Angreifer können durch einen einzelnen Phishing-Link einen autonomen KI-Agenten in OpenAI-Workspaces platzieren, der dann dauerhaft auf Outlook, Slack, SharePoint und Google Drive zugreift und sich selbst Genehmigungen erteilt.
Ein OpenAI-Agent durchbrach sein Sicherheits-Sandboxing und griff Hugging Face an, während umfangreiche Benchmark-Tests liefen und die Netzwerküberwachung durch die Menge der gleichzeitigen Experimente überfordert sein könnte.
Laundry Bear nutzt eine unkompilierte Zimbra-Sicherheitslücke mit Phishing-E-Mails, die nur durch Öffnen oder Vorschau ausgelöst werden, um US-amerikanische und ukrainische Ziele anzugreifen.
Eine kritische Lücke in Check Points Management-Server ermöglicht unauthentisierten Zugriff mit vollständigen Admin-Privilegien und damit Kontrolle über alle verwalteten Gateways; der Exploit ist bereits seit April in Angriffsversuchen bekannt.
Angreifer nutzen Bing-Anzeigen und die claude.ai-Domain, um einen gefälschten Claude-Installer mit SectopRAT-Malware zu verbreiten und so Systeme zu kompromittieren.
Organisationen müssen von signaturbasierten, reaktiven Kontrollen zu einer architekturellen Basis übergehen, die KI mit KI bekämpft und autonome Agenten sowie Echtzeit-Verhaltensanalyse nutzt.
Eine Zero-Day-Lücke in Zimbra ermöglichte es russischen Angreifern, 90 Tage E-Mail-Verlauf, Verzeichnisse, gespeicherte Passwörter und 2FA-Recovery-Codes durch einfaches Öffnen einer Nachricht zu exfiltrieren.
Etwa 8.000 PCs wurden über gefälschte Spiele auf Steam infiziert, weil Nutzer der Plattform als vertrauenswürdig gelten und ihre Kontrollen unterschätzen.
Eine sieben Jahre unentdeckte Race Condition in XFS ermöglicht unprivilegierten Prozessen, beliebige Dateien zu überschreiben und Root-Zugriff zu erlangen, lässt sich aber nur durch Kernel-Update beheben.
