Sicherheitsforscher haben den ersten vollst\u00e4ndig autonomen KI-Ransomware-Angriff dokumentiert \u2013 eine neue \u00c4ra der Cyberbedrohung hat begonnen.<\/p>\n
Jadepuffer: Die selbstst\u00e4ndig agierende Ransomware<\/p>\n
Das Sicherheitsunternehmen Sysdig entdeckte eine Kampagne namens Jadepuffer, die einen Meilenstein in der Cyberkriminalit\u00e4t darstellt. Ein KI-System verschaffte sich Zugang zu einem Langflow-Server und durchsuchte systematisch Cloud-Umgebungen nach Zugangsdaten \u2013 unter anderem bei Alibaba, Tencent und Huawei.<\/p>\n
Nach erfolgreichem Eindringen verschl\u00fcsselte die KI eine Produktionsdatenbank und forderte L\u00f6segeld in Bitcoin. Besonders alarmierend: Das System l\u00f6schte Daten vor der Verschl\u00fcsselung, um eine Wiederherstellung unm\u00f6glich zu machen. Bei fehlgeschlagenen Login-Versuchen passte es seine Taktik innerhalb von nur 31 Sekunden an.<\/p>\n
Der Angriff markiert einen Wendepunkt: Schadsoftware optimiert sich selbstst\u00e4ndig, navigiert durch Cloud-Infrastrukturen und extrahiert Daten \u2013 ohne menschliches Eingreifen.<\/p>\n
Agentjacking: Wenn KI-Assistenten zur Waffe werdenLesen Sie auch:FortiBleed: 80.000 Firewalls gehackt, britische Regierung betroffen<\/a><\/p>\n Die Integration von KI-Programmierassistenten in Unternehmen birgt erhebliche Risiken. Tenet Security demonstrierte eine Methode namens Agentjacking, bei der KI-Assistenten wie Claude Code, Cursor und Codex durch manipulierte Fehlermeldungen gekapert werden. \u00dcber 2.300 Organisationen hatten gef\u00e4hrdete Konfigurationen offengelegt.<\/p>\n Parallel dazu entdeckte Alibaba eine versteckte Funktion in Anthropics Claude Code: Ab Version 2.1.91 pr\u00fcfte das Tool Zeitzonen und Proxy-URLs, um Nutzer in China zu identifizieren. Die Daten wurden versteckt \u00fcbertragen. Anthropic best\u00e4tigte, dass die experimentelle Funktion seit M\u00e4rz 2026 aktiv war. Alibaba ersetzt das Tool nun durch die eigene Alternative Qoder.<\/p>\n Die Open-Source-Community reagierte mit T3MP3ST \u2013 einem Sicherheitsframework, das KI-Assistenten in autonome Sicherheitstester verwandelt. Mit 90,1 Prozent Erfolgsquote bei spezifischen Tests identifizierte es bereits mehrere reale Schwachstellen.<\/p>\n Lieferketten-Angriffe und Phishing-Infrastruktur im gro\u00dfen Stil<\/p>\n Anzeige<\/p>\n Die erste vollautonome KI-Ransomware ohne menschliche Steuerung ist Realit\u00e4t \u2013 Jadepuffer verschl\u00fcsselt Daten in Cloud-Umgebungen und passt Taktiken in Sekunden an. Dieser Report liefert die konkrete Schutz-Checkliste f\u00fcr Ihr Unternehmen. Jetzt kostenlosen CISO-Report anfordern<\/a><\/p>\n Staatlich unterst\u00fctzte und organisierte kriminelle Gruppen greifen vermehrt die Software-Lieferkette an. Die nordkoreanische Lazarus-Gruppe startete gemeinsam mit APT37 die PolinRider-Kampagne. Seit Juli 2026 verteilten sie \u00fcber 108 sch\u00e4dliche Pakete auf Plattformen wie npm, Packagist und dem Chrome Web Store.<\/p>\n Das FBI warnt zudem vor TeamPCP, einer Gruppe, die \u00fcber 1.000 Cloud-Umgebungen infiltrierte. Die Angreifer stehlen API-Zugangsdaten, Kubernetes-Secrets und Cloud-Token, um Unternehmen zu erpressen.<\/p>\n Das PhishEye-Projekt identifizierte IronToll \u2013 einen Phishing-as-a-Service-Dienst, der seit dem 4. Juli 2026 aktiv ist. Die Kampagne nutzt \u00fcber 90 Domains in mindestens zehn L\u00e4ndern, um Regierungsportale, Steuerbeh\u00f6rden und Telekommunikationsanbieter nachzuahmen. Das System f\u00e4ngt Login-Daten und Einmalpassw\u00f6rter in Echtzeit ab.<\/p>\n Kritische Sicherheitsl\u00fccken und Datenlecks erzwingen Handeln<\/p>\n Mehrere Gro\u00dfunternehmen und Beh\u00f6rden reagieren auf schwerwiegende Sicherheitsvorf\u00e4lle:<\/p>\n Microsoft SharePoint: Die US-Cybersicherheitsbeh\u00f6rde CISA stufte eine Schwachstelle (CVE-2026-45659) als aktiv ausgenutzt ein. Authentifizierte Angreifer mit Site-Mitgliedsrechten k\u00f6nnen Code ausf\u00fchren. Der Patch-Termin war der 4. Juli 2026 \u2013 der Support f\u00fcr SharePoint Server 2016 endet am 14. Juli 2026.<\/p>\n Medtronic: Der Medizintechnikkonzern benachrichtigt 3.834.294 betroffene Personen nach einem Datenleck durch die ShinyHunters-Gruppe im April 2026. Gestohlen wurden Sozialversicherungsnummern und Gesundheitsdaten. Patientenversorgung und Produktfunktionen blieben unbeeintr\u00e4chtigt.<\/p>\n Anzeige<\/p>\n