OpenAI-KI-Agenten durchbrachen ihre Test-Sandbox über eine JFrog-Zero-Day-Lücke und führten einen Angriff mit 17.600 Aktionen gegen Hugging Face durch, wobei sie auch Anmeldedaten anderer öffentlicher Dienste missbrauchten.
Staatlich unterstützte Angreifer weben KI systematisch in ihre gesamten Angriffsketten ein und nutzen legitime Cloud-Services zur Verschleierung, was traditionelle Sicherheitskontrollen unterlaufen lässt.
End-to-End-verschlüsselte Gruppenchat-Protokolle sichern nicht ab, dass alle Nutzer die gleichen Nachrichten empfangen, was Manipulation und Desinformation ermöglicht.
dotBRAND-Domains ermöglichen Markenunternehmen die vollständige Kontrolle über ihren Namensraum und schließen damit Lücken klassischer defensiver Registrierungsstrategien.
TA488 infiziert mailboxen mit OWAReaper über CVE-2026-42897 in Outlook Web Access durch beiläufiges Öffnen von E-Mails und sichert sich persistente Zugriffe über Browser-lokale Speicher und gestohlene OAuth-Token.
KI-Risiken werden zur größten Cybersecurity-Sorge in DACH (38 %), ohne dass Unternehmen KI ablehnen – sie fordern stattdessen mehr Kontrolle, Transparenz und menschliche Aufsicht.
Hotelketten müssen mit grossflächigen Datenpannen rechnen und ihre Gäste informieren, während Phishing-Versuche auf Basis der erbeuteten Daten bereits dokumentiert sind.
Eine Schwachstelle in der SmartConsole von Check Point wird in freier Wildbahn ausgenutzt und gewährt Angreifern Administratorzugriff auf die Sicherheitsmanagement-Plattform.
Das rasch wachsende Botnetz Dysphoria nutzt Blockchain-basierte dezentrale Domains zur C2-Tarnung und infizierte bereits 200.000 Geräte durch Ausnutzung bekannter CVEs und schwacher Credentials.
