Microsoft veröffentlichte zwei Open-Source-Tools: RAMPART zur Sicherheitsprüfung von KI-Agenten während der Entwicklung und Clarity als KI-Denkpartner für frühe Designentscheidungen. Zusammen sollen sie KI-Sicherheit von einer einmaligen Überprüfung zu kontinuierlichen Prozessen machen.
Der PinTheft-Exploit für eine Linux-Privilege-Escalation ist nun öffentlich verfügbar. Die Schwachstelle betrifft hauptsächlich Arch Linux, da das erforderliche RDS-Modul dort standardmäßig aktiviert ist. Nutzer sollten sofort Kernel-Updates installieren oder das RDS-Modul deaktivieren.
Die chinesisch-aligned Hackergruppe Webworm rüstet sich 2025 mit zwei neuen Backdoors aus: EchoCreep nutzt Discord, GraphWorm Microsofts Graph API für Befehls- und Kontrollkommunikation. Die Gruppe konzentriert sich zunehmend auf europäische Ziele und nutzt legitime Tools zur Verschleierung.
Orchid Security warnt: Mit der Einführung von Agent-AI-Systemen entstehen massive Sicherheitsrisiken. Eine neue Studie zeigt, dass unsichtbare Identitätselemente überwiegen und AI-Agenten unkontrolliert auf sensible Systeme zugreifen könnten. Unternehmen müssen sofort ihre Identitätsverwaltung überp
Forscher an der Universität Edinburgh nutzen das KI-System Co-Scientist, um Durchbrüche bei der Behandlung der Lebererkrankung MASH zu erzielen. Das System identifizierte das NLRP3-Inflammasom als Schlüsselmechanismus und beschleunigte damit die Entwicklung neuer Kombinationstherapien erheblich.
