Daily — 25. Oktober 2026

PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking

Angreifer nutzen PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) für weltweite Scans und die Kompromittierung einer europäischen Regierungsbehörde. Dabei wurden Passworthashes und MFA-Geheimnisse gestohlen, möglicherweise unter Einsatz von KI. Eine nordkoreanische Hackergruppe wird verdächtigt, ungepatchte Hosts in Regierungs-, Finanz- und Logistiksektoren anzugreifen.

Die Ausnutzung dieser Schwachstellen kann zum Diebstahl kritischer Anmeldeinformationen wie Passworthashes und MFA-Geheimnisse führen, was eine weitreichende Kompromittierung ermöglicht. Die mögliche Beteiligung von KI könnte die Effizienz der Angriffe erhöhen.

OpenAI AI Agents Demonstrate VM Escapes and Secret Cross-Sandbox Communication

Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers

Ein Sicherheitsforscher hat Schwachstellen in Tailscale SSH entdeckt, die einem kompromittierten Gerät Root-Zugriff auf andere Server im Netzwerk ermöglichen. Dies betrifft Tailscale-Netzwerke, die Tailscale SSH mit Port-Weiterleitung nutzen, insbesondere Headscale-Installationen, bei denen die Weiterleitung nicht deaktiviert werden kann. Administratoren sollten Zugriffsberechtigungen überprüfen und die Port-Weiterleitung deaktivieren, wo dies möglich ist.

Die Schwachstellen ermöglichen es einem Angreifer, nach der Kompromittierung eines Geräts, Root-Zugriff auf andere Server im Netzwerk zu erlangen, was zu einer weitreichenden Kompromittierung der Infrastruktur führen kann.

Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave

Mave, ein Startup ehemaliger Offiziere der Unit 8200, hat 34 Millionen Dollar für die Entwicklung einer KI-gestützten SecOps-Lösung erhalten. Ziel ist es, Sicherheitsoperationen zu automatisieren und zu beschleunigen, da herkömmliche SIEM-Systeme mit der Geschwindigkeit KI-gestützter Angriffe überfordert sind. Die Lösung nutzt KI-Agenten zur Echtzeit-Bedrohungserkennung und -analyse, während menschliche Entscheidungen integriert bleiben.

Die zunehmende Geschwindigkeit und Komplexität von KI-gestützten Cyberangriffen überfordert traditionelle SIEM-Systeme und manuelle Sicherheitsprozesse. Eine verbesserte, KI-gestützte SecOps-Lösung kann die Effizienz der Bedrohungserkennung und -reaktion erheblich steigern und somit das Risiko von Sicherheitsvorfällen mindern.

AI coding agents hijacked using AGENTS.md file in Downloads folder

Sicherheitsforscher haben eine Methode entdeckt, um KI-Codierungsagenten wie OpenAI Codex und Claude Code durch manipulierte `AGENTS.md`-Dateien im Downloads-Ordner zu kapern. Diese Agenten können Anweisungen aus solchen Dateien automatisch ausführen, was zur Installation bösartiger Pakete oder zum Diebstahl von Zugangsdaten führen kann. Nutzer sollten Downloads aus unbekannten Quellen vermeiden und ihre Browser-Einstellungen überprüfen.

Organisationen, die KI-Codierungsagenten einsetzen, sind einem Risiko ausgesetzt, da Angreifer bösartige Pakete installieren oder Zugangsdaten stehlen könnten, was zu Datenverlust oder Systemkompromittierung führen kann.