Tag: ai
-
Perplexity Comet Browser Prompt Injection als großes Sicherheitsrisiko
Nächster Fail aus dem Bereich KI-Agenten. Die Entwickler des Browse-Browser haben eine Schwachstelle im Perplexity Comet Browser offen gelegt. Per Prompt Injection wäre es möglich, sensitive Informationen aus dem Agenten abzurufen und dem Agenten Anweisungen zu geben, im Namen des … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/25/perplexity-comet-browser-prompt-injection-als-sicherheitsrisiko/
-
Top EdTech Apps Delivering AI Skills
“AI isn’t coming, it’s already here. The question is, are you ready?” That’s the brutal reality of a… First seen on hackread.com Jump to article: hackread.com/top-edtech-apps-delivering-ai-skills/
-
Rowhammer attack can backdoor AI models with one devastating bit flip
Servers with DDR3 memory modules (demonstrated on 16GB Samsung DDR3)Workstations with DDR4 memory (demonstrated on 8GB Hynix DDR4)AI inference servers running popular models such as ResNet, VGG, and Vision TransformersEdge computing devices with vulnerable DRAM hosting neural networksCloud platforms using DDR3/DDR4 memory for AI model deploymentResearch computing systems running full-precision (32-bit floating-point) modelsMulti-tenant GPU servers…
-
DXC und Boomi treiben mit neuer Partnerschaft den Einsatz von KI-Agenten voran
Tags: aiDas neu gegründete Boomi Center of Excellence (COE) bei DXC wird als Innovationszentrum für Kunden aus verschiedenen Branchen dienen. Ziel ist es, Unternehmen dabei zu unterstützen, den Einsatz von KI-Agenten zu vereinheitlichen und sich auf die Arbeit mit agentenbasierter KI im großen Stil vorzubereiten. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/dxc-und-boomi-treiben-mit-neuer-partnerschaft-den-einsatz-von-ki-agenten-voran/a41772/
-
How AI is reshaping cybersecurity operations
Tags: access, ai, attack, business, ciso, cloud, control, cyber, cybersecurity, data, defense, detection, encryption, finance, gartner, governance, guide, hacker, infrastructure, intelligence, jobs, malware, microsoft, monitoring, phishing, regulation, resilience, risk, sans, service, skills, soc, strategy, supply-chain, technology, threat, tool, training, updateBecause AI can perform tasks at speeds that supersede human capacity, it exponentially scales the amount of work that a cybersecurity function can do, says Rob T. Lee, chief of research for AI and emerging threats and head of faculty at SANS Institute.Moreover, AI excels at doing repetitive tasks near perfectly every time, so it…
-
Why a new AI tool could change how we test insider threat defenses
Insider threats are among the hardest attacks to detect because they come from people who already have legitimate access. Security teams know the risk well, but they often … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/08/25/ai-insider-threat-simulation/
-
Review: Adversarial AI Attacks, Mitigations, and Defense Strategies
Adversarial AI Attacks, Mitigations, and Defense Strategies shows how AI systems can be attacked and how defenders can prepare. It’s essentially a walkthrough of … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/08/25/review-adversarial-ai-attacks-mitigations-and-defense-strategies/
-
Smart manufacturing demands workers with AI and cybersecurity skills
The manufacturing sector is entering a new phase of digital transformation. According to Rockwell Automation’s 10th Annual State of Smart Manufacturing Report, 56% of … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/08/25/ai-powered-smart-manufacturing/
-
ChatGPT-Agenten: Je eigenständiger KI-Agenten handeln, desto gefährlicher werden sie
Generative KI wird bisher vor allem als Assistenzwerkzeug verstanden, doch mit der Einführung von sogenannten »Agenten« steht ein Paradigmenwechsel bevor. Diese autonomen Systeme führen nicht nur Befehle aus, sondern agieren selbstständig, interagieren mit Systemen, treffen Entscheidungen und können, im schlimmsten Fall, ohne menschliches Zutun Schaden anrichten. In einem neuen Blogbeitrag warnt Trend Micro vor den……
-
CTM360 Report Explains How Emotions Fuel Modern Fraud
CTM360 research reveals how scammers hook their victims through manipulative traps built on AI, stolen data, and brand… First seen on hackread.com Jump to article: hackread.com/ctm360-report-explains-how-emotions-fuel-modern-fraud/
-
Datenleck durch KI-Agenten? Über diese Risiken musst du Bescheid wissen
First seen on t3n.de Jump to article: t3n.de/news/ki-agenten-welche-risiken-beachten-1703380/
-
Troubling Tech Career Trends: From ‘Quiet Cracking’ to AI Anxiety
Some new terms are becoming popular in tech and cybersecurity careers, along with some unsettling workplace trends around burnout and fear of layoffs as AI gains ground in both the public and private sectors. First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/08/troubling-tech-career-trends-from-quiet-cracking-to-ai-anxiety/
-
Cybervorfälle sind das größte Geschäftsrisiko KI in diesem Zusammenhang Fluch und Segen zugleich
Cyberangriffe sind in Deutschland das größte Geschäftsrisiko noch vor Naturkatastrophen, politischen Risiken oder regulatorischen Herausforderungen. Das zeigt die aktuelle Umfrage Allianz Risk Barometer 2025. Jüngste Vorfälle zeigen: Bedrohung ist real Allein im Juli 2025 sorgten zahlreiche Bedrohungen für Schlagzeilen. Darunter sogenannte DDoS-Attacken auf kommunale Websites von Stadtverwaltungen, S-Bahnen und Landratsämtern. Solche Angriffe verfolgen das… First…
-
BSI ANSI: Empfehlungen zur sicheren Integration von LLM
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cybersecurity-Behörde ANSSI haben die Empfehlungen zur sicheren Integration von Sprachmodellen (LLM) aktualisiert. Es sollte ausdrücklich kein vollständig autonomer KI-Betrieb ohne menschliche Kontrolle stattfinden. Ich bin über nachfolgenden Post von … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/23/bsi-ansi-empfehlungen-zur-sicheren-integration-von-llm/
-
Cyberrisiken gezielt managen: Strukturiertes Risikomanagement für nachhaltige Cybersicherheit
Mit System gegen digitale Bedrohungen: Fünf Schritte für ein robustes Cyber-Risikomanagement. Die Bedrohungslage im Cyberraum spitzt sich zu. Angreifer setzen zunehmend auf KI-gestützte Techniken, während Unternehmen durch Cloud-Technologien, vernetzte Systeme und externe Dienstleister immer komplexeren Risiken ausgesetzt sind. Durch einen strukturierten, kontinuierlichen Risiko-Management-Prozess gelingt es, trotz dieser Dynamik den Überblick zu behalten. Philipp Behre, Field……
-
Cybersecurity Snapshot: Industrial Systems in Crosshairs of Russian Hackers, FBI Warns, as MITRE Updates List of Top Hardware Weaknesses
Tags: access, ai, attack, automation, cisa, cisco, cloud, conference, control, credentials, cve, cyber, cybersecurity, data, data-breach, deep-fake, detection, docker, espionage, exploit, flaw, framework, fraud, google, government, group, guide, hacker, hacking, Hardware, identity, infrastructure, intelligence, Internet, iot, LLM, microsoft, mitigation, mitre, mobile, network, nist, risk, russia, scam, service, side-channel, software, strategy, switch, technology, threat, tool, update, vulnerability, vulnerability-management, windowsCheck out the FBI’s alert on Russia-backed hackers infiltrating critical infrastructure networks via an old Cisco bug. Plus, MITRE dropped a revamped list of the most important critical security flaws. Meanwhile, NIST rolled out a battle plan against face-morphing deepfakes. And get the latest on the CIS Benchmarks and on vulnerability prioritization strategies! Here are…
-
Agentic AI vs SOAR: What’s the Real Difference?
By now, you’ve heard the hype. Agentic AI; self-directed and goal-oriented. Supposedly, the next big thing in security automation. If you’re working in a Security Operations Center (SOC), it might sound like déjà vu. Agentic AI brings autonomous, decision-making security agents that learn, adapt, and act across environments, while SOAR focuses on orchestrating and automating predefined…
-
AI Models Resize Photos and Open Door to Hacking
Researchers Show How AI Image Downscaling Can be an Attack Vector. Researchers discovered a method to embed invisible prompt injections that are activated during AI’s processing of an image. When the model scales down these images, the hidden malicious instructions allow theft of data from popular image production systems. First seen on govinfosecurity.com Jump to…
-
Google Cloud erweitert den Schutz der KI-Agenten
Um KI-Agenten noch umfassender zu schützen, stellt Google Cloud nun drei neue Funktionen vor, die Unternehmen dabei unterstützen, Agentic AI in Google Agentspace und Google Agent Builder abzusichern. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/google-cloud-erweitert-den-schutz-der-ki-agenten/a41766/
-
NVIDIA CEO Dismisses Chip Security Allegations as China Orders Firms to Halt Purchases
NVIDIA is also reportedly working on a new AI chip for customers in China that outperforms the company’s H20. First seen on techrepublic.com Jump to article: www.techrepublic.com/article/news-nvidia-dismisses-h20-security-concerns/
-
The Rise of AI-Powered Interview Cheating
From astroturfing Reddit to evading anti-cheating tools, InterviewHammer exposes a darker side of AI in hiring First seen on securityboulevard.com Jump to article: securityboulevard.com/2025/08/the-rise-of-ai-powered-interview-cheating/
-
The Growing Challenge of AI Agent and NHI Management
The growing ecosystem of agents, chatbots, and machine credentials that outnumber human users by an order of magnitude is creating a poorly understood but potentially major security issue. First seen on darkreading.com Jump to article: www.darkreading.com/cybersecurity-operations/growing-challenge-ai-agent-nhi-management
-
Gekauft, geklickt, betrogen: KI-Browser im Sicherheitstest durchgefallen
Tags: aiFirst seen on t3n.de Jump to article: t3n.de/news/ki-browser-sicherheitsluecke-phishing-betrug-1703458/
-
AI Agents Need Data Integrity
Think of the Web as a digital territory with its own social contract. In 2014, Tim Berners-Lee called for a “Magna Carta for the Web” to restore the balance of power between individuals and institutions. This mirrors the original charter’s purpose: ensuring that those who occupy a territory have a meaningful stake in its governance.…
-
Do Claude Code Security Reviews Pass the Vibe Check?
AI-assisted security reviews from Anthropic and others could help level up enterprise application security in the era of vibe coding. First seen on darkreading.com Jump to article: www.darkreading.com/application-security/do-claude-code-security-reviews-pass-vibe-check
-
Oracle-CSO mit überraschendem Abgang
Die CSO von Oracle, Mary Ann Davidson, verlässt das Unternehmen. Die langjährige CSO (Chief Security Officer) von Oracle, Mary Ann Davidson, verlässt das Unternehmen unerwartet und beendet damit ihre fast vier Jahrzehnte währende Karriere in der Geschäftsleitung des Software-Giganten. Eine interne Quelle des Unternehmens spielte diese Information dem Nachrichtenprotal Bloomberg zu.Davidson, die ihre Karriere 1988…
-
Sicherheitsrisiken in KI-generierten Code
Der zunehmende Einsatz von KI-gestützten Tools in der Softwareentwicklung verspricht schnelleres Programmieren, weniger Routineaufgaben und eine gesteigerte Produktivität. Eine aktuelle Analyse von Armis Labs zeigt jedoch, welche Sicherheitsrisiken entstehen, wenn sich Entwickler zu stark auf KI-generierten Code verlassen insbesondere dann, wenn manuelle Prüfungen entfallen und automatisierte Vorschläge ungeprüft übernommen werden. Ein interessantes Beispiel aus […]…
-
AI Systems Capable of Generating Working Exploits for CVEs in Just 1015 Minutes
Cybersecurity researchers have developed an artificial intelligence system capable of automatically generating working exploits for published Common Vulnerabilities and Exposures (CVEs) in just 10-15 minutes at approximately $1 per exploit, fundamentally challenging the traditional security response timeline that defenders rely upon. The breakthrough system employs a sophisticated multi-stage pipeline that analyzes CVE advisories and code…
-
ZScaler nutzt Kunden-Logs zum AI-Training und teilt Daten mit Dritten
Nächster Sündenfall im Bereich AI-Training. Der US-Anbieter ZScaler ist gerade “aufgefallen”, weil er die 500.000.000.000 täglichen logs auf Kundensystemen zum Training seiner AI-Systeme verwendet. Für ZScaler ist kein Problem erkennbar, Sicherheitsforscher halten es für eine Schnapsidee. Ergänzung: Und persönliche Kundendaten … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/21/zscaler-nutzt-kunden-logs-zum-ai-training/