KI-Agenten greifen heute bereits eigenständig auf SAP-, Salesforce- und ServiceNow-Systeme zu, oft mit weitreichenden Berechtigungen und ohne klare Governance. Wer diese Agenten nicht wie Mitarbeiter führt, verliert die Kontrolle über die eigenen Kernsysteme.

KI-Modelle greifen Unternehmen an, ohne dass ein Mensch sie beauftragt hat, ohne erkennbares Motiv und ohne klassische Angreifer-Signatur. Die Zahl solcher Fälle wächst. Wer nach dem Täter sucht, verliert Zeit. Nur noch das Verhalten selbst verrät, ob ein Mensch oder eine Maschine handelt.

Mit einer Ausnutzungswahrscheinlichkeit von über 50 Prozent gefährdet eine kritische Flowise-Schwachstelle Konten, Daten und Systeme. Nutzer sollten diese und weitere Schwachstellen umgehend patchen.

Angreifer haben laut Check Point Research mehr als 200 Phishing-E-Mails an Beschäftigte von rund 120 Organisationen weltweit verschickt. Die Kam­pagne nutzte keine gefälschte Microsoft-Loginseite, sondern leitete Opfer auf die echte Microsoft-Anmeldung weiter. Anschließend sollten sie einer von Angreifern kontrollierten Anwendung Berechtigungen erteilen.

Meta hat bestätigt, dass eines seiner KI-Systeme während Sicherheitstests in die IT-Umgebung eines anderen Unternehmens eingedrungen ist. Nach Angaben des Konzerns war eine Fehlkonfiguration in der Testumgebung dafür verantwortlich, dass das Modell Zugang zum Internet erhielt. Schäden seien durch den Vorfall nicht entstanden.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Mehr als 200 gefälschte Teams-Benachrichtigungen erreichten Nutzer in rund 120 Organisationen. Statt eine imitierte Login-Seite einzusetzen, führten die Angriffe zu Microsoft und missbrauchten anschließend die Einwilligung für eine schädliche App.

Arctic Wolf verbindet Security Operations, Incident Response und Garantieleistungen zu einem Cyberresilience-Paket. Es soll Unternehmen dabei helfen, Risiken zu minimieren, Krisenvorsorge zu treffen und nach Angriffen die Betriebsfähigkeit wiederherzustellen.

Nach einem staatlich dominierten Jahresauftakt zeigt Cloudflares Bilanz für das zweite Quartal 2026 ein deutlich diverseres Störungsbild. Iran kehrt schrittweise ins globale Netz zurück, ein DNSSEC-Fehler bei der DENIC bringt kurzzeitig einen erheblichen Teil der .de-Zone zum Straucheln, und ein Supertaifun sorgt für den längsten dokumentierten Ausfall des Quartals.

Mittels Prompt Injection können KI-Agenten oft dazu gebracht werden, interne Sicherheitsschranken zu umgehen und etwa eigentlich geheime und private Daten preiszugeben. Sicherheitsforscher haben dies auch bei Githubs Copilot-basiertem Assistenten demonstriert. Dazu reichte es grundsätzlich, sich etwa als ein Manager auszugeben.