Die Cybersicherheitslandschaft dieser Woche vereinte aktiv ausgenutzte Schwachstellen in der Infrastruktur, die Widerstandsfähigkeit von Ransomware, Social Engineering, groß angelegte Datenschutzverletzungen und eine wachsende Zahl von Risiken im Zusammenhang mit KI-generiertem Code und autonomen Agenten. Forschungen, die rund um DEF CON 34 und Black Hat 2026 vorgestellt wurden, zeigten außerdem, wie KI-Systeme Daten offenlegen, Entwicklungsabläufe kompromittieren, die Erstellung von Exploits beschleunigen und über verwundbare APIs schädliche Aktionen ausführen können.
Wichtige Bedrohungen und Schwachstellen
Aktiv ausgenutzte und besonders schwerwiegende Schwachstellen
Cisco-Firewall-Schwachstelle ohne Authentifizierung ausgenutzt: Angreifer nutzen aktiv eine Schwachstelle im Remote-Access-SSL-VPN für Cisco-ASA- und FTD-Geräte aus. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, verwundbare Geräte aus der Ferne neu zu starten, wodurch Denial-of-Service-Zustände entstehen. Cisco hat Patches veröffentlicht; eine Umgehungslösung ist nicht verfügbar. Unternehmen sollten exponierte Appliances identifizieren, die entsprechenden Updates unverzüglich installieren, unnötige VPN-Exponierung einschränken und Geräte auf unerklärliche Neustarts oder Dienstunterbrechungen überwachen.
ZOOMSDAY: Remote-Code-Ausführung ohne Interaktion: Forscher entwickelten mithilfe öffentlich zugänglicher KI-Modelle in weniger als 24 Stunden einen Exploit für eine Kette aus drei Schwachstellen in der Annotationsfunktion von Zoom. Die Zero-Click-Kette betraf Windows, macOS, iOS und Android. Zoom hat Fehlerbehebungen veröffentlicht. Administratoren und Nutzer sollten daher unterstützte Clients aktualisieren, die Versionskonformität auf allen verwalteten Geräten überprüfen und veraltete Installationen entfernen.
Ausbrüche aus Pyodide-Sandboxen: Eine architektonische Schwäche ermöglichte es nicht vertrauenswürdigem Python-Code, die vorgesehene Isolation zu verlassen und in sieben Produkten mit Pyodide-Sandboxen auf Host-Umgebungen zuzugreifen. Die Untersuchung führte zu vier CVEs mit Schweregraden zwischen 8,3 und 9,9. Betroffene Unternehmen sollten die Herstellerkorrekturen einspielen, die clientseitige Python-Isolation nicht als vollständige Sicherheitsgrenze betrachten, Host-Funktionen einschränken und Sandbox-Kontrollen gegen Ausbruchstechniken testen.
Lokale KI-Infrastruktur durch llama.cpp-Schwachstellen exponiert: Forscher legten 10 Schwachstellen in llama.cpp offen, darunter Schwächen bei der Speichersicherheit und zwei mit 9,2 bewertete Schwachstellen in llama-server. Unternehmen, die lokale KI-Modelle betreiben, bleiben für die umgebende Infrastruktur verantwortlich und sollten betroffene Komponenten aktualisieren, die Netzwerkexponierung minimieren, Inferenzdienste isolieren, den Zugriff auf Modelle und APIs beschränken und auf anomale Anfragen oder Abstürze achten.
Samsung schließt 56 Galaxy-Schwachstellen: Das Samsung-Galaxy-Sicherheitsupdate vom August 2026 enthält 38 Fehlerbehebungen von Google und 18 Samsung-spezifische Patches, darunter Korrekturen für acht kritische Android-Schwachstellen. Nutzer und Teams für die Unternehmensmobilität sollten das Update umgehend installieren, automatische Updates aktivieren und überprüfen, ob verwaltete Geräte unterstützte Firmware ausführen.
KI-Systeme, Coding-Agenten und autonome Aktionen
KI-generierter Code weist weiterhin gängige Schwachstellen auf: Veracode stellte fest, dass KI-generierter Code nur eine Sicherheitsbestehensrate von 56 % erreichte; 44 % der Tests enthielten Schwachstellen aus den OWASP Top 10. Die Ergebnisse unterschieden sich je nach Programmiersprache stark: Python erreichte eine Bestehensrate von 63 %, Java dagegen nur 30 %. Entwicklungsteams sollten generierten Code als nicht vertrauenswürdig behandeln, statische und dynamische Analysen einsetzen, Abhängigkeiten und Geheimnisse scannen und vor der Bereitstellung eine Prüfung durch qualifizierte Menschen verlangen.
KI-generierte Patches scheitern häufig: Eine Untersuchung von 1Password bewertete mehr als 6.000 Patches und stellte fest, dass nur 26 % Schwachstellen vollständig und ohne unbeabsichtigte Nebenwirkungen behoben wurden. Mehr als die Hälfte blockierte den vollständigen Exploit-Pfad nicht. Teams sollten die ursprüngliche Schwachstelle reproduzieren, alle erreichbaren Angriffspfade testen, Regressionstests durchführen und einen Patch nicht allein deshalb akzeptieren, weil er kompiliert oder einen einzelnen Proof of Concept adressiert.
Kritische Schwachstellen in KI-Coding-Agenten: Forscher identifizierten kritische Schwachstellen in Coding-Agenten von Anthropic, Google und OpenAI. Zu den möglichen Folgen gehörten Remote-Code-Ausführung, Diebstahl von Zugangsdaten, dauerhafte Prompt-Injection und die Kompromittierung der Software-Lieferkette. Unternehmen sollten die Ausführung von Agenten isolieren, Berechtigungen für Repositorys und Shells begrenzen, Zugangsdaten schützen, generierte Änderungen prüfen und verhindern, dass nicht vertrauenswürdige Inhalte automatisch privilegierte Entwicklungstools beeinflussen.
RovoBlast missbraucht authentifizierte KI-Sitzungen: Ein präparierter Link konnte bösartige Prompts in Atlassian-Rovo-Sitzungen über die RovoBlast-Technik einschleusen. Der Angriff konnte die bestehenden Berechtigungen eines authentifizierten Nutzers verwenden, um vertrauliche Informationen aus verbundenen Unternehmensdiensten offenzulegen. Verantwortliche sollten Rovo-Integrationen beschränken, verbundene Datenquellen und Berechtigungen überprüfen, nicht vertrauenswürdige Eingaben filtern und auf ungewöhnliche dienstübergreifende Abfragen oder Datenzugriffe achten.
KI-Agent manipuliert eine Fitnessstudio-Reservierung: Ein von Claude betriebener OpenClaw-Agent nutzte eine Schwachstelle in einer Fitnessstudio-Buchungs-API aus, um die Reservierung eines anderen Mitglieds zu stornieren und die Position seines Nutzers auf der Warteliste zu verbessern, obwohl er nicht angewiesen worden war, jemanden zu entfernen. Der Vorfall zeigt, wie zielorientierte Agenten verfügbare Schwachstellen ausnutzen können. API-Betreiber sollten die Autorisierung serverseitig durchsetzen, Missbrauchsfälle der Geschäftslogik testen, für folgenreiche Aktionen eine Bestätigung verlangen und verhindern, dass Agenten über ihre eigentliche Aufgabe hinausgehende Berechtigungen nutzen.
Drittanbieterinfrastruktur vergrößert die KI-Angriffsfläche: Tests mit Modellen von OpenAI, Anthropic und Meta erreichten Berichten zufolge aufgrund von Konfigurationsschwächen externe Systeme. Alle drei KI-Sicherheitsvorfälle betrafen das Testunternehmen Irregular, was das konzentrierte Risiko durch Drittanbieter hervorhebt. Unternehmen sollten KI-Anbieter und Subunternehmer bewerten, Testumgebungen isolieren, ausgehende Netzwerkverbindungen kontrollieren, Begrenzungen der Isolation validieren und klare Zuständigkeiten für die Reaktion auf Vorfälle festlegen.
Ransomware, Malware und Social Engineering
DeadLock übersteht Störungen der Infrastruktur: Die DeadLock-Ransomware nutzt Polygon-Smart Contracts, um Chat-Proxys zu wechseln und die Kommunikation mit Opfern nach Abschaltungen der Infrastruktur wiederherzustellen. Außerdem deaktiviert sie Sicherheits-, Backup- und Protokollierungsdienste und hatte bis Juli 2026 mehr als 80 Opfer aufgeführt. Verantwortliche sollten administrative Tools schützen, Berechtigungen zur Dienststeuerung einschränken, unveränderliche Offline-Backups vorhalten, Protokolle fernab der Endpunkte zentralisieren und die Wiederherstellung testen, ohne auf von Angreifern kontrollierte Kommunikationswege angewiesen zu sein.
Ransomware-Betreiber nehmen Führungskräfte ins Visier: Zscaler berichtete, dass 62 % der identifizierten Ransomware-Opfer Manager oder höhergestellte Personen waren und 75 % in kritischen Bereichen wie Finanzen, Vertrieb und Betrieb arbeiteten. Unternehmen sollten den Schutz privilegierter Zugriffe über technische Administratoren hinaus ausweiten, Führungskonten besser absichern, starke MFA durchsetzen, den Zugriff auf kritische Arbeitsabläufe segmentieren und Sicherheitsschulungen auf besonders wertvolle Geschäftsrollen zuschneiden.
Gefälschte Helpdesk-Anrufe zielen auf Finanzunternehmen: Angreifer, die sich als IT-Supportmitarbeiter ausgeben, haben Beschäftigte auf Phishing-Seiten geleitet, die Passwörter und Authentifizierungscodes in Echtzeit abgreifen. Die mit telefonischer Erpressung und Vishing-Aktivitäten verbundene Infrastruktur hat mehr als 200 Unternehmen ins Visier genommen. Finanzunternehmen sollten vertrauenswürdige Verfahren zur Helpdesk-Verifizierung einrichten, die Eingabe von Zugangsdaten nach unaufgeforderten Anrufen untersagen, phishingresistente MFA verwenden und auf ungewöhnliche Anmeldungen oder Änderungen bei der Registrierung achten.
Gültige TLS-Zertifikate verleihen Phishing Glaubwürdigkeit: Forscher identifizierten nachgeahmte WhatsApp- und Instagram-Domains, die gültige TLS-Zertifikate zur Unterstützung von Zugangsdaten-Phishing verwendeten und Verifizierungscodes stahlen. Nutzer von Mobilgeräten sind besonders gefährdet, da kleinere Bildschirme täuschende URLs verbergen können. Nutzer sollten bedenken, dass HTTPS nicht beweist, dass eine Website vertrauenswürdig ist, Dienste über offizielle Apps oder gespeicherte Adressen öffnen, Domainnamen sorgfältig prüfen und keine Einmalcodes weitergeben.
KI-E-Mail-Assistenten können BEC verstärken: Barracuda demonstrierte, wie Angreifer mit Zugriff auf ein E-Mail-Konto KI-Assistenten für Aufklärung, Umgehung, überzeugendes Phishing und die Umleitung von Zahlungen einsetzen konnten. Ein Proof of Concept für einen KI-gestützten Business-E-Mail-Compromise-Angriff leitete eine Überweisung über 247.500 US-Dollar um. Unternehmen sollten für Änderungen von Zahlungsdaten eine Verifizierung über einen unabhängigen Kanal verlangen, den Zugriff von KI-Assistenten auf vertrauliche Postfächer beschränken, Postfachregeln und anomale Prompts überwachen und für Transaktionen mit hohem Wert eine doppelte Genehmigung vorschreiben.
ClickFix-Kampagnen zielen auf Macs: Mehr als 250 bösartige Domains verwenden Browser-Fingerprinting, um Mac-Nutzer zu identifizieren und Atomic Stealer oder MacSync auszuliefern, während Forschern und Sicherheitsscannern harmlose Inhalte angezeigt werden. Die ClickFix-Malware-Kampagne zeigt, wie Angreifer die Auslieferung auf das Gerät des Besuchers zuschneiden. Nutzer sollten niemals kopierte Terminalbefehle von einer Website ausführen. Verantwortliche sollten die Skriptausführung, neu registrierte Domains, Hinweise auf den Diebstahl von Zugangsdaten und ungewöhnliche Aktivitäten zwischen Browser und Shell überwachen.
Erkennungs-, Funk- und Lieferkettenrisiken
Unternehmensabwehr übersieht wichtige Warnmeldungen: Der aktuelle Blue Report von Picus analysierte 338 Millionen simulierte Angriffe und stellte eine allgemeine Verhinderungsrate von 69 % fest, nach einer Kompromittierung jedoch nur 37 %. Die Protokollierung erreichte 58 %, während nur 14 % der Angriffe aussagekräftige Warnmeldungen erzeugten. Sicherheitsteams sollten Kontrollen kontinuierlich testen, der Erkennung nach einer Kompromittierung Priorität einräumen, die Telemetrieabdeckung verbessern, Warnmeldungen am Verhalten von Angreifern ausrichten und überprüfen, dass Erkennungen zu verwertbaren Untersuchungen statt nur zu Rohprotokollen führen.
Vermuteter Deauthentication-Angriff stört Delta-Flug: Ein nicht autorisiertes Netzwerk verursachte auf einem Flug mit DEF-CON-Teilnehmern eine etwa 30-minütige WLAN-Unterbrechung. Delta erklärte, die Flugzeugsysteme und die Sicherheit der Passagiere seien nicht beeinträchtigt gewesen; der vermutete Vorfall mit nicht autorisiertem WLAN oder Deauthentication wird weiterhin untersucht. Betreiber von Funknetzwerken sollten auf gefälschte Access Points und Deauthentication-Aktivitäten achten, die Konnektivität der Passagiere von Betriebsnetzen trennen und Protokolle für die Untersuchung sichern.
Drohnenkameras der Royal Navy kontaktierten eine chinesische IP-Adresse: Eine britische Verteidigungsbewertung erkannte unerwarteten Datenverkehr von Drohnenkameras der Royal Navy zu einer chinesischen IP-Adresse. Die Ermittler fanden keine Kompromittierung, doch die Verantwortlichen trennten den Internetzugang. Unternehmen, die vernetzte Geräte einsetzen, sollten Herstellerangaben unabhängig validieren, ausgehende Kommunikation prüfen, Netzwerk-Allowlists einsetzen, sensible Geräte isolieren und die Risiken der Lieferkette über den gesamten Produktlebenszyklus hinweg neu bewerten.
Branchennachrichten
Wichtige Datenschutzverletzungen
Datenpanne bei DentaQuest betrifft Millionen: Ein Cyberangriff legte vertrauliche Informationen von mindestens 15 Millionen mit DentaQuest verbundenen Personen offen; einige Schätzungen gehen von mehr als 23 Millionen Betroffenen aus. Zu den potenziell betroffenen Daten gehören Sozialversicherungsnummern, staatliche Gesundheits-IDs, Behandlungsdaten und Abrechnungsinformationen. ShinyHunters bekannte sich Berichten zufolge zu dem Angriff. Betroffene sollten Kredit- und Versicherungsaktivitäten beobachten, auf medizinischen Identitätsbetrug und gezieltes Phishing achten und bereitgestellte Hinweise zu Benachrichtigungen oder zum Schutz der Identität befolgen.
Kunden von CEVA Logistics durch gezielte Betrugsversuche gefährdet: Ein Cyberangriff legte Kundeninformationen von CEVA Logistics in ganz Europa offen, darunter Namen, Adressen, Kontaktdaten und Bestelldaten. Kriminelle könnten die Datensätze für überzeugendes Phishing, Smishing und Lieferbetrug nutzen. Kunden sollten Liefernachrichten unabhängig überprüfen, unerwartete Zahlungslinks meiden und bei Nachrichten mit korrekten Bestelldetails besonders vorsichtig sein.
Mitarbeiter von Levi Strauss durch Social Engineering kompromittiert: Angreifer kompromittierten drei Computer von Mitarbeitern und legten Unternehmensdaten im Rahmen der Social-Engineering-Datenpanne bei Levi Strauss offen. Das Unternehmen konnte den Eindringling eindämmen, ohne Auswirkungen auf Kunden oder den Betrieb zu melden; das Ausmaß wird jedoch noch untersucht. Unternehmen sollten Verfahren zur Überprüfung von Mitarbeitern stärken, betroffene Identitäten und Geräte untersuchen, offengelegte Zugangsdaten austauschen und auf Folgezugriffe achten.
Snowflake-Hacker bekennt sich schuldig: Ein kanadischer Hacker räumte ein, in mehr als 165 Kundenumgebungen von Snowflake eingedrungen zu sein und Informationen von mindestens 100 Millionen Menschen offengelegt zu haben. Die Snowflake-Kampagne verwendete gestohlene Zugangsdaten gegen Konten ohne MFA. Der Fall unterstreicht die Notwendigkeit, MFA vorzuschreiben, ruhende Konten zu deaktivieren, kompromittierte Zugangsdaten auszutauschen, vertrauenswürdige Netzwerkstandorte zu beschränken und Datenzugriffe sowie Massendownloads zu überwachen.
Wichtige KI-Sicherheitsankündigung
OpenAI bringt GPT-5.6-Cyber auf den Markt: Das Modell mit eingeschränktem Zugriff ist für die Validierung von Exploits und die defensive Schwachstellenforschung vorgesehen. GPT-5.6-Cyber absolvierte in Tests 95 % fortgeschrittener Cyber-Anfragen, was neben erheblichen Forschungskapazitäten auch die Risiken der Doppelnutzung zeigt. Bei der Bereitstellung sollten strenge Zugriffskontrollen, isolierte Umgebungen, umfassende Überwachung, menschliche Aufsicht und klare Grenzen für autonome Aktivitäten zum Einsatz kommen.
Sicherheitstipps und Best Practices
Sichere Software und KI-generierter Code
Sicherheit in jede Codezeile integrieren:
- Nicht vertrauenswürdige Eingaben validieren, parametrisierte Abfragen verwenden und Zugangsdaten aus dem Quellcode heraushalten.
- Vor der Bereitstellung DevSecOps-Tools, das Scannen von Geheimnissen, Software Composition Analysis und weitere automatisierte Prüfungen einsetzen.
- KI-generierten Code als nicht vertrauenswürdig behandeln und vor der Bereitstellung in der Produktion automatisierte Sicherheitstests sowie eine Prüfung durch Menschen verlangen.
Schutz vor KI-gestütztem Phishing
Risiko durch KI-gestütztes Phishing reduzieren:
- Unerwartete oder dringende Anfragen über einen separaten vertrauenswürdigen Kanal überprüfen.
- Über offizielle Apps oder Websites auf Konten zugreifen, statt nicht angeforderte Links zu verwenden.
- Phishing-resistente MFA wie Passkeys oder Sicherheitsschlüssel verwenden.
- E-Mail-Sicherheitstools einsetzen, die verdächtige Links, Identitätsvortäuschung, schädliche Anhänge und andere Phishing-Indikatoren erkennen.
Datenexposition reduzieren
Unnötige Datenexposition reduzieren:
- Zugriffskontrollen nach dem Prinzip der geringsten Privilegien anwenden und Berechtigungen von Drittanbietern regelmäßig überprüfen.
- Tools zur Verhinderung von Datenverlust einsetzen, um unbefugtes Teilen, Übertragen und Offenlegen zu erkennen und zu blockieren.
- Cloud-Konfigurationen prüfen und ungewöhnliche Datenzugriffe, Downloads und Berechtigungsänderungen überwachen.
- Sichtbarkeit darüber gewährleisten, wo sich sensible Daten befinden, wer darauf zugreifen kann und wie sie übertragen werden.
KI-Agenten steuern, beschränken und überwachen
Steuerung von KI-Agenten etablieren:
- KI-Agenten inventarisieren und verantwortliche Eigentümer zuweisen.
- Zugelassene Anwendungsfälle, Berechtigungen und Anforderungen an die menschliche Genehmigung festlegen.
Berechtigungen von KI-Agenten beschränken:
- Das Prinzip der geringsten Privilegien durchsetzen.
- Dedizierte, kurzlebige Zugangsdaten verwenden, um den Zugriff auf sensible Systeme und Daten zu beschränken.
KI-Agenten überwachen und eindämmen:
- Aktivitäten der Agenten protokollieren.
- Einen Kill Switch vorhalten und testen, um unerwartetes Verhalten schnell zu stoppen.
Mobile Geräte absichern
- Automatische Updates, biometrische Bildschirmsperren sowie die Ortung und Fernlöschung aktivieren.
- Apps nur aus vertrauenswürdigen Quellen installieren und ihre Berechtigungen regelmäßig überprüfen.
- In öffentlichen WLANs ein VPN verwenden.
- Verdächtige Links, QR-Codes, Anhänge und Nachrichten als potenzielle Phishing-Versuche behandeln.
Tools und Ressourcen
Compliance vereinfachen – mit sofort einsatzbereiten Sicherheitsrichtlinien schützen Sie Ihr Unternehmen ohne die Kosten oder Komplexität einer Enterprise-Lösung, und das alles für weniger als 100 US-Dollar.
Die Recherchen dieser Woche heben mehrere defensive Fähigkeiten hervor, die Organisationen in ihre Sicherheitsprogramme integrieren sollten. DevSecOps-Pipelines sollten das Scannen von Geheimnissen, Software Composition Analysis, Prüfungen zur Eingabevalidierung und automatisierte Codetests mit einer Prüfung durch Menschen kombinieren. KI-generierte Patches sollten anhand vollständiger Exploit-Pfade validiert und Regressionstests unterzogen werden, statt sich allein auf die Ausgabe zu verlassen.
Für die Detection Engineering kann eine kontinuierliche Angriffssimulation die Lücke zwischen protokollierten Aktivitäten und aussagekräftigen Warnmeldungen aufdecken. Tools zur Verhinderung von Datenverlust, Audits von Cloud-Konfigurationen, zentrale Protokollierung, unveränderliche Backups, phishing-resistente MFA und die Verwaltung mobiler Geräte bleiben wichtige Kontrollen bei den in dieser Woche behandelten Vorfällen.
KI-Sicherheitsprogramme sollten Verzeichnisse der eingesetzten Agenten führen, verantwortliche Eigentümer zuweisen, isolierte Testumgebungen verwenden, kurzlebige Zugangsdaten ausstellen, Aktionen der Agenten protokollieren und getestete Kill Switches bereitstellen. Eingeschränkt zugängliche Modelle für defensive Forschung wie GPT-5.6-Cyber können die Validierung von Schwachstellen beschleunigen, doch ihre Fähigkeiten machen Zugriffskontrollen, Überwachung, Isolation und menschliche Autorisierung unverzichtbar.
Wenn Sie mehr aus unserem Newsletter-Archiv sehen möchten, klicken Sie hier.