KI News: Kurz und klar.

Sicherheitsforscher warnen, dass ein schwerwiegender Fehler im Metro-Entwicklungsserver von React Native von Angreifern ausgenutzt wird, um Malware auf Windows- und Linux-Systeme zu verteilen. Trotz der gravierenden Bedrohung haben die Angriffe bisher keine breite öffentliche Anerkennung erfahren.

Der jordanische Staatsbürger Feras Albashiti steht in den USA vor einer 10‑jährigen Haftstrafe, nachdem er $20.000 an Malware an einen verdeckten Agenten verkauft hat. Die Ermittlungen haben seine Verbindungen zu mehreren Ransomware‑Angriffen aufgedeckt.

Der Januar‑Patch‑Tuesday bringt wichtige Updates für Windows, die ablaufende Zertifikate für Secure Boot erneuern. Secure Boot verhindert, dass sich Bootkit‑Malware beim Start des Systems einnistet. Durch die Aktualisierung bleiben die Zertifikate gültig und die Schutzfunktion bleibt aktiv. Windows‑Benutzer sollten das Update sofort installieren, um ihre Systeme vor dieser Art von Malware zu schützen.

Die niederländische Polizei hat in Amsterdam einen 33‑jährigen Mann festgenommen, der als Hauptverantwortlicher für die AVCheck‑Online-Plattform gilt.

Ein niederländisches Berufungsgericht hat die siebenjährige Haftstrafe eines Hackers aufrechterhalten, der mit infizierten USB‑Sticks die IT‑Systeme eines Hafens manipulierte, um Kokainschmugglern bei der Verlagerung von Containern zu helfen. Trotz seiner Behauptung, dass das Verfahren unfair sei, weil die Polizei seine verschlüsselten Chats gelesen habe, wurde die Berufung abgewiesen.

In den letzten Monaten hat sich ein beunruhigender Trend in der Cyberwelt etabliert: Kriminelle setzen zunehmend auf künstliche Intelligenz, um Schadsoftware zu entwickeln. Dabei nutzen sie automatisierte Coding‑Tools, die nicht nur effizient, sondern auch extrem schnell sind.

IBM hat seinen KI-Coding-Agenten Bob als „Ihr Softwareentwicklungs­partner“ positioniert, der die Absicht, das Repository und die Sicherheitsstandards versteht. In einer kürzlichen Untersuchung konnten Forscher jedoch zeigen, dass Bob durch Prompt‑Injection dazu gebracht werden kann, gefährliche Befehle auszuführen und damit Malware zu starten.

Google hat alarmiert, dass ein schwerwiegender Sicherheitsfehler in der weit verbreiteten React‑JavaScript‑Bibliothek – bekannt als React2Shell – von mehreren Akteuren ausgenutzt wird. Der Fehler gilt als „maximum‑severity“ und ermöglicht Angreifern, unautorisierten Zugriff auf Webanwendungen zu erlangen.

Viele Computer laufen noch immer mit Windows 10, obwohl der offizielle Support bereits vor Monaten beendet wurde. Wer sich nicht für die erweiterten Sicherheitsupdates angemeldet hat, setzt sich unnötigen Risiken aus und könnte bald mit Sicherheitslücken, Malware und Systemabstürzen konfrontiert werden. Es ist höchste Zeit, auf ein aktuelles Betriebssystem umzusteigen oder zumindest die Sicherheitsupdates zu aktivieren, um die Daten und die Privatsphäre zu schützen.

Eine neue Untersuchung aus dem Bereich der Cyber‑Sicherheit hat einen wichtigen Schritt nach vorne gemacht: Sie automatisiert die Klassifizierung von WebShell‑Familien, ein bislang größtenteils manuelles und zeitaufwändiges Verfahren. WebShells, die sich in kritische digitale Infrastrukturen einschleusen, stellen eine wachsende Bedrohung für Sektoren wie Gesundheitswesen und Finanzdienstleistungen dar.

In einer alarmierenden Enthüllung haben Regierungsbehörden und private Sicherheitsfirmen am Donnerstag bestätigt, dass Dutzende von US-Organisationen von chinesischen Cyber-Spionen infiltriert wurden. Diese Spione konnten über Jahre hinweg unbemerkt in kritische Netzwerke eindringen und dort dauerhaft Zugriff behalten.

Eine siebenjährige Kampagne von bösartigen Browser-Erweiterungen hat bislang 4,3 Millionen Nutzer von Google Chrome und Microsoft Edge mit Malware infiziert. Die Schadsoftware versteckt sich als Hintertüren und Spionage‑Tools, die persönliche Daten an Server in China senden.

ReliaQuest hat eine neue Welle von Phishing‑Domains und toxischen Tickets aufgedeckt, die gezielt Zendesk‑Nutzer anvisieren. Die Entdeckungen deuten darauf hin, dass die Gruppe Scattered Lapsus$ ihre aktuelle Erpressungskampagne mit gefälschten Supportseiten und waffelierten Helpdesk‑Tickets ausbaut.

Ein brandneues Sprachmodell namens WormGPT 4 ist jetzt für einen einmaligen Preis von 220 US-Dollar erhältlich. Das Tool richtet sich explizit an Personen, die digitale Angriffe planen, und bietet damit eine sofortige, kostenfreie Lösung für die Erstellung von Malware und die Durchführung von Datenmanipulationen.

Eine neue Welle von ClickFix‑Angriffen nutzt gefälschte Windows‑Update-Bildschirme, um Opfer dazu zu bringen, infostealer‑Malware herunterzuladen. Die Angreifer platzieren bösartige Code‑Snippets in scheinbar harmlosen PNG‑Dateien, die als Update-Benachrichtigungen ausgegeben werden. Sobald die Datei geöffnet wird, installiert sich das Infostealer‑Programm und sammelt heimlich Anmeldedaten und andere sensible Informationen.

In einem Experiment versuchten Forscher, ChatGPT dazu zu bringen, bösartige Programme zu schreiben. Das Ergebnis war enttäuschend – die KI erzeugte zwar Code, aber dieser war weder funktional noch wirkungsvoll.

Microsoft hat die Integration von Copilot Actions in Windows standardmäßig deaktiviert und warnt, dass die KI-Funktion potenziell Malware verbreiten und Daten stehlen könnte. Trotz dieser Warnung zeigen sich einige Kritiker eher spöttisch, da die Technologie noch in der Testphase steckt. Die Frage bleibt, wie lange die Standardeinstellung beibehalten wird und wann die Funktion für die breite Öffentlichkeit freigegeben wird.

Cyberkriminelle nutzen die Open‑Source‑KI-Plattform Ray, um Angriffe auf internetfähige Cluster zu starten. Durch gezielte Manipulation des Frameworks verbreiten sie ein selbstreplizierendes Botnet, das gleichzeitig Kryptowährungen abbaut, sensible Daten stiehlt und verteilte Denial‑of‑Service‑Angriffe (DDoS) ausführt.

Der Washington Post hat bestätigt, dass bei einem Angriff auf die Oracle E-Business Suite, der mit der Malware-Familie Clop in Verbindung steht, fast 10.000 Mitarbeiter und Auftragnehmer Opfer sensibler persönlicher Daten wurden.

Im Rahmen der internationalen Operation Endgame hat die Polizei das umfangreiche Rhadamanthys-Infostealer-Netzwerk zerschlagen und 1.025 Server beschlagnahmt. Die koordinierte Durchsuchung fand zwischen dem 10. und 13. November statt und führte zu einer massiven Störung der Malware-Infrastruktur.

Secure Boot schützt Ihren PC vor Malware, die sich beim Hochfahren einschleichen will. Wenn die Funktion noch nicht aktiviert ist, aktivieren Sie sie ganz einfach über die UEFI‑Einstellungen Ihres Systems.

Nach jahrelanger Planung ist die Bedrohung endlich neutralisiert. Sicherheitsforscher haben die bösartigen NuGet‑Pakete, die 2023 in industrielle .NET‑Erweiterungen eingeschleust wurden, entdeckt und erfolgreich entfernt.

Die australische Signals Directorate (ASD) hat am vergangenen Freitag vor einer neuen Bedrohung gewarnt: Angreifer setzen ein Implant namens „BADCANDY“ auf ungepatchten Cisco IOS XE‑Geräten ein. Das Malware‑Programm erkennt, wenn es entfernt wird, und installiert sich anschließend erneut, wodurch die Angreifer ihre Kontrolle über das betroffene Netzwerk wiederherstellen können.

Die Lazarus-Gruppe aus Nordkorea hat mit ihrer Operation „DreamJob“ einen neuen Angriff auf den europäischen UAV‑Sektor gestartet. Durch gezielte Social‑Engineering‑Taktiken werden potenzielle Arbeitsuchende mit verlockenden Stellenangeboten angesprochen, die anschließend mit Malware infizierte Dateien enthalten.