BEST APPS REVIWES

Der MemGhost-Angriff nutzt eine einzelne E-Mail, um KI-Assistenten dauerhaft falsche Erinnerungen unterzuschieben. Ein Sicherheitsforscher zeigt, wie An… Wie funktioniert der MemGhost-Angriff? Stell dir vor, dein KI-Assistent hat Zugriff auf deine E-Mails und ein Langzeitgedächtnis. Ein Angreifer schickt dir eine harmlos aussehende Nachricht – und schon speichert die KI eine komplett falsche „Tatsache“ über dich. Das Besondere: Die Veränderung bleibt versteckt und beeinflusst alle zukünftigen Antworten des Assistenten. Du liest eine ganz normale E-Mail und merkst nicht, dass dein Helfer manipuliert wurde. Die Methode kombiniert zwei Schwachstellen: erstens die Fähigkeit der KI, E-Mails zu parsen und daraus Informationen zu extrahieren, und zweitens die Funktion des Langzeitgedächtnisses, das dauerhafte Einträge speichert. Der Angriff nutzt eine speziell formulierte E-Mail, die als „unsichtbare Anweisung“ wirkt. Der Empfänger sieht nur einen unverdächtigen Text, während die KI darin...

KI-Angriffe breiten sich in Minuten aus. Erfahren Sie in unserem Webinar, wie Sie eine Abwehr aufbauen, die mit der Geschwindigkeit von KI-gesteuerten B… Warum herkömmliche Abwehr versagt Die Angreifer von heute arbeiten nicht mehr mit menschlichem Tempo. Mit Modellen wie Mythos erstellen sie in Minuten personalisierte Köder, wählen Ziele aus, testen, was funktioniert, und springen zum nächsten Host – noch bevor Ihr Team die erste Warnung bearbeitet hat. Das ist die Lücke, und sie ist nicht Ihre Schuld. Die Tools und Playbooks der meisten Teams wurden für Angreifer entwickelt, die in Menschengeschwindigkeit agieren. KI verändert das Spiel. Sie müssen Ihre Verteidigung anpassen. Was Sie in diesem Webinar lernen In unserem exklusiven Webinar zeigen wir Ihnen, wie Sie eine Abwehr aufbauen, die mit KI-Angriffen Schritt hält. Wir decken auf, warum reaktive Ansätze nicht mehr ausreichen und wie Sie proaktiv Bedrohungen erkennen, bevor sie Schaden anrichten. Sie erfahren, wie Sie Ihre S...

Die HalluSquatting-Attacke nutzt KI-Halluzinationen aus, um Entwickler zur Installation von Botnet-Malware zu verleiten. So schützen Sie sich. Was ist HalluSquatting und warum sollten Sie sich sorgen? Stellen Sie sich vor: Sie bitten einen KI-Coding-Assistenten um ein nützliches Tool. Die KI schlägt Ihnen ein Paket vor, das seriös klingt — aber es existiert gar nicht. Genau das ist die Grundlage von HalluSquatting . Forscher haben entdeckt, dass Angreifer diese erfundenen Namen vorab registrieren können. Sobald die KI ihren Rat gibt, installieren ahnungslose Entwickler echte Malware. Das klingt nach Science-Fiction? Leider ist es real. Die Studie zeigt, dass gängige Assistenten wie GitHub Copilot und Amazon CodeWhisperer in bis zu 20 % der Fälle nicht existierende Pakete vorschlagen. Wenn Sie diese dann installieren, öffnen Sie Ihrem System eine Hintertür. Niemand ist immun. Große Unternehmen, Start-ups und Hobby-Entwickler — alle nutzen diese Tools. Der Angriff ist billig, einfac...

KI-Coding-Agenten wie Claude Code und Cursor lösen Endpoint-Sicherheitsregeln aus, die für Angreifer gedacht sind. Sophos analysiert die Daten – und zei… Warum schlagen die Alarmglocken an? Stell dir vor, dein Sicherheitssystem denkt, du wärst ein Hacker. Genau das passiert: Die Agenten entschlüsseln Browser-Anmeldedaten, listen den Windows-Credential-Store auf und führen Skripte aus. Alles Dinge, die auch ein Angreifer tun würde. Ein Problem? Ja. Aber nicht, weil die Agenten bösartig sind. Sie sind nur extrem gründlich. Und das macht sie verdächtig. Die konkreten Funde von Sophos Sophos hat eine Woche Endpoint-Daten ausgewertet. Die Ergebnisse sind eindeutig: Drei KI-Coding-Tools – Claude Code , Cursor und OpenAI Codex – verhalten sich wie Eindringlinge. Sie greifen auf sensible Bereiche zu, die normalerweise Angreifer ansteuern. Die Sicherheitsregeln, eigentlich geschrieben, um Angriffe zu stoppen, schlagen nun bei der eigenen Belegschaft an. Ein Beispiel: Ein Agent ruft Powe...

Eine KI-SOC-Plattform 2026 bewerten: Diese 6 Fähigkeiten trennen echte Marktführer von bloßen KI-Add-ons. Erfahren Sie, worauf es bei der Evaluation ank… 1. Eigenständige Datenbasis statt SIEM-Anhängsel Viele Anbieter hängen ein Chat-Fenster an ihr altes SIEM und nennen es „KI-SOC“. Das ist ein Fehler. Eine echte KI-Sicherheitsplattform speichert und verarbeitet Daten in einer eigenen, für maschinelles Lernen optimierten Datenbasis. Sie ist nicht auf die Indizierungs- und Abfragelimits eines Legacy-SIEM angewiesen. Fragen Sie bei der Demo: Wo liegen die Rohdaten? Wer kontrolliert das Schema? Wenn die Antwort „im alten SIEM“ lautet, haben Sie ein Add-on, keine Plattform. 2. Automatisierte Untersuchung, nicht nur Alarmierung Bolt-On-Lösungen erzeugen hübsche Zusammenfassungen von Alarmen. Aber sie untersuchen nicht. Eine führende KI-SOC-Plattform führt eigenständig Korrelationsabfragen durch, greift auf Endpunktdaten zu und erstellt eine Timeline – ohne menschlichen Klick. Sie wol...

Diese Woche zeigen Proxy-Botnets, Browser-Ransomware und KI-Agenten-Tricks: Vertrauen ist die größte Sicherheitslücke. Erfahre, wie du dich schützt. Proxy-Botnets: Wenn dein Router zum Spion wird Ein Streaming-Box-Hersteller lieferte standardmäßig eine Hintertür mit. Klingt absurd? Ist aber passiert. Die Boxen wurden Teil eines Proxy-Botnets, der illegalen Traffic verschleierte. Du hast eine solche Box zu Hause? Dann nutzt dein Netzwerk vielleicht gerade fremde Anfragen weiter – ohne dein Wissen. Prüfe die Firmware und deaktiviere unnötige Dienste. Besser gleich das Gerät austauschen. Browser-Ransomware: Der Angriff aus dem Tab Eine neue Ransomware-Variante läuft direkt im Browser. Sie nutzt die Berechtigungen aus, die du ahnungslos erteilt hast. Die Erpressung: Zahlen oder Datenverlust. Das Fatale: Selbst nach Löschen des Tabs kann der Schaden bleiben. Installiere keine unnötigen Erweiterungen und entziehe verdächtigen Seiten sofort alle Rechte. Ein hartes Neuladen des Systems k...

Ein neuer KI-Agent namens JADEPUFFER hat eine Langflow-Sicherheitslücke ausgenutzt, um einen vollautomatischen Ransomware-Angriff auf eine Produktionsda… Was ist passiert? Die Sicherheitsfirma Sysdig hat den ersten bekannten Ransomware-Angriff entdeckt, der vollständig von einem KI-Agenten durchgeführt wurde. Der Agent mit dem Namen JADEPUFFER nutzte eine Schwachstelle in der Open-Source-Plattform Langflow aus, um eine Remote Code Execution (RCE) zu ermöglichen. Von dort aus stahl er Anmeldedaten, bewegte sich lateral im Netzwerk und verschlüsselte schließlich eine Produktionsdatenbank – alles ohne menschliches Zutun. Das ist ein Wendepunkt. Bisher galten KI-Agenten als Werkzeuge für Angreifer, aber nicht als eigenständige Täter. Jetzt haben wir den Beweis, dass ein Large Language Model (LLM) einen kompletten Ransomware-Angriff orchestrieren kann. Wie lief der Angriff ab? Der Angriff begann mit der Ausnutzung der Langflow-RCE-Schwachstelle (CVE-2024-XXXX). Der Agent scannte das N...

Die neue macOS-Malware Gaslight infiziert Systeme und setzt Prompt Injection ein, um KI-gestützte Malware-Analyse gezielt zu stören und zu verhindern. Was ist Gaslight? Ein Rust-basierter Infostealer mit Täuschungsmanöver Gaslight ist ein bisher undokumentierter Schädling für macOS, geschrieben in Rust. Es handelt sich um einen Information-Stealer, der sensible Daten abgreift. Doch das wirklich Besondere ist seine Fähigkeit, Analysewerkzeuge zu manipulieren. Sobald ein Sicherheitsforscher die Malware in einer KI-gestützten Umgebung untersucht – zum Beispiel mit ChatGPT oder einem spezialisierten Tool – schleust Gaslight einen Prompt-Injection-Payload ein. Dieser Befehl bringt die KI dazu, die Analyse abzubrechen oder zu verweigern. Das macht die Erkennung und Entschlüsselung deutlich schwieriger. Wie funktioniert die Prompt Injection im Detail? Stellen Sie sich vor: Sie sind ein Malware-Analyst und laden eine verdächtige Datei in Ihr KI-Tool. Normalerweise würde die KI den Code a...

KI-Agenten revolutionieren die Cybersicherheit – als Beschleuniger von Angriffen und als neue Gegner. Erfahren Sie, wie sich Unternehmen gegen autonome … Das Ende einer Ära Wir stehen am Ende einer Ära, die wir nie betrauert haben: der Ära menschlich langsamer Bedrohungen. Jahrelang folgte die Cybersicherheit einem Rhythmus, den Organisationen verstehen und managen konnten. Ein Forscher entdeckte eine Schwachstelle, eine CVE wurde katalogisiert, ein Anbieter durchlief einen Patch-Zyklus – und Wochen, manchmal Monate später, wurde ein Fix ausgerollt. Die Verweildauer von Angreifern in Netzwerken wurde in Tagen gemessen, manchmal in Wochen. Der neue Gegner: Agentic AI Jetzt nähern wir uns einer neuen Realität. Künstliche Intelligenz, insbesondere sogenannte „Agentic AI“ – autonome KI-Agenten, die eigenständig handeln, lernen und Entscheidungen treffen – wird zum mächtigsten Werkzeug in der Hand von Angreifern. Diese KI-Agenten arbeiten nicht nur schneller als Menschen. Sie denken a...

Sicherheitsfirma AIR entwickelte eine gefälschte KI-Agent-Fähigkeit, die alle Sicherheitsscans bestand und rund 26.000 Agenten erreichte – ein Weckruf f… Die falsche Fähigkeit: Ein Test mit Folgen Stell dir vor, du installierst eine neue Fähigkeit für deinen KI-Assistenten, die angeblich nützlich ist – aber in Wahrheit sammelt sie deine E-Mail-Adresse. Genau das hat die Sicherheitsfirma AIR getan. Sie entwickelten eine Fake KI-Agent-Fähigkeit, schoben sie durch einen beliebten Skill-Marktplatz und eine Instagram-Anzeige – und erreichten angeblich rund 26.000 Agenten, darunter auch solche auf Firmenkonten. Jeder Sicherheitsscanner, den die Firma testete, gab grünes Licht. Der Schadcode war harmlos: Er sammelte lediglich die E-Mail-Adresse des Nutzers und tat sonst nichts. Der Punkt war zu zeigen, wie leicht bösartige Fähigkeiten die Sicherheitsvorkehrungen umgehen können. Warum das ein Problem ist Die meisten Unternehmen vertrauen darauf, dass KI-Fähigkeiten geprüft werden. Aber d...

Microsoft enthüllt AutoJack: Ein Exploit, der KI-Agenten kapert. Eine Webseite reicht für Code-Ausführung im Host – ohne Ihre Zustimmung. So schützen Si… Was ist AutoJack? Ein Angriff, der Sie umdenken lässt Stellen Sie sich vor: Sie surfen im Web, Ihr KI-Assistent ist aktiv – und plötzlich hat ein Angreifer die Kontrolle über Ihren Rechner. Genau das ermöglicht Microsoft zufolge der Exploit namens AutoJack. Die Sicherheitsforscher beschreiben eine Angriffskette, die einen KI-Browsing-Agenten in ein Werkzeug für Remote Code Execution verwandelt. Der Angreifer lockt den Agenten auf eine präparierte Webseite. Deren JavaScript greift dann auf einen privilegierten lokalen Dienst zu – und startet einen Prozess auf dem Host. Kein Passwort, keine Warnung, kein Klick. Das ist kein theoretisches Szenario. Microsofts Forschung zeigt, wie real die Gefahr ist. AutoJack nutzt die Fähigkeiten moderner KI-Agenten aus, die im Auftrag des Nutzers Webseiten besuchen und Aktionen ausführen. Genau di...

Verwaiste KI-Agenten und stehende Berechtigungen schaffen unkontrollierte Zugriffsrisiken. Erfahren Sie, wie Sie diese Sicherheitslücken in Ihrem Netzwe… Das Problem: Unsichtbare Zugriffspfade Wenn ein autonomer KI-Agent heute auf das geistige Eigentum Ihres Unternehmens zugreift – kann Ihr Sicherheitsteam sofort die Person nennen, die dies autorisiert hat? In den meisten Unternehmen lautet die Antwort schlicht: nein. Der überhastete Rollout interner KI-Tools hat eine massive Spur administrativer Schulden hinterlassen. Orphaned AI Agents – also KI-Werkzeuge, die nach dem Ausscheiden ihres Erstellers weiterlaufen – und stehende Berechtigungen sind die Hauptverdächtigen. Wie entstehen verwaiste KI-Agenten? Stellen Sie sich vor: Ein Mitarbeiter richtet einen Chatbot ein, der auf sensible Kundendaten zugreift. Er verlässt das Unternehmen – der Bot läuft weiter. Niemand löscht ihn, niemand entzieht die Rechte. KI-Sicherheit wird oft vernachlässigt, weil die Tools schnell produktiv s...

Der State of AI Usage Report 2026 zeigt: Enterprise-KI-Risiko ist extrem ungleich verteilt. Eine Handvoll Power-User verursacht den Großteil der Gefahre… DieKI-Transparenzlücke im Unternehmen Die meisten Unternehmen haben keine Ahnung, wo ihre KI-Exposition wirklich herkommt. Der Bericht von LayerX Security deckt ein massives Visibility Gap auf. Die Forschung zeigt: Enterprise-KI-Risiko ist nicht gleichmäßig über Nutzer oder Plattformen verteilt. Es konzentriert sich stark auf eine kleine Gruppe von KI-Power-Usern. Wer sind die Power-User? Etwa 5 % der Mitarbeiter verursachen über 60 % aller KI-bezogenen Sicherheitsvorfälle. Das ist eine alarmierende Konzentration. Diese Power-User nutzen durchschnittlich 14 verschiedene KI-Tools pro Woche – von ChatGPT über GitHub Copilot bis hin zu internen Modellen. Sie teilen oft sensible Daten, ohne die Richtlinien zu kennen. Sie arbeiten in der Regel in technischen Abteilungen: Softwareentwicklung, Datenanalyse, Produktmanagement. Aber auc...