Wichtige Bedrohungen und Schwachstellen
Zero-Days und ausgenutzte CVEs
Ein neu veröffentlichter Microsoft-Defender-Zero-Day ermöglicht Zugriff auf SYSTEM-Ebene auf vollständig gepatchten Windows-10- und -11-Geräten. Die durch eine Race Condition verursachte Schwachstelle ist weiterhin ungepatcht. Administratoren werden aufgefordert, die Defender-Berechtigungen einzuschränken und auf Ausnutzungsversuche zu achten.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Notfallanweisung zum Patchen eines Check-Point-VPN-Zero-Days (CVE-2026-50751) herausgegeben, der aktiv von Ransomware-Gruppen ausgenutzt wird. Die Schwachstelle ermöglicht unauthentifizierten Fernzugriff über IKEv1; dringend wird empfohlen, umgehend zu patchen.
Der Juni-Patch-Tuesday von Microsoft behob nahezu 200 Schwachstellen in der gesamten Produktpalette, darunter drei zuvor offengelegte Fehler. Das Update umfasst 40 kritische Patches und unterstreicht die Bedeutung zeitnaher Systemupdates.
Remote-Code-Ausführung und Bibliotheksfehler
Eine schwerwiegende OpenSSL-Schwachstelle könnte Remote-Code-Ausführung durch speziell erstellte PKCS7- oder S/MIME-Nachrichten ermöglichen. Administratoren sollten das Patchen von Systemen priorisieren, die signierte externe Inhalte verarbeiten, um die Ausnutzung zu verhindern.
Forscher haben sechs Schwachstellen in der protobuf.js-Bibliothek identifiziert, die zu Remote-Code-Ausführung oder einer Dienstverweigerung führen könnten. Unternehmen sollten auf die neueste Version aktualisieren und Abhängigkeiten auf eine mögliche Gefährdung prüfen.
Eine neu offengelegte Schwachstelle in Hugging Face Transformers (CVE-2026-4372) ermöglicht Remote-Code-Ausführung über manipulierte Konfigurationsdateien von KI-Modellen. Nutzer sollten verfügbare Patches installieren und die Quellen der Modelle überprüfen.
In einem weiteren Fall ermöglicht eine Schwachstelle in Microsoft Edge Angreifern die Ausführung beliebigen Codes, indem sie Nutzer dazu verleiten, schädliche Dateien oder Websites zu öffnen. Ursache ist eine unzureichende Validierung von Dateipfaden; Nutzer sollten umgehend Updates installieren.
KI- und Plattform-Exploits
Forscher haben demonstriert, dass versteckte Prompts die Schutzmechanismen von Gemini umgehen und über Benachrichtigungen von Messaging-Apps unbefugte Aktionen ermöglichen können. Die Gemini-Schwachstelle wurde gepatcht; Nutzer sollten die App-Berechtigungen und Integrationen überprüfen.
Eine Schwachstelle in GitHub.dev legte OAuth-Token von Entwicklern durch eine Umgehung der VSCode-Webview-Sandbox offen. Entwickler sollten Caches leeren und nicht vertrauenswürdige Repositories meiden, um Token-Diebstahl zu verhindern.
Branchennachrichten
Spionage, Sicherheitsverletzungen und Plattformvorfälle
Mit China verbundene Spionagekampagnen zielen zunehmend auf KI-Systeme und Cloud-Umgebungen ab und machen 58 % der staatlich unterstützten Angriffe auf Technologieunternehmen aus. Sicherheitsteams werden aufgefordert, KI-Ressourcen zu inventarisieren und auf ungewöhnliche Zugriffsmuster zu achten.
GitHub hat Microsoft-Repositories vorübergehend deaktiviert nachdem mutmaßlich schädliche Inhalte erkannt worden waren – ein Hinweis auf die anhaltenden Lieferkettenrisiken in Softwareentwicklungsökosystemen.
Meta hat eine Schwachstelle bei der Instagram-Kontowiederherstellung offengelegt durch die mehr als 20.000 Konten gefährdet waren. Angreifer nutzten schwache Verifizierungsprüfungen aus, um Passwörter zurückzusetzen und die Gesichtsverifizierung mithilfe animierter Bilder und VPNs zu umgehen.
ServiceNow hat einen Vorfall mit offengelegten Daten bestätigt , der durch einen unauthentifizierten API-Endpunkt verursacht wurde und Zugriff auf vertrauliche Kundeninformationen wie Support-Tickets und Mitarbeiterdaten gewährte. Das Problem wurde inzwischen behoben.
KI-Governance und Unternehmensentwicklungen
Anthropic hat den Zugang zu seinem KI-Modell Mythos ausgeweitet und dabei neue Leitplanken eingeführt, die auf Cybersicherheit bezogene Anwendungsfälle einschränken. Dem Schritt gingen Bedenken voraus, dass Mythos bei internen Tests Tausende Schwachstellen identifiziert hatte.
Weltweite Aufsichtsbehörden fordern eine strengere Kontrolle agentischer KI-Systeme. Das Financial Stability Board warnte, dass autonome KI im Finanzwesen ohne menschliche Aufsicht unbefugte Aktionen und Sicherheitsverletzungen verursachen könnte.
OpenAI hat den Lockdown Mode von ChatGPT ausgeweitet und auf Geschäftskunden ausgedehnt. Dabei werden Surfen und Dateidownloads eingeschränkt, um Risiken durch Datenlecks und Prompt-Injection zu verringern. Unternehmen sollten Richtlinien festlegen, wann Mitarbeiter diesen Modus aktivieren müssen.
Aufkommende Bedrohungsakteure und Angriffsmethoden
Die Ransomware-Gruppe Silent Ransom hat ihre Aktivitäten ausgeweitet und nimmt US-amerikanische Anwaltskanzleien und Finanzunternehmen mit Vishing, gefälschten IT-Supportanrufen und sogar physischen Eindringversuchen ins Visier. Die Gruppe nutzt gefälschte Rechnungen und Fernzugriffstools zur Erpressung.
Automatisierte Aufklärungstools verändern die Cyberrisiken, indem sie gestohlene Daten zu detaillierten Opferprofilen zusammenführen. Diese Tools senken die Einstiegshürde für weniger versierte Angreifer, um Phishing- und Identitätsbetrugskampagnen zu starten.
Unterdessen skalieren KI-gesteuerte Betrugsnetzwerke in Südostasien ihre Betrugsoperationen mithilfe von Automatisierung und Malware, häufig unter Bedingungen von Zwangsarbeit. Unternehmen werden aufgefordert, KI-gestützten Betrug in ihre Bedrohungsmodelle aufzunehmen.
KI- und Social-Media-Sicherheit
Deepfakes und KI-generierte Betrugsmaschen stellen Social-Media-Plattformen weiterhin vor Herausforderungen. Experten betonen die Notwendigkeit von Identitätsprüfung, KI-Moderation und gesetzgeberischen Maßnahmen zur Bekämpfung synthetischer Inhalte.
Smart-TVs und mobile Apps werden über SDKs, die Datenverkehr über Nutzergeräte leiten, für KI-Scraping-Netzwerke vereinnahmt. Sicherheitsteams sollten Netzwerkprotokolle prüfen und Smart-TVs in die Inventare ihrer Ressourcen aufnehmen.
Brancheneinblicke und strategische Veränderungen
Auf der Gartner SRM 2026 betonten Experten angesichts der sich wandelnden KI-Bedrohungen Resilienz statt Prävention. Die Konferenz hob die Notwendigkeit stärkerer Kontrollen auf Identitäts- und Datenebene hervor, um Risiken durch agentische KI zu begegnen.
Ein aktueller Bericht ergab, dass 84 % der Unternehmen im Jahr 2026 von Vorfällen mit digitalen Risiken betroffen waren, wobei KI-generierte Angriffe die größte Herausforderung darstellten. Zur Verbesserung von Erkennung und Reaktion werden eine funktionsübergreifende Zusammenarbeit und Inventare von KI-Ressourcen empfohlen.
Sicherheitstipps und Best Practices
Sichern Sie Ihre Software-Lieferkette
- Behalten Sie mithilfe einer SBOM und kontinuierlicher Überwachung den Überblick über Softwarekomponenten, um Schwachstellen zu erkennen.
- Fixieren Sie Abhängigkeiten auf freigegebene Versionen und überprüfen Sie vor der Bereitstellung die Codesignaturen.
- Prüfen Sie Anbieter, sichern Sie CI/CD-Systeme mit strengen Zugriffskontrollen und setzen Sie MFA durch, um Risiken durch Dritte zu verringern.
Verwenden Sie stärkere MFA-Methoden
- Verwenden Sie für zeitbasierte Codes eine Authenticator-App statt der SMS-Verifizierung.
- Aktivieren Sie phishing-resistente MFA mithilfe von Sicherheitsschlüsseln oder Passkeys.
- Verlassen Sie sich aufgrund der Risiken durch SIM-Swapping nicht ausschließlich auf SMS-basierte MFA.
Schützen Sie Ihre Identität bei der Jobsuche
- Überprüfen Sie Recruiter über offizielle Unternehmenskanäle, bevor Sie Informationen weitergeben.
- Beschränken Sie persönliche Angaben in Bewerbungen auf Lebenslauf und berufliche Kontaktdaten.
- Seien Sie vorsichtig bei der Anforderung von Ausweisdokumenten vor Bewerbungsgesprächen oder dem Onboarding, um Betrug zu vermeiden.
Das Risiko von Datendiebstahl verringern
- Verwenden Sie MFA und Privileged-Access-Management, um den Diebstahl von Zugangsdaten und unbefugten Zugriff zu verhindern.
- Überwachen Sie Endgeräte und Benutzeraktivitäten mit EDR/XDR-Tools, um verdächtiges Verhalten zu erkennen.
- Implementieren Sie DLP- und CASB-Lösungen, um den Fluss vertraulicher Daten zu kontrollieren und unbefugte Weitergabe zu verhindern.
Wie sicher ist Ihre Software-Lieferkette?
- Behalten Sie mithilfe einer SBOM den Überblick über Ihr Softwareökosystem und überwachen Sie Drittanbieter.
- Verwenden Sie Tools zum Scannen von Abhängigkeiten und überprüfen Sie die Integrität von Paketen durch Codesignaturen und Prüfsummen.
- Setzen Sie für Entwickler Zugriffe nach dem Prinzip der geringsten Privilegien durch und überprüfen Sie Berechtigungen regelmäßig.
Tools und Ressourcen
Compliance vereinfachen – sofort einsatzbereite Sicherheitsrichtlinien erhalten , mit denen Sie Ihr Unternehmen ohne die Kosten oder Komplexität einer Enterprise-Lösung schützen können – und das für unter 100 US-Dollar.
Sicherheitsteams können Erkenntnisse aus der Analyse von KI-Coding-Modellen von Sonar nutzen, um zu verstehen, welche einzigartigen Programmierrisiken verschiedene Large Language Models mit sich bringen. Herkömmliche Verfahren zur Codeprüfung und zum Testen auf KI-generierten Code anzuwenden, bleibt unerlässlich.
Unternehmen sollten außerdem die Entwicklungen bei der KI-Plattform Mythos von Anthropic und beim Lockdown Mode von OpenAI beobachten, um die sich wandelnden KI-Governance- und Sicherheitskontrollen besser zu verstehen.
Wenn Sie mehr aus unserem Newsletter-Archiv sehen möchten, klicken Sie hier.