GitLost zeigt: Wenn GitHub-Issues zu Befehlen für KI-Workflows werden
## Praxisproblem: Der öffentliche Issue ist plötzlich ein Steuerkanal
·
5 min read
Tag
AI Agent Security
Sicherheitsrisiken autonomer KI-Agenten und Agentic AI
150 Artikel
Gitea-Docker-Lücke: Wenn Reverse-Proxy-Auth zur Quellcode-Hintertür wird
Viele Unternehmen betreiben interne Git-Dienste nicht als großes Plattformprojekt, sondern pragmatisch: ein Gitea-Container, ein Reverse Proxy davor, SSO oder ein vorgeschaltetes Auth-Gateway, fertig. Genau in dieser unscheinbaren Architektur steckt das Praxisproblem der aktuellen Gitea-Schwachstell
·
4 min read
PolinRider: Warum Entwickler-Workstations zur Supply-Chain-Kontrollfläche werden
Ein Entwickler öffnet ein Repository, prüft kurz die letzten Commits und startet die gewohnte Arbeitsumgebung. Genau an dieser Stelle setzt die aktuelle PolinRider-Kampagne an. Das Problem ist nicht nur ein weiteres bösartiges npm-Paket. Es ist die Kombination aus Paketregistern, kompromittierten Ma
·
5 min read
JADEPUFFER und Langflow: Wenn ein KI-Agent die Ransomware-Kette automatisiert
Für viele Unternehmen ist die neue KI-Infrastruktur schneller gewachsen als das Sicherheitsmodell darum herum. Ein Langflow-Server für interne Agenten-Prototypen, ein MinIO-Speicher mit Standardzugang, eine Nacos-Konfiguration für Microservices, eine Datenbank mit zu breiten Rechten: einzeln betrach
·
4 min read
Argo CD Repo-Server: Warum GitOps jetzt eine harte Netzwerkgrenze braucht
Viele Unternehmen haben Kubernetes-Deployments in den vergangenen Jahren von Handarbeit auf GitOps umgestellt. Das ist grundsätzlich sinnvoll: Änderungen landen im Git-Repository, Argo CD synchronisiert den gewünschten Zustand in den Cluster, und Deployments werden nachvollziehbarer. Die unbequeme K
·
5 min read
GuardFall: Warum Shell-Filter in AI-Coding-Agenten keine Sicherheitsgrenze sind
Viele Unternehmen lassen AI-Coding-Agenten heute nicht mehr nur Code vorschlagen. Die Werkzeuge lesen Repositories, ändern Dateien, installieren Abhängigkeiten, starten Tests und führen Shell-Kommandos aus. Genau darin liegt ihr Produktivitätsversprechen – und ihr Sicherheitsproblem. Ein Agent, der
·
5 min read
Djinn Stealer: Wenn RMM-Zugriff plötzlich AI-Agenten-Credentials gefährdet
Ein typisches Unternehmensproblem beginnt harmlos: Ein Remote-Monitoring-und-Management-System hilft IT-Teams und Dienstleistern, Rechner zu warten, Support zu leisten und Updates auszurollen. Genau diese Werkzeuge besitzen aber oft denselben Zugriff, den ein Administrator vor Ort hätte. Wird ein RM
·
4 min read
CVE-2026-12957: Warum ein geklontes Repository plötzlich Cloud-Credentials gefährden kann
Ein Entwickler klont ein Repository, öffnet den Ordner in VS Code – und kurz darauf läuft ein lokaler Prozess mit Zugriff auf seine Cloud-Session. Kein klassischer Exploit gegen einen Server, kein Phishing-Link, kein Makro. Die Schwachstelle CVE-2026-12957 in Amazon Q Developer zeigt eine neue Siche
·
4 min read
Gaslight: Wenn Malware gezielt den KI-Analysten manipuliert — Prompt Injection gegen automatisierte Malware-Triage
Im Juni 2026 stießen Forscher auf einen macOS-Backdoor, der nicht nur Daten stiehlt und Fernzugriff bietet, sondern ein neues Angriffsziel ins Visier nimmt: die KI-gestützten Analysetools, die zunehmend in der Malware-Triage zum Einsatz kommen. Die als „Gaslight" benannte Malware-Familie embeddet 38
·
4 min read
Cordyceps: Wenn ein Pull Request reicht, um die gesamte Open-Source-Lieferkette zu übernehmen
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
·
5 min read
Wenn Skill-Scanner grünes Licht geben: Warum KI-Agenten neue Governance brauchen
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
·
4 min read
DifyTap: Warum Multi-Tenant-Isolation bei AI-Workflows zur Sicherheitsfrage wird
Viele Unternehmen bauen derzeit interne Chatbots, RAG-Anwendungen und agentische Workflows nicht mehr als Einzelprojekte, sondern auf Plattformen. Das ist sinnvoll: Ein LLMOps- oder Agenten-Framework nimmt Teams Authentifizierung, Hosting, Plugin-Anbindung, Dokumentenverarbeitung, Tracing und Betrie
·
5 min read