden zum Ziel neuer Attacken. Forscher warnen vor Context-Manipulation, versteckten Injektionen und der Geschwindigkeit automatisierter Entscheidungen.
Forscher entdecken kritische Schwachstellen in CI/CD-Workflows, die 300+ Repositories gefährden — darunter Azure Sentinel, Google AI Kit und Apache Doris.
Gefälschte Agent-Skills umgehen Sicherheitschecks, Google DeepMind warnt vor unsicheren Deployments. Kontextverluste führen zu Fehlentscheidungen in Echtzeit.
Unauthentifizierte Angreifer können über CI/CD-Defekte die Kontrolle über Open-Source-Repositorys übernehmen. GitHub reagiert mit Sicherheits-Updates.
LastPass bestätigt Datenzugriff nach Supply-Chain-Angriff auf Klue. Angreifer nutzen gestohlene OAuth-Token für Salesforce-Instanzen.