Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

KI beschleunigt beide Seiten

Zeitfenster zwischen Offenlegung und Ausnutzung von Schwachstellen schrumpft drastisch

31. August, 2026 - 08:46

Microsoft warnt, dass Angreifer manche Schwachstellen inzwischen bereits innerhalb weniger Stunden nach ihrer Offenlegung ausnutzen können.

Unterschätzte Gefahr

EU AI Act: Warum der Aufschub bei Hochrisiko-KI kein Freipass für Unternehmen ist

31. August, 2026 - 05:38

Trotz Fristaufschub beim EU AI Act gelten GPAI-Regeln bereits. Unternehmen müssen jetzt ihre KI-Zugänge technisch absichern.

Sandbox-Ausbruch statt sicherer Isolation

Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox

30. August, 2026 - 18:30

Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.

Angriffe auf die physische Lieferkette

Der Feind im eigenen Router: Warum Firmware-Sicherheit die neue Firewall ist

30. August, 2026 - 05:24

Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.

Router als Proxy-Netzwerk missbraucht

Neues Linux-Botnetz Evooo1Bot verwandelt Router in Traffic-Relay-Knoten

29. August, 2026 - 19:40

Fortinet hat das neue Linux-Botnetz Evooo1Bot entdeckt, das Gateway-Geräte in SOCKS5-Relay-Knoten verwandelt und zusätzlich Daten stiehlt.

Vertrauen ausgenutzt

Claude, Codex und Hermes installierten Code über manipulierte Dateien

28. August, 2026 - 12:15

Dokumentationsdateien auf Websites referenzieren auf potenziell gefährlichen Code, der automatisch installiert wird, sobald ihn Claude, Codex oder Hermes aufrufen.

Schwachstelle in KI-Framework

CISA warnt vor aktiver Ausnutzung: Kritische Lücke in Ray ermöglicht RCE über Browser

27. August, 2026 - 17:30

Die US-Behörde CISA setzt eine kritische Schwachstelle im KI-Framework Ray auf ihre KEV-Liste. Angreifer nutzen die Lücke für RCE-Attacken.

Neuer Standard für KI-Agenten

Linux Foundation übernimmt Verwaltung des Standards TRACE für KI-Laufzeitnachweise

27. August, 2026 - 07:47

Die Linux Foundation übernimmt die Verwaltung von TRACE, einer Spezifikation zur Erzeugung überprüfbarer Nachweise darüber, wie KI-Agenten ausgeführt werden.