Wenn der Pentest-Agent die Seiten wechselt
Ein quelloffener KI-Pentest-Agent hat südkoreanische Banken geknackt. Damit wird ein Verteidigerwerkzeug zur Angriffswaffe.
Autorenprofil
Alec Chizhik
Alec ist Chief Digital Officer bei Evernine und schreibt über Cloud-Architekturen, IT-Security und digitale Operations-Praxis.
Beiträge von Alec Chizhik
210 Beiträge 
Wikimedia legt die Spuren von OpenAI-Agenten offen
OpenAI-Agenten haben bei Wikimedia Test-Edits gesetzt, Millionen Seiten gecrawlt und ein Notizwerkzeug attackiert. Die Foundation legt die Spuren offen.
Drei Linux-Kernel-Lücken werden aktiv ausgenutzt
CISA setzt drei Linux-Kernel-Lücken auf die Ausnutzungsliste. US-Stellen müssen bis zum 21. September patchen und vorher forensisch prüfen.
Kaspersky: Eine Gruppenrichtlinie legt die Firma lahm
Der Einstieg lief über ein kompromittiertes Konto am FortiGate-VPN. Sichtbar wurde die Störung erst nach dem Reboot.
Die CRA-Meldepflicht bindet einen Teil des Security-Etats
Seit dem 11. September 2026 sind CRA-Meldewege Fixkosten. Der freie Anteil des Security-Etats 2027 ist der Rest nach diesem Block.
Copilot kennt alle Freigaben im Tenant, auch die falschen
KI-Assistenten machen jahrealte Berechtigungsfehler durchsuchbar. Was vor dem Copilot-Rollout zu regeln ist und was der AI Act seit August verlangt.
Microsoft warnt: Fake-CAPTCHA öffnet Tunnel ins Firmennetz
Gefälschte Prüfhäkchen bringen Mitarbeitende dazu, selbst einen Befehl einzufügen. Warum klassische Filter die Kette spät sehen und welche Sperren greifen.
IT-Ausfall üben, bevor niemand mehr entscheidet
Zwei Stunden analog, feste Rollen und ein Jahreskalender machen den Ernstfall übbar, bevor der Betrieb stillsteht.
Check Point: Ein Login-Fehler öffnet den Policy-Server
Check Point schließt CVE-2026-91843 auf Management-Servern. Root vor dem Login, LivePatch ab Take 28. Der Hersteller sieht keine Ausnutzung.
N-central bleibt ohne Patch aus der Ferne übernehmbar
CISA-KEV seit 8. September, Frist für US-Stellen war der 11. Self-hosted spielt Version 2026.3.1.14 ein.
ScreenConnect-Client führt Dateien ohne Host-OK aus
Eine ScreenConnect-Lücke ermöglicht die Ausführung von Dateien ohne Bestätigung durch den Host. Ein Update schließt den betroffenen Angriffsweg.
Netzzugang ohne Passwort: Cisco ISE wird angegriffen
CISA listet CVE-2026-76460 in Cisco ISE. Angreifer umgehen die Verwaltungsoberfläche ohne Anmeldung. US-Stellen haben bis zum 19. September Zeit.
Cisco Email Gateway: Präparierte Mail übernimmt das Gerät
CISA listet CVE-2026-76461. Cisco bestätigt Ausnutzung, ohne Workaround. Cloud schon auf festem Stand.
Angreifer lesen GitLab-Dateien ohne Login
CISA listet eine GitLab-Lücke als ausgenutzt. Selbst betriebene Instanzen brauchen die Builds vom 10. September.
Zwei unbekannte Lücken: So fiel SonicWalls SMA1000
Zwei neue Lücken in WorkPlace und Konsole. PSIRT bestätigt einen Ausnutzungsfall. Öffentliche IoCs fehlen, ein Workaround auch.
Fremde Befehle auf 8393 Gitea Servern möglich
Shadowserver zählt 8393 ungepatchte Gitea-Hosts, Deutschland ohne eigene Zahl. CISA führt die Lücke als aktiv ausgenutzt.
Rhysida leakt Senatsakten: Berlin zahlt 30 Bitcoin nicht
Das Ultimatum endete am Freitag. Jetzt warnt das BSI vor Phishing, das echte Bau- und Personalvorgänge zitiert.
Angreifer knacken PaperCut Notfallpatch am ersten Tag
CISA führt zwei PaperCut-Lücken als ausgenutzt. Erst Release 3 schließt die Kette, hinterlegte Fernwartung bleibt.
Red Team gegen KRITIS: Selbst das gute SOC verliert
CISA stellt zwei KRITIS-SOCs nebeneinander. Isolation kappte C2 in Minuten. MAQ, ESC1 und SCCM-Klartext öffneten die Domain im Assume-Breach.
CISA listet Ray: Browser starten Cluster-Jobs ohne Login
Die CISA bestätigt aktive Ausnutzung einer Ray-Lücke. Der Hersteller-Fix liegt in Stand 2.52.0. Token-Auth bleibt dort standardmäßig aus.
Zimbra: Eine Mail reicht bei SNMP
Eine Mail reicht, wenn SNMP-Benachrichtigungen laufen. Der Patch liegt seit Juli.
