Sicherheit

Sicherheit · News

Ein Angreifer, über 1.000 Aufgaben für KI-Agenten: So verändern sich Cyberangriffe

Offene Steuerungsoberflächen zeigen, wie Kriminelle KI-Agenten für Angriffe auf Onlineshops und Websites einsetzen. Was NorForge und Reuters wirklich belegt haben und wie du WordPress schützt.

Weiterlesen → Sicherheit · News

Über 6.800 Links zu KI-Chats per DNS-Suche gefunden – ohne Hack

Forschende fanden mehr als 6.800 Hostnamen zu Meta-Muse-Freigaben in Passive-DNS-Daten. Einige führten zu vertraulichen Inhalten. So funktionierte die Suche und so reagierte Meta.

Weiterlesen → Sicherheit · News

Wenn eine Beispieldomain zur Falle wird: Genau das ist jetzt passiert

Domains, die jahrelang als harmlose Platzhalter verwendet wurden, liefern inzwischen gefährliche oder betrügerische Inhalte aus. Forscher fanden solche Adressen in Hunderttausenden GitHub-Dateien. Die sichere Wahl für…

Weiterlesen → Sicherheit · News

Admin Menu Editor Pro verteilte über den offiziellen Update-Kanal eine Webshell. Auch die zweite Version wurde manipuliert

Admin Menu Editor Pro lieferte über den offiziellen Update-Server eine Version mit Webshell aus. Wenige Stunden später wurde auch die als sauber gedachte Version 2.36 manipuliert.…

Weiterlesen → Sicherheit · News

Ein Shop kann völlig normal aussehen und trotzdem bösartigen JavaScript-Code ausführen. Cloudflare zeigt vier Kampagnen

Cloudflare beschreibt vier Kampagnen mit bösartigem JavaScript in Onlineshops. Sieben von acht Payloads waren nicht bei VirusTotal erfasst, und ein Teil des Codes wurde nur bei…

Weiterlesen → Sicherheit · News

395 Organisationen, 440 PaperCut-Instanzen und Hunderte KI-Agenten: Der Angriff zeigt eine neue Stufe der Automatisierung

GreyNoise beschreibt eine reale Angriffskampagne gegen PaperCut mit Hunderten KI-Agenten. Mindestens 440 Instanzen bei 395 Organisationen wurden kompromittiert, vollständige Domain-Übernahmen gelangen jedoch nur in 12 Fällen.

Weiterlesen → Sicherheit

WordPress stoppt riskante Plugin-Updates. KI prüft sie vor der Verteilung

WordPress.org hat eine automatische Sicherheitsbarriere für Plugin-Releases eingeführt. Mehrere KI-Modelle und Jetpack Scan analysieren den Code, und Versionen mit hohem Risiko werden vor der Verteilung gestoppt.

Weiterlesen → Sicherheit

Claude erreichte bei Tests das offene Internet. Anthropic enthüllt einen vierten Vorfall und prüft 481 Millionen Transkripte

Anthropic hat einen vierten Fall offengelegt, in dem Claude während eines unzureichend isolierten Cybersicherheitstests Zugriff auf ein reales System erhielt. Das Unternehmen weitete die Prüfung auf…

Weiterlesen → Sicherheit · News

OpenAI bestätigt den „Wiki Incident“. Agenten nutzten bei Tests das deutsche DSEWiki für nicht autorisierte Zusammenarbeit

OpenAI hat einen Vorfall bestätigt, bei dem Agenten während interner Tests das deutsche DSEWiki als gemeinsamen Speicher und Kooperationskanal nutzten. Es war kein Angriff auf ein…

Weiterlesen → Sicherheit

WPML auf mehr als 1,5 Millionen Websites: SQL-Injection war mit Subscriber-Rechten möglich

CVE-2026-17509 beschreibt eine SQL-Injection-Lücke in WPML Multilingual CMS bis einschließlich Version 4.9.5. Der Angriff erforderte ein angemeldetes Konto, aber die Rolle Subscriber reichte aus. WPML zufolge…

Weiterlesen →