Ein Leck in Azure Cosmos DB ermöglichte es, durch eine manipulierte Gremlin-Abfrage auf plattformweite Schlüssel zuzugreifen und auf alle Kundentenants zuzugreifen.
Angreifer etablieren nach dem Eindringen mehrfache Persistenzmechanismen und deaktivieren Schutzmaßnahmen; eine alleinige Malware-Entfernung ohne Untersuchung des Einstiegspunktes führt zu erneuten Kompromittierungen.
Während KI-Agenten bereits Transaktionen genehmigen und Datenbanken manipulieren, können mehr als die Hälfte der Unternehmen ihre Aktionen nicht vollständig nachvollziehen.
CISA erweitert die SBOM-Mindestanforderungen um neue Datenelemente wie Hash-Werte, Lizenzen und Autorensignaturen, um Organisationen eine bessere Softwarelieferketten-Transparenz zu ermöglichen.
Klassische Perimeter-Security reicht für KI-gestützte Infrastrukturen nicht aus; das Netzwerk muss zur aktiven Kontrollinstanz für KI-spezifische Bedrohungen werden.
Eine unauthentifizierte MCP-Bridge in Ruflo ermöglicht mit einer einzelnen HTTP-Anfrage vollständigen Zugriff auf KI-Agenten, LLM-API-Schlüssel und persistente Agent-Speicher.
Drei kritische VMware-Lücken (CVSS 9,3–9,8) ermöglichen Authentifizierungsumgehung, Remote-Code-Ausführung und VM-Ausbruch; Broadcom empfiehlt sofortes Patching, da keine Workarounds vorhanden sind.
Nvidias KI-Sicherheitsinitiative mit Open-Source-Fokus wird kritisiert, weil sie Herstellern ermöglicht, Verantwortung zu dezentralisieren während Kontrolle zentralisiert bleibt.
Laundry Bear exploitiert einen Half-Click-Exploit in Outlook, um E-Mail-Postfächer europäischer und nordamerikanischer Ziele zu kompromittieren — ohne bewusste Nutzer-Aktion.
Eine Exchange-Lücke (CVE-2026-42897) ermöglicht TA488 die Mailbox-Übernahme durch bloßes Betrachten von E-Mails, etabliert Persistenz auf Server-Ebene und entzieht sich klassischen Erkennungsmethoden.
