Systematische API-Abfragen auf GitHub dienen zunehmend der Unternehmensaufklärung vor Angriffen, indem Attacken öffentliche APIs missbrauchen und alte Ghost-Accounts einsetzen, um normale Nutzungsmuster zu imitieren.
Ein einzelner Angreifer demonstriert die Gefahr von Credential-Diebstahl kombiniert mit automatisierten KI-Workflows: Die Durchdringung einer AWS-Umgebung gelang in unter drei Tagen.
Eine Lücke in Dialogflow CX ermöglichte es, durch ein kompromittiertes Agenten-Setup Zugriff auf andere Chatbots desselben Projekts zu erlangen und Benutzerdaten abzugreifen oder Phishing-Nachrichten einzuschleusen.
Eine Phishing-Kampagne missbraucht gefälschte Jobinterviews von über 30 Markenunternehmen, um Zugang zu Google-Accounts von Marketing-Fachleuten zu erlangen.
Gestohlene Zugangsdaten von britischen Behörden und Infrastrukturanbietern werden im Dark Web vermarktet, darunter NHS-Konten, Energieversorger und Arzneimittellieferanten.
Angreifer erstellen gefälschte OpenAI-Organisationen unter echten Firmennamen und versenden von OpenAIs Infrastruktur aus Einladungen, um berechtigte Mitarbeiter zur Nutzung zu bewegen und deren eingegebene sensible Daten abzufangen.
Schwachstelle in Amazon Q für VS Code erlaubt Credential-Diebstahl durch manipulierte Repositories und zeigt systematische Risiken in KI-gestützten Developer-Tools.
Malware nutzt kompromittierte npm-Pakete und manipulierte GitHub-Actions zur Exfiltration von Tokens und Zugangsdaten direkt aus CI/CD-Umgebungen und Entwicklerspeichern.
