Ein aktueller Sicherheitsbericht beleuchtete eine breite Palette herausragender Entwicklungen in der globalen Cybersicherheitslandschaft, darunter kritische Schwachstellen in der Serverinfrastruktur, Entwicklungen bei KI-basierten Angriffen sowie Vorfälle von Datenplicks und Einbrüchen in Unternehmens- und Regierungssysteme.
Kritische Schwachstelle bedroht die Mehrheit der Server weltweit
Forscher haben eine 16 Jahre alte Buffer-Overflow-Schwachstelle mit der Kennung CVE-2026-97631 im Open-Source-Code von TianoCore EDK II aufgedeckt. Dieser Code wird von der Mehrheit der Server- und Datenspeicheranbieter weltweit über Firmware-Anbieter wie AMI, Insyde und Phoenix genutzt. Der Fehler ermöglicht es einem Angreifer mit Zugriff auf das lokale Netzwerk, während des Netzwerk-Bootvorgangs des Geräts eine massive ICMP-Fehlermeldung zu senden, um den Prozess einzufrieren oder Code mit höchsten Berechtigungen auszuführen, bevor Abwehrmaßnahmen wie Secure Boot aktiviert werden.
Konflikt über das Ausmaß der Kompromittierung von Anthropic-Systemen
Das Unternehmen Anthropic geriet in einen Disput mit einem Startup namens Cathedral, das von ehemaligen Mitarbeitern des sogenannten DOGE gegründet wurde. Das Startup behauptete, dass seine KI-Agenten in weniger als 12 Stunden in die internen Systeme von Anthropic eindringen konnten, indem sie externe Unternehmenssoftware ausnutzten und auf Sitzungsprotokolle sowie Gehaltsdaten zugriffen. Anthropic ihrerseits betonte, dass der Einbruch auf eine begrenzte Gruppe von Personal-, Vertriebs- und IT-Systemen beschränkt war, hob hervor, dass die Gespräche des Claude-Modells, der Quellcode und die Modellgewichte nicht betroffen waren, und warnte vor dem Verstoß des Startups gegen die Regeln des Bug-Bounty-Programms.
Was ändert sich praktisch für Unternehmen?
Diese Entwicklungen spiegeln einen qualitativen Wandel in der Natur der Cyberrisiken wider; einerseits stellen inhärente Schwachstellen in Firmware wie UEFI eine infrastrukturübergreifende Gefahr dar, die dringende Updates von den Herstellern erfordert. Andererseits verdeutlicht sich der zunehmende Einsatz von KI-gestützten Agentenwerkzeugen bei der Durchführung von Aufklärungs- und automatisierten Angriffen, wie sich in Warnungen von Sicherheitsunternehmen bezüglich Gruppen wie Gold Ogre und dem Einsatz von KI in Ransomware- und Remote-Management-Software zeigte.