LONDON (IT BOLTWISE) – ThreatsDay bündelt diese Woche gleich mehrere Sicherheitsmeldungen: von GhostJacking, das KI-Agenten über manipulierte Logs zur Codeausführung bringt, bis hin zu EtherHiding, das Malware-Command-and-Control über Blockchain-Daten tarnt. Daneben rückt ein Cursor-CLI-Problem in den Fokus, bei dem geklonte Repositories noch vor dem Vertrauensdialog Kommandos ausführen konnten. Auch die Abwehrseite liefert Stichworte: Meta erweitert WhatsApp um On-Device-Scam-Alert, Signal ergänzt automatische Key-Verifikation. Für Teams heißt das vor allem: weniger „kleine“ Einzelfälle, mehr Muster in Angriffsketten.
Im Wochentakt zeigt ThreatsDay, wie stark sich Angriffe auf moderne Software-Stacks inzwischen ähneln: nicht nur über klassische Schwachstellen, sondern über Missbrauch von Vertrauen in Tools, Datenflüsse und Berechtigungen. Besonders deutlich wird das bei GhostJacking: Die beschriebene Angriffsidee baut auf Agentjacking auf und nutzt „vergiftete“ Logs oder Alerts, um KI-Agenten dazu zu bringen, im eigenen Arbeitskontext beliebigen Code auszuführen. Aus Verteidigersicht ist das kein theoretisches Randproblem, sondern die direkte Konsequenz daraus, dass Agenten häufig genau das bekommen, was Angreifer ausnutzen wollen: Zugriff auf Code, Monitoring und teils sogar Infrastruktur.
GhostJacking wird in der Zusammenfassung als mehrstufige Kette beschrieben: Zunächst liefert der Angreifer den Trigger über kompromittierte Inhalte, dann eskaliert der Agent Berechtigungen, pivotiert in Richtung Cloud-Ressourcen und exfiltriert Daten an den Angreifer. Auffällig ist außerdem, dass die Darstellung konkrete Verteidigungsstellen adressiert: In dem Fall wird erwähnt, dass eine „now-patched“ Sandbox Escape in Anthropic’s Claude Desktop genutzt wurde, um die Schutzgrenze zu überwinden. Der entscheidende Lernpunkt für Unternehmen lautet daher: Wenn ein Agent außerhalb klarer Guardrails arbeitet, kann er den Unterschied zwischen echter Arbeitsanweisung und gezielt präparierter Falle nicht zuverlässig erkennen – und auch die bekannten „Regeln“ greifen dann oft nicht, weil jeder Schritt formal erlaubt aussieht.
Dass Angriffe auch ohne KI-Komponente auf ähnliche Weise in Ketten funktionieren, zeigt EtherHiding bei ClickFix. Hier wird eine Technik beschrieben, die Command-and-Control dynamisch rotiert und dabei Polygon als Versteckmechanismus nutzt. Der Ablauf beginnt laut Bericht bei einer kompromittierten WordPress-Installation, die in einer robots.txt-Datei ein bösartiges Skript ausliefert. Beim Aufruf wendet sich das Skript per öffentlichem RPC an Polygon und holt über einen Smart Contract eine kodierte zweite Stufe an C2-Domains; der Clou ist, dass die Domains nicht in klassischer Infrastruktur liegen, sondern in Transaktionsdaten – damit wird die Zustell- und Erkennungslogik für klassische Filter deutlich unkomfortabler.
Parallel dazu betrifft eine andere Meldung die Engineering-Ebene: Cursor hat laut Bericht einen Fehler im CLI-Coding-Agent behoben, bei dem ein „geklontes Repository“ vor dem Trust-Dialog bereits beliebige Befehle auf der Entwickler-Maschine ausführen konnte. Die Beschreibung nennt den Schalter -w und betont, dass die Ausführung außerhalb der Sandbox stattfand, selbst wenn diese ausdrücklich aktiviert war. Technisch ist das ein klassisches Guardrail-Problem zwischen Workspacetrust-Mechanismus und Ausführungsumgebung: Wenn ein Agent zuerst Dateien/Strukturen verarbeitet, aber dabei bereits Shell-Kommandos ausführt, kann ein Angreifer Persistenz und Datenabgriff (etwa SSH-Keys, Cloud-Credentials oder Reverse Shells) anstoßen, bevor der Nutzer überhaupt gefragt wird. Für Teams bedeutet das praktisch: Security-Checks müssen nicht nur „danach“, sondern rechtzeitig „davor“ greifen.
Auf der Anwender- und Kommunikationsseite liefert der Bericht ebenso konkrete Produkt-Updates. Meta kündigt „Scam Alert“ für WhatsApp an, das einen On-Device-Machine-Learning-Modellansatz nutzt und laut Darstellung keine Nachrichtinhalte das Gerät verlassen lässt; Klassifizierung soll daher ohne automatische Übermittlung funktionieren. Signal ergänzt derweil mit einer automatischen Key Verification eine zusätzliche Ebene neben dem Safety-Number-System, sodass Verknüpfungen zwischen Nummern oder Benutzernamen und öffentlichen Schlüsseln konsistent bleiben – auch ohne persönlichen Abgleich. Genau in diese Lücke stoßen Angriffe, die Identitäten gezielt nachbauen oder Route-Mechanismen missbrauchen; die Kombination aus besserer Authentizität und kontrollierter Privatsphäre reduziert damit Angriffsflächen für Phishing- und Vishing-Kampagnen.
Gleichzeitig bleibt der Threat-Report bei Infrastruktur und Lieferketten hart: Es geht um Datenlecks (etwa bei ShipMonk mit exponierten Bestelldaten), um bösartige Browser-Erweiterungen wie GhostDesk, die über Fake-CCleaner-Seiten verteilt werden, und um Supply-Chain-Manipulationen im npm-Umfeld, bei denen Ethereum-gestützte „Dead Drops“ für weitere Payloads genutzt werden. Selbst die „Meta-Ebene“ wird adressiert: GitHub erweitert die Advisory Database, damit Dependabot künftig auch über acht Ökosysteme hinweg bei bösartigen Abhängigkeiten alarmieren kann. Abgerundet wird das Bild durch einen Hinweis auf DDoS-Volumen: In den Angaben zu 2026 werden Hyper-volumetric Angriffe beschrieben, die zeitweise über 1 Tbps bzw. extrem hohe Paketraten erreichen – ein Hinweis darauf, dass Abwehr auch bei Nebenkanälen wie Benachrichtigungsmissbrauch oder Netzwerkspikes durch neue Verhaltensdetektion und Rate Limits laufen muss.
Der übergreifende Punkt aus der ThreatsDay-Zusammenfassung ist damit weniger „neue exotische Technik“, sondern ein wiederkehrendes Muster: Angreifer starten häufig nicht mit etwas offensichtlich Maliziösem, sondern nutzen legitime Schnittstellen, schwache Defaults und vertrauenswürdige Mechanismen. Für Sicherheitsverantwortliche und Plattformteams heißt das, die eigenen Kontrollen entlang der gesamten Kette zu prüfen: von der Trust-Entscheidung in Developer-Tools über Guardrails für KI-Agenten bis hin zu Abwehrsystemen für Benachrichtigungen, Abhängigkeiten und C2-Verteilungswege. Wenn Teams das ernst nehmen, wird aus der „Sammlung kurzer Stories“ schnell ein praktischer Wartungsplan für 2026.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GhostJacking, ClickFix und neue KI-Angriffe: ThreatsDay im Überblick" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GhostJacking, ClickFix und neue KI-Angriffe: ThreatsDay im Überblick" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GhostJacking, ClickFix und neue KI-Angriffe: ThreatsDay im Überblick« bei Google Deutschland suchen, bei Bing oder Google News!