Agentjacking: So kapert ein Sentry-Fehler die KI-Coding-Agenten und fĂĽhrt Code aus
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen eine neue Angriffsform, bei der KI-Programmierassistenten ĂĽber einen manipulierten Sentry-Fehler zur Code-AusfĂĽhrung gebracht werden. Der Hebel ist ein öffentlich einsehbares DSN, das Angreifer nur fĂĽr das Einspeisen gefälschter Fehlerevents nutzen. Weil das ganze Geschehen wie reguläre Fehlerbehebung aussieht, umgehen klassische Abwehrmechanismen die Kontrolle ĂĽber die Agenten. Unternehmen mĂĽssen daher […]
Ivanti Sentry: CVSS 10,0-Lücke wird aktiv ausgenutzt – Patch-Welle im Blick
LONDON (IT BOLTWISE) – Angreifer nutzen zwei kritische Ivanti‑Sentry-Schwachstellen bereits aktiv aus. Besonders gefährlich ist CVE-2026-10520 mit CVSS 10,0, die ohne Authentifizierung Root-Rechte ermöglicht. Parallel löst die Branche eine breite Patch-Welle aus, während Google wegen KI-gestĂĽtztem Betrug rechtlich gegen ein Phishing-Netzwerk vorgeht. FĂĽr Unternehmen heiĂźt das: kurzfristig patchen, Langzeitrisiken senken und zugleich Mitarbeitende gegen automatisierte […]
Ivanti-Sentry CVE-2026-10520: Kritische LĂĽcke mit Root-Rechten
BERLIN / LONDON (IT BOLTWISE) – Innerhalb weniger Tage häufen sich Cyber-Vorfälle: Während eine kritische Ivanti-Sentry-LĂĽcke (CVE-2026-10520, 10,0) bereits aktiv ausgenutzt wird, geraten zusätzlich Gesundheitsdaten und sogar IT-Dienstleister-Umgebungen unter Druck. Parallel traf ein Meta-Ausfall groĂźe Teile der Nutzerbasis weltweit und zeigt, wie fragil Betriebsstabilität in verteilten Systemen bleibt. Der Artikel ordnet die technischen Ursachen, die […]
Agentjacking: KI-Coding-Agenten ĂĽber Sentry in die AusfĂĽhrung von Schadcode treiben
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine neue Klasse von Angriffen, die KĂĽnstliche Intelligenz-basierten Coding-Agenten wie Claude Code und Cursor als AusfĂĽhrungsvektor missbrauchen. Der Trick: Gefälschte Sentry-Fehlermeldungen werden ĂĽber Model Context Protocol (MCP) als vermeintlich vertrauenswĂĽrdige Systemanweisungen an den Agenten ĂĽbergeben. Gelingt die Manipulation, kann der Agent in der Umgebung des Entwicklers beliebigen Code ausfĂĽhren […]
Agentjacking: Wenn KI-Coding-Agents ĂĽber Sentry beliebigen Code ausfĂĽhren
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor „Agentjacking“: Angreifer täuschen Sentry-Fehlermeldungen vor, sodass KI-Coding-Agents wie Cursor oder Claude Code daraus vertrauenswĂĽrdige „Resolution“-Schritte ableiten. Dadurch kann auf den Rechnern von Entwicklern beliebiger Code ausgefĂĽhrt werden – ohne Phishing oder klassische Vor-KomproÂmittierung. Besonders kritisch ist, dass der Angriff auf dem Modellkontext-Protokoll (MCP) und implizitem Vertrauen […]
MQTT-Pager: Die RĂĽckkehr der Beeper mit moderner Technologie
LONDON (IT BOLTWISE) – In einer Zeit, in der Pagers fast vollständig aus dem öffentlichen Leben verschwunden sind, bringt ein innovatives Projekt von Kyle Tryon die Beeper zurĂĽck. Mit einem ESP32-Mikrocontroller und MQTT-Technologie wird der Pager zu einem modernen Kommunikationswerkzeug, das speziell fĂĽr den Einsatz in kritischen Systemen entwickelt wurde. In einer Ă„ra, in der […]
#Sophos
#AmazonPrime
#Bestseller
