KI-News-Briefs aus Tier-1-Quellen — täglich aktualisiert. Cross-Source-validiert (mind. 3 unabhängige Quellen pro Story), deutsche Sicht.
Laut Help Net Security und TechCrunch wächst die Nachfrage nach Echtzeit-Kontrollen für autonome KI-Systeme in Produktionsumgebungen. LaunchDarkly und Ocean adressieren das Sicherheitsrisiko.
Die Hacker-Gruppe TeamPCP behauptet, auf rund 4.000 interne GitHub-Repositories zugegriffen zu haben. GitHub bestätigt die Untersuchung.
Google stellt Gemini 3.5 Flash vor — optimiert für autonome KI-Agenten statt Chatbots. Search, Shopping und CodeSecurity bekommen eigene Agenten-Funktionen.
Neue Forschung zeigt: Während KI-Agenten autonom handeln, entstehen Angriffsflächen, die bisherige Sicherheitsstacks nicht erkennen. Backdoors, beschleunigte Exploits, Compliance-Chaos.
Verkettete Sicherheitslücken in OpenClaw gefährden AI-Agent-Deployments. Angreifer können Credentials stehlen, Sandboxes verlassen und persistente Backdoors installieren.
Grafana Labs bestätigt Breach mit Quellcode-Diebstahl. Parallel: Shai-Hulud-Worm-Klone infizieren npm-Pakete. Entwickler-Workstations werden zur neuen Angriffsfläche.
Angreifer haben Zugang zu Grafana Labs' GitHub-Umgebung erlangt und den Quellcode heruntergeladen. Die Gruppe Coinbase Cartel wird verdächtigt.
Neue Angriffsvektoren zeigen: Backdoors in LLM-Modellen hinterlassen keine erkennbaren Spuren in Eingaben. Speicher-Poisoning gefährdet agentenbasierte Systeme.
Open-Source-Tools wie Lyrie automatisieren Penetrationstests vollständig. Gleichzeitig zeigt Claude Mythos Preview, wie KI-Modelle Sicherheitslücken nicht nur finden, sondern auch ausnutzen können.
Auf Pwn2Own Berlin wurden über zwei Tage hinweg 39 Zero-Day-Exploits in Microsoft-Produkten gezeigt. Eine kritische Exchange-Lücke wird bereits aktiv ausgenutzt.
Hackers haben Malware in populäres Node.js-Paket eingeschleust. Credential-Stealer zielt auf Developer-Secrets ab. OpenAI bestätigt Breach durch verwandte Kampagne.
Nach Dirty Frag und Copy Fail folgt die nächste kritische Kernel-Lücke. CVE-2026-46300 ermöglicht lokale Privilege Escalation — Patches sind spät.
Neue Forschung zeigt kritische Sicherheitslücken in Multi-Agent-Architekturen: Versteckte Koordinatoren unterdrücken Schutzmaßnahmen, Agenten ignorieren Risiken.
Neue KI-Modelle konstruieren Exploits schneller als erwartet. Das britische AI Safety Institute warnt: Cyberfähigkeiten verdoppeln sich alle vier Monate.
OpenAI meldet Sicherheitsverletzung durch TanStack-Supply-Chain-Angriff. Zwei Mitarbeiter-Devices infiziert, Code-Signing-Zertifikate rotiert.
Threat Actor griffen PraisonAI-Sicherheitslücke weniger als vier Stunden nach Veröffentlichung an. Das Fenster zwischen Disclosure und Exploitation schrumpft dramatisch.
Britisches AI Safety Institute meldet: Neue KI-Modelle wie Mythos und GPT-5.5 finden und exploitieren Schwachstellen schneller als Test-Verfahren mithalten können.
Neue agentic AI-Systeme identifizieren Sicherheitslücken, die traditionelle Pentester übersehen — Microsoft und Palo Alto nutzen KI bereits zur Eigenanalyse.
Sicherheitsforscher haben Proof-of-Concept-Exploits für zwei ungepatche BitLocker-Lücken veröffentlicht. Angreifer können verschlüsselte Laufwerke umgehen — auch ohne Passwort.
Microsoft schließt im Mai 137 Sicherheitslücken — darunter 9 kritische. Erstmals seit zwei Jahren keine aktiv exploitierten Zero-Days.
Microsoft schließt 137 Sicherheitslücken, darunter 9 kritische. Erstmals seit zwei Jahren keine aktiv ausgenutzten Zero-Days.
Neue Forschung zeigt: Alignment-Angriffe funktionieren über Fine-Tuning-APIs und Konversations-Accumulation. Was Pentester und SecOps wissen müssen.
Forscher identifizieren Multi-Turn-Angriffe, DPO-Schwachstellen und Authorization-Gaps als kritische Sicherheitslücken in großen Sprachmodellen.
Die Hackergruppe TeamPCP hat über 170 Pakete in npm und PyPI kompromittiert. Mistral AI, TanStack und UiPath sind betroffen. Ein selbstreproduzierender Worm stiehlt Zugangsdaten.
Hunderte kompromittierte Pakete auf npm und PyPI, manipulierte Hugging-Face-Modelle und infizierte Jenkins-Plugins gefährden Entwickler weltweit.
Google Threat Intelligence entdeckt erstmals Zero-Day-Exploit, der mit KI entwickelt wurde. Angreifer nutzen Schwachstelle für Massenausbeute.
Google dokumentiert erstmals AI-entwickelte Zero-Day-Exploits im Wildeinsatz. Autonome KI-Agenten in Produktion verschärfen das Risiko — ohne etablierte Governance-Standards.
Die Hackergruppe TeamPCP hat über 400 manipulierte Versionen von 170 Paketen verbreitet — TanStack, Mistral AI und UiPath betroffen.
Checkmarx Jenkins-Plugin und KI-Modelle auf Hugging Face wurden mit Infostealern kompromittiert. Über 240.000 Downloads bei einem gefälschten OpenAI-Repository.
Cyberkriminelle nutzten erstmals KI, um eine Zero-Day-Lücke zu entwickeln. Google stoppte den Angriff auf Web-Admin-Tools — und warnt vor Wiederholung.
Zwei kritische Privilege-Escalation-Lücken in Linux bedrohen Server seit 2017. 732 Bytes Python-Code reichen für Root-Zugriff.
Mehrere Großunternehmen melden schwerwiegende Datenverletzungen. Canvas-Plattform, Zara und Wasserkraftwerke im Fokus von Hackern.
Offizielle JDownloader-Website kompromittiert, Canvas-Portale gehackt, Zara-Datenleck und neue Banking-Malware — Überblick über aktuelle Bedrohungen.
Eine neue ungestoppte Kernel-Lücke namens Dirty Frag ermöglicht lokale Attackern Root-Zugriff auf fast allen Linux-Distributionen. PoC-Exploits sind bereits öffentlich.
Palo Alto Networks warnt vor aktiver Ausnutzung einer kritischen RCE-Schwachstelle in PAN-OS Firewalls durch staatliche Akteure — ohne verfügbaren Patch.
Browser umgehen DLP-Kontrollen massiv. Chrome installiert Gigabyte-KI-Modelle ungefragt, Infosstealer knacken Encryption — DACH-Firmen müssen Monitoring anpassen.
Palo Alto Networks warnt vor aktiver Ausnutzung einer kritischen RCE-Lücke in PAN-OS seit April. Verdacht auf staatliche Angreifer.
Neue Angriffsvektoren zeigen: Coding-Agenten lassen sich zur Einschleusung von Malware missbrauchen. Praktische Beispiele aus der Praxis.
Die JavaScript-Sandbox vm2 in Node.js ist durch mehrere kritische Schwachstellen gefährdet. Angreifer können die Isolation umgehen und Code auf Host-Systemen ausführen.
Drei PyPI-Pakete und die Daemon-Tools-Software wurden kompromittiert. Sicherheitsforscher warnen vor ZiChatBot-Malware und Backdoors in weit verbreiteten Dev-Tools.
Autonome KI-Agenten übernehmen erstmals operative Sicherheitsaufgaben in Echtzeit. Neue Forschung und Millionen-Investitionen zeigen: Agentic Security ist nicht mehr Zukunftsvision.
Kaspersky-Forscher enthüllen Kompromittierung von Daemon Tools. Offizielle Downloads verteilten seit April Backdoors — auch in Deutschland infiziert.
Neue Linux-Malware Quasar zielt auf Entwicklersysteme ab. Gleichzeitig nutzt CloudZ-RAT Microsoft Phone Link für OTP-Diebstahl — Sysadmins und DevOps-Teams sind im Fokus.
OpenAI macht GPT-5.5 Instant zum neuen Standard-Modell von ChatGPT. Weniger Halluzinationen, bessere Personalisierung, konzisere Antworten.
Hackers haben offizielle DAEMON-Tools-Installer trojanisiert und seit April 8 eine Backdoor auf Tausende Systeme verteilt. Auch DACH-Nutzer sind betroffen.
Edge-Passwortmanager speichert Anmeldedaten unverschlüsselt im Arbeitsspeicher. Sicherheitsforscher warnen, Microsoft reagiert gelassen.
Neue Forschung zeigt selbstevolutierende Jailbreak-Methoden, während erste Open-Source-Firewalls für KI-Agenten entstehen.
Neue arXiv-Methode gegen LLM-Halluzinationen; gleichzeitig zeigt SAP-npm-Incident: Supply-Chain-Attacken gefährden KI-Infrastruktur massiv.
Das @bitwarden/cli-Paket auf npm wurde kompromittiert und verteilte Malware, die Developer-Anmeldedaten stahl. Ein kritischer Fall für Supply-Chain-Sicherheit im Ökosystem.
Autonome KI-Agenten automatisieren Tasks und gefährden gleichzeitig Datenbestände. Sicherheitsexperten warnen vor neuen Angriffsflachen, während Arbeitnehmende ihre Jobsicherheit überdenken.