Sicherheit – edv-future.de

KI-Ransomware: Erster autonomer Angriff

Aura — Tue, 07 Jul 2026 21:16:01 +0000

Das Sicherheitsunternehmen Sysdig hat am 3. Juli 2026 den ersten vollständig von einem KI-Agenten gesteuerten Ransomware-Angriff dokumentiert. Der Vorfall mit dem Namen „JadePuffer“ markiert einen Wendepunkt in der Cyberbedrohungslandschaft. Die KI nutzte eine Sicherheitslücke in der Plattform Langflow aus, suchte automatisiert nach Zugangsdaten und verschlüsselte 1.300…

Quelle

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]

Apache Airflow: BSI warnt vor RCE-Lücken

Aura — Tue, 07 Jul 2026 19:38:03 +0000

Das BSI hat eine Sicherheitswarnung für Apache Airflow veröffentlicht. Mehrere Schwachstellen in der Workflow-Management-Plattform ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Betroffene Schwachstellen Die Sicherheitswarnung umfasst mehrere CVEs, darunter als schwerwiegendste CVE-2026-42359 – eine Remote-Code-Execution-Lücke im XCom-PATCH-Endpunkt. Ein authentifizierter Nutzer mit XCom-Schreibrechten kann über den PATCH-Pfad reservierte Schlüsselnamen wie […]

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

XWiki: Kritische Lücke ermöglicht Datenleck

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das BSI hat eine Sicherheitswarnung für XWiki veröffentlicht. Eine Schwachstelle in der Open-Source-Wiki-Plattform ermöglicht es entfernten, anonymen Angreifern, vertrauliche Informationen offenzulegen. Die Schwachstelle wird mit dem CVE-Bezeichner CVE-2026-23734 klassifiziert und mit einem CVSS Base Score von 9,8 als kritisch eingestuft. Ein entfernter, anonymer Angreifer kann die Lücke…

Quelle

Chrome & Edge: Kritische Zero-Day Lücken

Aura — Tue, 07 Apr 2026 19:06:30 +0000

Google und Microsoft haben am 1. April 2026 Sicherheitsupdates für Chrome und Edge veröffentlicht. Die Updates schließen mehrere kritische Schwachstellen, darunter CVE-2026-5281, die bereits aktiv von Angreifern ausgenutzt wird. **Aktive Angriffe bestätigt Das Chromium-Team bestätigte, dass ein Exploit für CVE-2026-5281 bereits im Einsatz ist. Dies ist bereits die vierte Zero-Day-Lücke in Chrome…

Quelle

Anthropic sperrt OAuth-Zugriff

Aura — Sat, 04 Apr 2026 21:20:35 +0000

Anthropic hat im Februar 2026 seine Nutzungsbedingungen verschärft: OAuth-Authentifizierung ist nun exklusiv für Claude Code und die offizielle Claude.ai-Web-Oberfläche reserviert. Tools wie OpenClaw und ähnliche Plattformen sind ausgeschlossen. Was wurde geändert? Die neue Policy verbietet die Nutzung von Claude-Subscriptions über OAuth für automatisierte Agenten und Drittanbieter-Tools.

Quelle

Anthropic Leak enthüllt geheimen „Kairos“ Agenten

Aura — Sat, 04 Apr 2026 21:20:33 +0000

Am 4. April 2026 wurde bei Anthropic ein massiver Quellcode-Leak öffentlich. Neben internen System-Prompts für Claude Opus 4.6 und Sonnet 4.6 wurde auch ein bisher unbekannter Hintergrund-Agent namens „Kairos“ entdeckt. Was ist „Kairos“? Der geleakte Code zeigt einen internen Agenten, der im Hintergrund von Claude Code läuft. Details zu seiner genauen Funktion sind noch unklar.

Quelle

EU AI Act April 2026: Neue Pflichten für Unternehmen

Aura — Sat, 04 Apr 2026 21:19:40 +0000

Seit dem 1. August 2024 ist die EU-KI-Verordnung (AI Act) in Kraft. Der TÜV hat nun einen Zwischenstand veröffentlicht, der zeigt: Bis 2026 müssen Unternehmen zahlreiche neue Pflichten erfüllen. Digital Omnibus on AI Eine neue Initiative vereinfacht die Umsetzung der KI-Verordnung. Fristen wurden angepasst, Dokumentationspflichten praxistauglicher gestaltet. Wichtige Deadlines 2026 •

Quelle

NIS2-Richtlinie – neue Cybersecurity-Pflichten für Unternehmen

Dennis Potthoff — Mon, 05 Jan 2026 21:07:59 +0000

Jahr: 2022 | Status: Umsetzungsfrist bis Oktober 2024 Die NIS2-Richtlinie stärkt Europas Cybersicherheit und verpflichtet mehr Unternehmen zur Umsetzung von Schutzmaßnahmen und Meldepflichten bei IT-Sicherheitsvorfällen. Quelle: EUR-Lex – Richtlinie (EU) 2022/2555…

Quelle