SUCHE

KI-CRIME

Windows-Server-Lücke: Hacker greifen jetzt an

Microsoft hat die Netlogon-Lücke im Mai gepatcht. Jetzt nutzen Angreifer sie aktiv aus — und Admins schlafen.

Heise KI · 2026-06-01 22:22:39.235061+00:00 · Score 2/10

KI-CRIME

Claude Code hatte ein Loch im Sandkasten

Sicherheitsforscher Aonan Guan hat zwei Bypass-Bugs in Claude Codes Netzwerk-Sandbox gefunden. Anthropic hat gepatcht — aber das Problem ist heftig.

The Register AI · 2026-05-20 22:21:30.258939+00:00 · Score 7/10

KI-CRIME

FBI las gelöschte Signal-Chats auf iPhones

Apple hat ein peinliches Geheimnis gepatcht. iOS speicherte zum Löschen markierte Nachrichten aus Krypto-Messengern wie Signal in einer internen Datenbank — im Klartext auslesbar.

Heise KI · 2026-04-25 04:18:59.008062+00:00 · Score 6/10

KI-CRIME

Google killt Spyware-Lücke im Android-Kern

Patchday im Juni 2026. Google stopft 124 Android-Lücken auf einen Schlag — eine davon wurde längst aktiv von Spyware ausgenutzt.

IT-Daily · 2026-06-04 07:20:23.186294+00:00 · Score 2/10

KI-CRIME

Google leakt Exploit — Millionen Chromium-Nutzer in Gefahr

Eine seit Ende 2022 bekannte Sicherheitslücke in Chromium ist immer noch nicht gepatcht. Jetzt ist auch noch der passende Exploit durchgesickert — und schuld ist Google selbst.

Golem KI · 2026-05-22 04:37:14.219548+00:00 · Score 4/10

KI-CRIME

Windows-Lücke gibt Hackern volle SYSTEM-Macht

Ein Security-Forscher hat einen Zero-Day-Exploit für Windows veröffentlicht. Der Name: "MiniPlasma". Das Ziel: SYSTEM-Rechte auf vollständig gepatchten Maschinen.

BleepingComputer · 2026-05-18 01:18:38.023155+00:00 · Score 2/10

KI-CRIME

Git-Push hackt GitHub-Server komplett

Ein simpler Git-Push reichte aus, um beliebigen Code auf GitHubs Backend auszuführen. Wiz Research hat die Lücke jetzt offengelegt — und sie war ein Albtraum.

IT-Daily · 2026-05-05 04:20:27.019127+00:00 · Score 3/10

KI-CRIME

Entra-ID-Lücke gab Angreifern vollen Microsoft-Zugriff

Microsofts Identitätsdienst Entra ID hatte eine Sicherheitslücke mit dem maximal möglichen Schweregrad. Wer sie ausnutzte, konnte potenziell ganze Microsoft-Umgebungen übernehmen.

Golem KI · 2026-04-29 04:21:02.999829+00:00 · Score 4/10

KI-CRIME

Apples KI fällt auf billige Tricks rein

Sicherheitsforscher haben Apple Intelligence mit simplen Prompt Injections ausgehebelt. Die angeblich so sicheren Guardrails? Löchrig wie Schweizer Käse.

t3n · 2026-04-15 16:19:12.926378+00:00 · Score 6/10

KI-CRIME

Adobe Reader leckt seit Monaten — jetzt erst gepatcht

Kurze Anmerkung vorweg: Der Scorer hat recht — das ist eine klassische Cybersecurity-Meldung ohne echten KI-Bezug. Für die ki-crime-Rubrik ist das ein Stretch. Ich schreib den ...

Golem KI · 2026-04-13 10:16:35.417196+00:00 · Score 5/10

KI-CRIME

ChatGPT schmuggelte Daten über DNS raus

OpenAI predigt Datensicherheit — und hatte ein Loch im eigenen Flaggschiff. Check Point deckte auf: ChatGPT ließ sich als Daten-Schmuggler missbrauchen. Über einen DNS-Seitenkanal ...

The Register AI · 2026-03-30 22:20:35.809462+00:00 · Score 7/10

KI-CRIME

Forscher klauen Windows-Passwörter über den Browser

Seit zwei Jahren kennen Sicherheitsforscher eine Phishing-Technik, die Windows-Passwörter direkt über den Browser abgreift. Gepatcht hat das bis heute niemand.

Golem KI · 2026-03-27 08:19:57.520925+00:00 · Score 3/10

KI-CRIME

DarkSword-Exploit macht iPhones zur leichten Beute

Ein komplettes Exploit-Kit namens DarkSword ist frei auf Github gelandet. Wer sein iPhone nicht sofort updatet, hat ein Problem.

Heise KI · 2026-03-24 20:22:27.841393+00:00 · Score 3/10

KI-CRIME

Hacker kapern WordPress über Statistik-Plugin

Eine kritische Lücke im Plugin Burst Statistics wird gerade aktiv ausgenutzt. Angreifer übernehmen reihenweise WordPress-Instanzen.

Heise KI · 2026-06-03 13:18:33.258984+00:00 · Score 2/10

KI-CRIME

Metas eigene KI kapert Instagram-Accounts

Hacker haben Metas Support-Chatbot ausgetrickst — und damit fremde Instagram-Profile übernommen. Ausgerechnet die KI, die schützen soll, wurde zur Waffe.

The Verge AI · 2026-06-01 22:20:11.759116+00:00 · Score 5/10

KI-CRIME

CISA schlägt Alarm: Langflow-Lücke wird ausgenutzt

Die US-Cybersicherheitsbehörde CISA hat zwei kritische Schwachstellen in ihre Liste aktiv ausgenutzter Bugs aufgenommen. Eine davon trifft ausgerechnet Langflow — das beliebte ...

IT-Daily · 2026-05-25 10:19:39.067297+00:00 · Score 3/10

KI-CRIME

Ghost CMS gehackt — Hacker kapern Webseiten massenhaft

Eine kritische SQL-Injection-Lücke in Ghost CMS wird gerade aktiv ausgenutzt. Angreifer schleusen JavaScript-Code ein und starten sogenannte ClickFix-Angriffe — eine Masche, bei ...

BleepingComputer · 2026-05-24 16:18:20.954161+00:00 · Score 3/10

HOT

Claude findet 10.000 Bugs — schneller als Patches kommen

Anthropic schlägt Alarm bei der eigenen KI. Claude Mythos Preview hat im "Project Glasswing" über 10.000 kritische Schwachstellen in systemrelevanter Software aufgespürt — ...

The Decoder · 2026-05-23 10:18:40.413581+00:00 · Score 6/10

KI-CRIME

Cisco-Lücke: Hacker werden zu Admins

Cisco patcht eine 10.0-CVSS-Lücke in Secure Workload. Angreifer schnappen sich Site-Admin-Rechte — der höchste Score, den es gibt.

BleepingComputer · 2026-05-22 01:19:13.571236+00:00 · Score 2/10

KI-CRIME

Hacker zerschlagen Canvas-Portale mit KI

Bildungs-Gigant Instructure wurde angegriffen. Hacker nutzten eine Schwachstelle, um Login-Seiten zu verunstalten und Erpressungsnachrichten zu platzieren.

BleepingComputer · 2026-05-11 16:20:59.772776+00:00 · Score 3/10