Zenity hat 125 Millionen US-Dollar in einer Series-C-Runde eingesammelt und damit insgesamt 180 Millionen gesammelt. Die Firma fokussiert sich auf KI-Agenten Sicherheit durch Absicherung und Governance von Agent-Aktionen.
Ein Npm-Wurm mit Keyv-Links verbreitete sich ab keyv@6.0.0 über zahlreiche Namespaces und betraf hunderte npm-Paketversionen. Betroffen sind u. a. Entwickler- und CI-Umgebungen, die nach der Installation Credentials auslesen können.
Die Kampagne SMOKE#SCREEN nutzt gefälschte Adobe- und Zoom-Updates, um ScreenConnect zu installieren und dauerhaft entfernten Zugriff zu ermöglichen. Zusätzlich zeigt ein weiteres Beispiel, wie Fake-„Gaming Cheats“ Java-Malware wie Powercat auslösen.
Forschende von Forescout haben 15 Schwachstellen im TP-Link Omada ZTP-Setup-System offengelegt. Je nach Angriffskette sind Übernahmen ganzer Geräteflotten möglich.
Obsidian Security hat in einer Series-D-Finanzierungsrunde 85 Millionen US-Dollar eingesammelt und bewertet sich mit 1,1 Milliarden US-Dollar. Die Mittel sollen die Expansion in agentische KI-Sicherheit beschleunigen.
Vibe Hacking beschreibt, wie KI Wissenslücken bei Angreifern verkleinert und Recherche, Code und Anpassungen beschleunigt. Für die Verteidigung zählt jetzt vor allem kontinuierliche Validierung statt Momentaufnahmen.
Google entfernt drei ADK-AI-Workflows, nachdem Forschende zeigten, wie eine öffentliche GitHub-Anfrage einen privilegierten Code-Fix-Agenten anstoßen kann. Dabei waren Zugriffstokens und Cloud-Credentials betroffen.
Eine Pillar-Analyse zeigt, wie ein Agent-zu-Agent-Angriff in der Google-ADK-Python-Landschaft Geheimnisse freilegen und PR-Workflows manipulieren kann. Entscheidend: Trust, Bot-Privilegien und Social Engineering.
cPanel hat die kritische Schwachstelle CVE-2026-58048 gepatcht. Sie ermöglicht einem eingeloggten Nutzer, SQL im Root-DB-Kontext auszuführen und damit Privileggrenzen zu umgehen.
Eine über zwei Jahrzehnte alte BMC-Schwachstelle macht einen Teil der Server-Management-Schnittstellen angreifbar. Betroffen sind insbesondere IPMI-basierte Zugänge, bei denen sich Passwort-Hashes offline knacken lassen.
