BERLIN / LONDON (IT BOLTWISE) – Neue Angriffswellen treffen 2026 viele Ebenen der IT-Stack: von Massendiensten für Command-and-Control über eine kritisch gepatchte Privilege-Eskalation in Azure Backup for AKS bis hin zu KI-gestützter Sicherheitsprüfung bei Claude. Besonders brisant ist, wie schnell aus kleinen Zugängen vollständige Kontenkompromittierungen werden – etwa bei Token-Diebstahl und MFA-Umgehung. Dazu kommen Supply-Chain-Manipulationen mit signierten Binärdateien sowie Phishing-Kampagnen, die sich auf Sport-Events und Messengerdaten stützen. Der Überblick zeigt, warum schnelleres Patchen, härteres Monitoring und realistische Trust-Modelle für Unternehmen jetzt wieder Priorität haben.
Die Lage im Bereich Cybersecurity bleibt paradox: Während Unternehmen Tools für Absicherung kaufen und KI-gestützte Workflows einführen, liefern Angreifer weiterhin “low-effort” Einstiegspunkte, die sich zu vollständigen Kompromittierungen ausweiten. Parallel zeigt sich, dass auch moderne KI-Sicherheitsfunktionen nicht automatisch die Angriffsfläche reduzieren, wenn die Verteidigungsschicht auf Vertrauen in Prozesse statt auf messbare Kontrolle setzt. In den aktuellen Meldungen bündeln sich mehrere Themen: massive Command-and-Control-Infrastrukturen im Nahen Osten, gezielte Privilege-Eskalation in Azure-nahem Umfeld, Supply-Chain-Versuche mit digital signierten Payloads und Phishing-Modelle, die in kurzer Zeit Zugangstokens abgreifen.
Technisch beginnt das Muster oft mit der Manipulation von “vertrauenswürdigen” Komponenten. Bei Azure wird berichtet, dass Microsoft eine Privilege-Eskalation in Azure Backup für AKS still behoben hat: Ein Nutzer mit nur der Rolle “Backup Contributor” konnte offenbar Cluster-Admin-Rechte erlangen, obwohl keine Kubernetes-Berechtigungen vorliegen sollten. Der Eintrag ohne CVE, aber mit sehr hoher Bewertung, verdeutlicht, wie riskant Unstimmigkeiten in Rollenmodellen und Berechtigungsgrenzen sind. Auch bei den Supply-Chain-Vorfällen steht die gleiche Logik im Zentrum: Angreifer trojanisieren signierte Binärdateien so, dass Host- oder Signaturprüfungen weniger auffallen.
Am Beispiel DAEMON Tools wird diese Vertrauensabkürzung besonders sichtbar. Laut CISA wurde der Vorfall als Known Exploited Vulnerability in den KEV-Katalog aufgenommen und erfordert von Bundesbehörden Korrekturen bis Ende Mai 2026. Technisch geht es darum, dass Angreifer Zugriff auf Build- oder Distributionsinfrastruktur erhalten und anschließend drei Dateien mit gültigem Code-Signing-Zertifikat versehen, sodass bösartige Installer wie legitime Updates wirken. Für die Enterprise-Praxis bedeutet das: Signaturen sind kein vollständiger Schutz, wenn der Supply-Chain-Prozess selbst kompromittiert ist. Historisch wiederholt sich dieses Schema seit Jahren, aber die aktuelle Geschwindigkeit der Umsetzung zeigt, dass viele Organisationen weiterhin nicht die gesamte Pipeline instrumentieren.
Auf der Markt- und Wettbewerbsseite liefern die Gegenmaßnahmen ein anderes Bild: Anthropic stellt für Claude gleich zwei Sicherheitsbausteine in Aussicht, darunter eine Security-Guidance-Plugin-Funktion, die Codeänderungen im laufenden Prozess auf typische Schwachstellen prüft und Auffälligkeiten vor dem Pull Request reduziert. Das adressiert zwar konkrete Risiken wie Injection, unsichere Deserialisierung und gefährliche DOM-APIs, bleibt aber auf den “Arbeitsmodus” der Entwicklung fokussiert. In der Praxis dürfte die Wirkung vor allem dann spürbar sein, wenn Teams gleichzeitig Review-Prozesse, Abhängigkeits-Scanning und Policy-Gates konsequent automatisieren. Umgekehrt zeigen Berichte über Fake-Installer und RAT-Verteilungen, dass Angreifer nicht auf perfekte Modelle angewiesen sind, sondern auf Nutzertreue und gepflegte Abläufe.
Gleichzeitig sind Phishing- und Token-Angriffe für viele Angreifer die schnellste Route in Zielsysteme. Mit Kali365 wird eine Phishing-as-a-Service-Plattform beschrieben, die über Telegram verteilt wird und Microsoft-365-Umgebungen direkt ansteuert. Der entscheidende Punkt: Angreifer können OAuth-Zugriffstokens erbeuten und damit Multi-Faktor-Authentifizierung umgehen, ohne die Nutzerdaten klassisch abzufangen. Das senkt die Eintrittshürde für weniger spezialisierte Akteure und verändert damit die Verteilung der Angriffe im Markt. Experten weisen zudem auf einen Anstieg von Device-Code-Phishing hin, was als evolutive Phase credential-basierter Angriffe gilt, wenn MFA-Vermeidung bereits weithin als Ziel klarer ist.
Auch “Trust-Abuse” gegenüber Plattformlogins zeigt sich bei weiteren Techniken: Im Kontext von Google wird über Vaultjacking berichtet, bei dem ein PIN, der in einer AitM-Phishing-Seite abgefangen wird, die Entschlüsselung des gesamten synchronisierten Password-Vaults ermöglichen kann. Auf der gleichen Linie liegt die Beobachtung zu GhostTree: Eine neue Methode nutzt NTFS-Junctions, um bei Scan-Engines faktisch endlose Dateipfade zu erzeugen und damit Endpoint-Protection-Produkte zum Stillstand zu bringen, wodurch Dateien nicht untersucht werden. Diese Kombination aus Persistenz und Umgehung ist zwar nicht neu in der Idee, aber sie wirkt in Summe wie ein “Defender-Workflow”-Problem: Sicherheitssysteme werden dort überfahren, wo sie automatisiert und nicht deterministisch gegen Angriffsvarianten prüfen.
Der Blick auf die reale Bedrohungslandschaft wird durch Datenpunkte aus der Verteidigungs-Community konkret: Check Point berichtet für den DACH-Raum einen deutlichen Anstieg von Hacktivismus und Ransomware im Jahr 2025. Gleichzeitig zeigen weitere Veröffentlichungen, dass Betrugskampagnen rund um große Sportereignisse stark anziehen, einschließlich gefälschter Stores, Phishing-Domains und Betrugsplattformen, die über Social-Media-Kanäle verbreitet werden. Parallel wird eine WhatsApp-CRM-Nachbildung über eine große Chrome-Extension-Kette beschrieben, die personenbezogene Daten, Cookies und sogar Sprachinformationen exfiltriert. Dazu kommt die Meldung über eine große Anzahl von C2-Servern: Hunt.io sieht einen dominanten Anteil bösartiger Infrastruktur gegenüber klassischen Phishing-Indikatoren, was die Notwendigkeit verteilten Netzwerkmonitorings unterstreicht.
Für Unternehmen ergibt sich daraus ein Zukunftsbild mit klaren Implikationen. Erstens müssen Patch-Zyklen kürzer werden und “silent fixes” schneller in die interne Priorisierung gelangen, etwa durch strukturierte Schwachstellenkommunikation und Ticket-Automation. Zweitens reicht es nicht, MFA als alleinigen Schutz zu betrachten, wenn Token-Diebstahl und Device-Login-Flows die Härtung umgehen können; erforderlich sind zusätzliche Kontrollen wie Conditional Access-Policies, Anomalieerkennung bei Sitzungsaktivitäten und Token-Lifetime-Strategien. Drittens sollten Signaturen und Remote-Tools nicht als Sicherheitsgarantie missverstanden werden, sondern als Teil eines umfassenden Vertrauensmodells. Schließlich wird Post-Quantum-Cryptography wie in Apples corecrypto-Open-Source-Ankündigung zwar wichtig für die langfristige Kryptostabilität, jedoch ersetzt das kein operatives Sicherheitsgrundrauschen heute.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Security-Plugin, Azure-Lücke und Kali365: Angreifer eskalieren schnell" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Security-Plugin, Azure-Lücke und Kali365: Angreifer eskalieren schnell" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Security-Plugin, Azure-Lücke und Kali365: Angreifer eskalieren schnell« bei Google Deutschland suchen, bei Bing oder Google News!