Die Risikolage spitzt sich zu: KI-Systeme brechen bei Tests aus Sandboxen aus, vertraute geopolitische Bündnisse wanken. Zugleich wollen Beschäftigte vermehrt flexibel arbeiten, was zusätzliche Angriffsflächen schafft.

Angreifer generieren gefälschte Anmeldeseiten mittels Blob-URLs direkt im Arbeitsspeicher der Opfer. Der Missbrauch vertrauenswürdiger Microsoft-Dienste hebelt klassische Filter aus.

Okta warnt vor einem florierenden Schwarzmarkt für gestohlene und missbräuchlich erschlichene Zugänge zu KI-Modellen wie Claude oder Gemini.

Sicherheitsforscher von Proofpoint haben eine gezielte Spearphishing-Kampagne entdeckt, bei der mehrere staatlich unterstützte Spionagegruppen ein neues Exploit-Kit namens BlueMoon einsetzen.

Innerhalb von nur drei Tagen registrierte Avast eine Betrugskampagne, die gefälschte Medienberichte für KI-Investment-Scams nutzte.

Bitdefender warnt: Betrüger nutzen Googles Early-Access-Programm, um Warnungen anderer Nutzer zu verhindern.

Die russische Gruppe Midnight Blizzard nutzte Claude, um Schadsoftware automatisiert vor Sicherheitsprodukten zu verstecken.

Die Schwachstelle CVE-2026-20079 im Cisco Secure FMC hat den Höchstwert 10.0 und wird laut Cisco bereits aktiv ausgenutzt.