ZÜRICH / LONDON (IT BOLTWISE) – In dieser Woche treffen mehrere Hochrisiko-Funde aufeinander: Ein Cisco-ISE-Problem mit CVSS 10,0 ermöglicht einen Authentifizierungs-Bypass per API. Gleichzeitig zeigen Fälle rund um KI-Coding-Agents, wie sich Zero-Click-RCE über Plugin-Integritätsprüfungen hinweg durchschleust. Für Unternehmen verschärft das die Priorisierung zwischen „Patch sofort“ und „Kontrolle über Endpunkte, Browser und Agenten“. Ergänzt wird das Bild durch ClickFix-Angriffe, die über Web-Services und Browser-Extensions Credentials abgreifen.
Die aktuelle Sicherheitslage wirkt weniger wie ein einzelner „Mega-Exploit“ und mehr wie ein Muster: Angreifer nutzen nicht nur neue Schwachstellen, sondern vor allem vertraute Komponenten, die im Alltag als robust gelten. Genau deshalb fallen mehrere Meldungen aus dem Recap so stark ins Gewicht: Von einer API, die Authentifizierung zu schwach absichert, bis hin zu Browser-Mechanismen, die Nutzerinteraktionen aushebeln. Zusätzlich verschiebt sich der Angriffs-Fokus in Richtung Geschwindigkeit – was früher Stunden brauchte, wird zunehmend in Minuten aufgelöst, weil die Angriffslogik stärker mit Automatisierung und bereits vorhandener Browser-Engine-Nutzung verzahnt ist. Das bedeutet für Security-Teams nicht nur „mehr Alerts“, sondern auch: weniger Zeit für Bestätigung und Korrektur, wenn ein Pfad erst einmal offen ist.
Beim Thema Identitäts- und Management-Schnittstellen ist der Cisco-Fall besonders deutlich. Laut Cisco betrifft die Sicherheitslücke CVE-2026-76460 die Identity Services Engine (ISE) und wird mit CVSS 10,0 bewertet. Entscheidend ist das Klassenmuster: Ein nicht authentifizierter, entfernter Angreifer kann nach Angaben des Herstellers die Authentifizierung über ein API-Endpunkt-Problem umgehen. Praktisch heißt das, dass der Angreifer eine speziell präparierte Anfrage an den betroffenen Endpunkt sendet und damit unautorisierte Zugriffe ermöglicht – bis hin dazu, die webbasierte Verwaltungsebene zu umgehen. Für Betreiber ist dabei weniger die „Schwerezahl“ das Kernsignal, sondern die Angriffsoberfläche: APIs und deren AuthZ/AuthN-Logik sind häufig anders geschichtet als klassische Web-Formulare, und dadurch entstehen Lücken, die in Standardhärtungen nicht immer vollständig abgedeckt sind.
Noch unmittelbarer in Richtung Entwickler-Workflows geht der Teil rund um KI-Coding-Agents und Supply-Chain-Risiken. AIR Security beschreibt mit „Plugin4Shell“ eine Zero-Click-RCE, die vier Agenten-Ökosysteme betreffen soll: Claude Code, OpenAI Codex, GitHub Copilot und Google Gemini CLI. Das Besondere ist die Umgehung der Integritätsidee über SHA-Pinning: Der Agent prüft laut Beschreibung scheinbar, ob ein bestimmter Commit aus dem Marketplace geholt wurde, aber die Überprüfung stellt nicht sicher, dass die tatsächlich installierte Artefaktbasis identisch dort landet, wo der Pin es vorgibt. In der Praxis ist das ein klassisches „Kontrollversprechen vs. tatsächliche Ausführung“-Problem: Wenn ein Angreifer Kontrolle über das Plugin-Repository hat, kann der Checkout auf bösartigen Code zeigen, während der Pin formal „ehren“ bleibt. Für Unternehmen ist das ein Betriebsmodell-Thema—Agenten werden in Workflows integriert und dürfen dabei zunehmend Code ausführen; sobald Integrität nur auf einer Ebene gesichert ist, entsteht schnell ein weiterer Angriffs-„Türspalt“ im Kettenprozess.
Während KI-Agenten eher die Entwicklungsseite treffen, zeigen mehrere ClickFix- und Browser-Angriffe, wie konsequent Angreifer auch die Nutzerebene und die Logik zwischen eingebetteten Komponenten ausnutzen. In einem Beispiel wurde eine Banking-Malware namens „KREMLIN“ beschrieben, die Chrome und Edge über eine Browser-Extension mit Credentials Theft unterstützen soll. Das konkrete Vorgehen wird als mehrstufiger Loader beschrieben, inklusive JavaScript-Loadern, einem benutzerdefinierten Installer und der bösartigen Extension. Wichtig ist hier die Kette der Datenerhebung: Ziel sind nicht nur Passwörter, sondern auch Session-Tokens und sensible Daten – also genau die Informationen, die eine später gleichgültig wirkende „Anmeldung“ nachträglich wertvoll machen. Dass zusätzlich in mehreren Fällen über manipulierte Web-Interaktionen gearbeitet wird, unterstreicht den Kerntrend: Social Engineering verschmilzt mit Browser-Mechanik (Seiten-Overlays, „Manuelles Update“-Interaktionen, scheinbar legitime Eingabeaufforderungen), wodurch Benutzerhandeln in vielen Varianten direkt in technische Ausführung übergeht.
Auch auf der Infrastrukturseite gibt es Signale, dass „Sicherheit durch Standard-Setup“ zunehmend nicht reicht. Ein Fall rund um eine Supply-Chain-Attacke gegen ein Kundendienst- bzw. Engagement-Ökosystem berichtet von kompromittierten Cloud-Zugriffsdaten, die es ermöglichten, über einen Zeitraum von rund fünf Stunden Code in Seiten einzuschleusen und dort eine ClickFix-CAPTCHA-ähnliche Aufforderung auszugeben. Laut Beschreibung ging das mit einer Overlay-Logik einher, die Besucher und sogar Empfänger von Kampagnen-E-Mails auf das Ausführen schädlicher Schritte bringen soll. Daneben taucht eine Kampagne auf, die die Google Visualization API als Kommunikationskanal (C2) nutzt und über öffentlich einsehbare Dokumente obfuskiertes JavaScript nachlädt – ein Ansatz, der Angreifern Flexibilität gibt, ohne dass zwingend eine klassische „C2-Domain“ dauerhaft sichtbar sein muss. Für das Monitoring heißt das: Nicht nur Domänen und Payload-Signaturen sind wichtig, sondern auch ungewöhnliche API-Nutzungen, inkonsistente Content-Security-Settings und das Nachladen und Einhängen von Skripten in Browser-Sessions.
Abseits der technischen Details zeigt die rechtliche Komponente, wie ernst der Kontext mittlerweile ist: Ein Zürcher Gericht verurteilte einen ukrainischen IT-Spezialisten zu 12 Jahren und 9 Monaten, weil er als Entwickler hinter mehreren Ransomware-Familien identifiziert wurde. Laut Gerichtsangaben soll die Tat mit Erpressungsangriffen auf Unternehmen, unter anderem die Stadler Rail, verbunden gewesen sein; die Aktivität führte zudem zu geschätzten Verlusten in Höhe von 123 Millionen US-Dollar. Solche Entscheidungen sind zwar keine technische Maßnahme, aber sie beeinflussen die Prioritätensetzung in Organisationen: Wenn die Angriffsökonomie sichtbar strafrechtlich verfolgt wird, nimmt auch die interne Bereitschaft zu, „langwierige“ harte Auflagen in Patch-Zyklen zu priorisieren, statt sie gegen andere IT-Projekte zu tauschen.
Für die praktische Umsetzung ergibt sich aus dem Recap ein klares Vorgehensmuster: Erstens, Patchen und Validieren von Auth- und Management-Schnittstellen dort priorisieren, wo eine Authentifizierungsumgehung wie bei CVE-2026-76460 möglich ist. Zweitens, bei KI-Agenten nicht nur auf Modell-Sicherheit schauen, sondern die Plugin- und Integritätskette im Betrieb prüfen und Agenten-Updates zeitnah einspielen, wenn Integritätsprüfungen (wie beschriebenes SHA-Pinning) unterlaufen werden können. Drittens, Browser-basierte Angriffe als „Runbook-Baustein“ im Incident-Prozess verankern: Neben Extension-Management gehören auch Richtlinien gegen das Ausführen eingebetteter Anweisungen, plus das schnelle Erkennen von Web-Skripten, die ungewöhnliche Aktionen wie Clipboard-Manipulation oder API-Hooking ausführen. Genau diese Mischung aus Schnittstellenhärtung, Supply-Chain-Disziplin und Laufzeit-Überwachung entscheidet darüber, ob die nächsten „kleinen Türen“ im Stack offen bleiben – oder ob sie rechtzeitig geschlossen werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheits-Recap: Cisco-Auth-Bypass, AI-Agent RCE und ClickFix-Welle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheits-Recap: Cisco-Auth-Bypass, AI-Agent RCE und ClickFix-Welle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheits-Recap: Cisco-Auth-Bypass, AI-Agent RCE und ClickFix-Welle« bei Google Deutschland suchen, bei Bing oder Google News!