Das NCSC hat eine Warnung vor einer vermeintlichen SQLite-Schwachstelle (CVE-2026-51302) zurückgezogen, nachdem sich herausstellte, dass der Fehler wahrscheinlich von einem LLM halluziniert wurde. Sicherheitsforscher, SQLite-Entwickler und Red Hat konnten die Schwachstelle nicht reproduzieren und bezeichnen diese als fiktiv. Auffallend ist, dass MITRE die CVE trotz fehlender ausreichender Verifizierung dennoch akzeptierte, weshalb auch das NCSC die […]
Microsoft warnt vor einer aktiven Cryptojacking-Kampagne, bei der KI-Chatbots Nutzer auf bösartige Download-Seiten leiten. Angreifer betreiben mittlerweile mehr als 150 gefälschte Websites, die beliebte Windows-Tools wie CrystalDiskInfo, HWMonitor und DDU imitieren. Erstmals wurde öffentlich festgestellt, dass KI-Chatbots neben Suchmaschinen als Distributionskanal für Malware missbraucht werden. Die Malware nutzt DLL-Sideloading, wodurch herkömmliches Patching und Schwachstellenmanagement nur […]