Unit 42 beobachtet Agenten-KI in laufenden Angriffen auf die PHP-Lücken: in einem Fall kompromittierten Angreifer binnen zwei Stunden eine europäische Regierungsbehörde und relayten NTLM-Credentials ins Active Directory — Das aktualisierte Threat Briefing vom 23. Oktober dokumentiert die Post-Exploitation von CVE-2026-109618/109619 durch eine Agenten-KI-Plattform: Befehlsbatches in maschinenlesbaren ==SHELLUSER== und ==PASSWD==-Marken, offenbar für LLM-Konsum verpackt. Palo Altos Cortex-Xpanse-Telemetrie zählt über 22,6 Millionen exponierte PHP-Instanzen weltweit. Quelle · 🗃 Wayback Machine (Archiv)
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von unit42.paloaltonetworks.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall im Titel — „Unit 42 beobachtet Agenten-KI in laufenden Angriffen auf die PHP-Lücken: in einem Fall kompromittierten Angreifer binnen zwei Stunden eine europäische Regierungsbehörde und relayten NTLM-Credentials ins Active Directory“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Wayback Machine
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Anthropic weist formale Beweise in 123 Open-Source-Bibliotheken nach: 239 Einstiegspunkte ohne Crash bei Inputs bis 64 MB — 180 Millionen Zeilen Rocq und Bugfunde, die Trillionen Fuzzing-Läufen entgangen waren
- CISA nimmt zwei kritische PHP-Schwachstellen in KEV-Katalog auf
- Cathedral-Agenten drangen in unter zwölf Stunden in Anthropics interne Systeme vor
- Dieselbe Quelle: OpenAI unterzeichnet Vereinbarung mit Polens NASK über KI-Sicherheitsforschung – die Partner vom CERT Polska hatten zuvor mit Daybreak-Modellen 6 MikroTik-RouterOS-Lücken aufgedeckt
- Dieselbe Quelle: Südkorea zerschlaegt den ersten großen GenAI-Hacking-Ring: 32-Jaehriger ohne IT-Hintergrund bricht mit dem offenen Auto-Pentest-System ARTEX 90 Organisationen auf und stiehlt 8,2 Millionen Datensätze
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.
