#malware
4 stories taggedmalware.
KI-Entführungen, gefälschte Fixes und ein Entwickler-Tool-Bug: Sicherheitsrückblick der Woche
Etwa zwanzig kleinere Bedrohungen – darunter ein neuer Angriff auf KI-Agenten, ein raffinierter Betrug, der Malware in einer öffentlichen Blockchain versteckt, und ein Fehler in einem beliebten Coding-Tool – zeigen, wo Angreifer derzeit aggressiv vorgehen.
KI entdeckte eine Zoom-Sicherheitslücke in einem Tag, wofür Nationalstaaten früher Monate brauchten
Ein Forschungsteam nutzte frei verfügbare KI-Tools, um eine Schwachstelle in Zooms Screen-Sharing-Funktion zu entdecken und auszunutzen. Zoom hat sie behoben, doch die Geschwindigkeit der Entdeckung wirft schwierigere Fragen auf, wer sonst noch so schnell Fehler findet.
Ein Wurm versteckt sich in KI-Entwicklertools und Sicherheitsteams können ihn kaum erkennen
CrowdStrike-Forscher entdeckten Malware, die sich durch KI-Softwarepipelines gräbt, indem sie sich als legitime Werkzeuge ausgibt, die Entwickler täglich verwenden. Diese Tarnung macht sie für Standardschutzmaßnahmen fast unsichtbar.
Slopsquatting: die verborgene Bedrohung in KI-Codierungswerkzeugen
Wenn KI-Assistenten Softwarepakete erfinden, die es nicht gibt, registrieren Kriminelle diese Namen und füllen sie mit Malware. Hier erfahren Sie, wie der Angriff funktioniert und was Entwickler dagegen tun können.