FORSCHUNG
Berichte, Datensätze, Marktstudien und eigene Forschung von CyberCoverInsight.
Die Tagungsbände einer großen Konferenz blähen die Zahlen auf, die Sprünge sind daher vorsichtig zu lesen. Der Inhalt ist stark bei KI-Agenten (Kapern von Android-GUI-Agenten, Abwehr für LLM-Agenten), beim Aushebeln von Speicherschutz (V8-Sandbox, Kernel-MTE) und bei Seitenkanälen in kryptografischen Implementierungen und TEEs.
15. Nov. 2026
LesenEine Woche im Zeichen der Kryptographie: Post-Quantum-Arbeiten steigen auf 35, mehr als das Doppelte des Mittels, mit Hardwarebeschleunigern und Parameterwahl für ML-KEM und ML-DSA. Seitenkanäle treffen weiter Post-Quantum-Implementierungen, Kryptographie für Blockchains wächst, KI-Sicherheit sinkt im Volumen. Neu rücken Compiler und Sensoren in den Blick, die vor dem Einsatz kompromittiert sind.
08. Nov. 2026
LesenDiese Woche prüfen drei Studien KI-Agenten: vergiftete MCP-Tools, die in fast jedem vierten Fall wirken, signierte Tools, die Daten abfließen lassen, und Office-Dateien, die das Modell anders liest als wir. Bei Hardware stechen ein Trojaner in Sensoren und zwei Angriffe auf SLH-DSA und ML-KEM hervor. Dazu Compilerfehler in zkVMs und NativeMessaging in Browsern.
08. Nov. 2026
LesenDiese Ausgabe umfasst den 1. bis 23. Oktober 2026; ab dem 24. erscheinen tägliche Digests. Ein offenes Modell kann in seinen Gewichten einen Trojaner tragen, der Geheimnisse per DNS ausleitet, und das Gedächtnis von KI-Assistenten macht Prompt Injections dauerhaft. Gültige PDF-Signaturen täuschen Leser, Funkmodule kleiner Satelliten sind angreifbar, die EU-Identitätswallet wird robuster.
23. Okt. 2026
LesenDer September 2026 ist CHES-Monat: Physische Angriffe gewinnen Schlüssel aus maskiertem ML-KEM, Classic McEliece und sogar aus dem Zufallsgenerator Hash-DRBG des NIST. Smart-Brillen filmen am Handy getippte Passwörter, Infostealer-Logs zeigen 170.000 Opfer, und geteilte Kompression legt SSH-Kanäle offen. Agenten führen mehr aus, als Nutzer freigeben.
30. Sept. 2026
LesenIm August 2026 helfen Sprachmodelle, 31 Zero-Days in PDF-Readern und Lücken in 5G-Kernen und Ethereum-Clients zu finden. Verschlüsselte Denkspuren aus Modell-APIs lassen sich von einem schwächeren Modell entschlüsseln, und der geteilte Cache von Apple-Chips erlaubt der CPU, die GPU auszuspähen. Eine Systematisierung zeigt: Post-Quanten-TLS ist ein Architekturproblem.
31. Aug. 2026
LesenIm Juli 2026 genügen wenige geleakte Bits, um Schlüssel von Falcon, HAWK und ML-DSA zu rekonstruieren, und neuronale Netze automatisieren Seitenkanalangriffe auf ML-KEM. Telefone und Browser lassen sich an Hunderten Eigenschaften oder winzigen GPU-Fertigungsunterschieden erkennen. WeChat-Mini-Apps setzen OAuth falsch um, und verzögertes Rendering täuscht visuelle Phishing-Detektoren.
31. Juli 2026
LesenIm Juni 2026 werden Erweiterungen von Programmieragenten zur neuen Abhängigkeit der Lieferkette, und heutige Detektoren sehen nur einen Teil davon. Die teilweise Einführung von ROV ermöglicht BGP-Hijacks, die das Opfer nicht sieht, AirDrop und Quick Share zeigen Zero-Click-Lücken, und eine Studie rekonstruiert den Einbruch der Ermittler bei Encrochat.
30. Juni 2026
LesenDer Mai 2026 ist S&P-Monat. Mit billiger Hardware am Speicherbus brechen zwei Teams Intel SGX, TDX und AMD SEV-SNP, und Rowhammer auf GPUs führt bis zur Systemkontrolle. MCP-Werkzeuge verketten sich zu Datenabflüssen, und Browser mit KI-Agenten umgehen die Site-Isolation. OAuth, Passwortmanager und Angriffszuordnung runden den Monat ab.
31. Mai 2026
LesenDer April 2026 bringt die IEEE-S&P-Bände. Gültige, aber widersprüchliche 5G-Nachrichten bringen Modems von 542 Smartphone-Modellen zum Absturz, und unhörbares Audio kapert Sprachassistenten. Computer-Agenten richten selbst bei harmlosen Anweisungen Schaden an. HQC und Falcon fallen Seitenkanälen zum Opfer. Dazu der Markt für Versicherungs-Leads und die KI-Verordnung.
30. Apr. 2026
LesenDer März 2026 gehört OpenClaw: Das offene Framework für lokale Agenten erweist sich als fragil, und AgentWorm verbreitet sich mit einer einzigen Nachricht von Instanz zu Instanz. Neue Schätzungen senken den Quantenaufwand, um Kryptowährungsschlüssel zu brechen. Bei Hardware: unter dem Mikroskop unsichtbare Trojaner, Falcon-Schlüssel per Kaltstart und Modelldiebstahl aus einem Meter.
31. März 2026
LesenDer Februar 2026 rückt die Lieferkette von KI-Agenten ins Zentrum: Skills von Dritten, Bündel aus Anweisungen und Skripten, enthalten Schadcode und Injektionen, denen Agenten in bis zu 80 % der Fälle folgen. Agenten können Daten abfließen lassen, während die Antwort harmlos wirkt, und LLMs machen Deanonymisierung zur Massenoperation. Dazu Android-Updates und Passkeys.
28. Feb. 2026
LesenDer Januar 2026 ist NDSS-Monat. Malware bringt eigene signierte, verwundbare Treiber mit, um Abwehr abzuschalten, und eine Architektur wie ACE trennt die Planung von Agenten von nicht vertrauenswürdigen Apps. Wenige Neuronen tragen die Ausrichtung von LLMs, Desktop-Passwortmanager fallen auf simulierte Tasten herein, und E-Mail-Aliase verwirren Identitäten.
31. Jan. 2026
LesenDer Dezember 2025 führt KI-Agenten auf neues Terrain: vergiftete Erinnerungen über Sitzungen hinweg, Injektionen aus beliebigen Quellen und Prompts, die einen Dienst in endloses Nachdenken schicken. Kryptografisch zeigen Telegram und Plug-and-Charge für E-Autos konkrete Schwächen. Den Abschluss bilden Ausbrüche aus virtuellen Maschinen und Einwilligungsverstöße in Webformularen.
31. Dez. 2025
LesenDer November 2025 steht im Zeichen der ACM-CCS-Bände. Drei Angriffe brechen vertrauliches Rechnen auf, von AMD SEV-SNP über Intel SGX bis zu Arm-GPUs. Tausende Mobil-Apps liefern gültige Zugangsdaten aus, und Kompromittierungsindikatoren erscheinen oft erst, wenn Angreifer schon weitergezogen sind. Dazu kommen verworfene Kernel-Bugs und eine Windschutzscheibe als Lautsprecher.
30. Nov. 2025
LesenDer Oktober 2025 stellt KI-Agenten auf die Probe: Ein Benchmark misst zwölf Angriffe über das Model Context Protocol, und schon die Quantisierung reicht, um eine Backdoor im Modell zu verstecken. 13 Byte schicken Malware im Gmail-Filter auf den falschen Weg. Dazu kommen Modellsignaturen auf GPUs, LLMs gegen bösartige npm-Updates und Verstärkung über DNS-Forwarder.
31. Okt. 2025
LesenDer September 2025 beginnt mit EchoLeak, der ersten Zero-Click-Prompt-Injection in einem produktiven Unternehmensassistenten. Die ACM-CCS-Bände bringen zudem eine Abwehr für Computer-Agenten, eine systematische Analyse von zehn Jahren APT-Kampagnen, Angriffe auf SSH-Client-Signaturen und k-anonymisierte klinische Daten sowie Off-Path-TCP-Hijacking bei geteilten IP-Adressen.
30. Sept. 2025
LesenDer August 2025 stellt einige Grundwerkzeuge infrage. CVSS, EPSS und andere Bewertungssysteme stufen dieselben Schwachstellen sehr unterschiedlich ein, und Scanner für KI-Modelle übersehen die meisten Wege, sie zu vergiften. Anrufe mit geklonter Stimme lassen sich mit Hörproben entlarven, und Passwortstärke-Messer verraten die Passwörter, mit denen sie trainiert wurden.
31. Aug. 2025
LesenDer Juli 2025 bringt Rowhammer auf KI-GPUs, mit Genauigkeitsverlusten bis 80%. Heruntergeladene Modelle können selbstentpackende Malware enthalten, E-Mail-Agenten fallen auf eine neue Art Prompt-Injection herein, und ein KI-Agent schreibt profitable Exploits für Smart Contracts. Mobil umgehen WebViews und SDKs Schutzmechanismen, und über die Hälfte sensibler Apps ignoriert sichere Hardware.
31. Juli 2025
LesenDer Juni 2025 lenkt den Blick auf die physische Welt. Schiffsoffiziere berichten von gefälschtem GPS und Ransomware an Bord, CAN-Bus-Daten rekonstruieren die Route eines Autos ohne GPS, und ein Video eines 3D-Druckers genügt, um dessen Entwurf zu stehlen. Computer-Agenten fallen auf versteckte Anweisungen im Bild herein, Fuzzing findet zehn CVEs in 5G-Modems.
30. Juni 2025
LesenDer Mai 2025 ist der Monat von IEEE S&P, und Hardware rückt wieder ins Zentrum. Rowhammer extrahiert Schlüssel von Kyber, BIKE und Dilithium, kurze physische Manipulation des RAM bricht die Garantien von AMD SEV-SNP, und Apple-Chips spekulieren auf nie gelesene Daten. Bei KI lassen sich Anti-Deepfake-Wasserzeichen löschen. 38 von 43 Passwortmanagern bleiben offline angreifbar.
31. Mai 2025
LesenDer April 2025 gehört Agenten mit externen Werkzeugen: MCP ermöglicht Diebstahl von Zugangsdaten, ein bösartiges Dokument kapert die Werkzeugwahl, und eine neue Abwehr trainiert ein LLM auf Prompt-Injection. Außerhalb der KI wird die XZ-Utils-Backdoor Schritt für Schritt rekonstruiert, KI-Wettervorhersagen lassen sich fälschen, und Post-Quanten-SSH erhält die erste Gesamtanalyse.
30. Apr. 2025
LesenDer März 2025 lenkt den Blick zurück auf die Implementierung. Kybers Referenzcode verriet den Schlüssel über Divisionszeiten, und fünf verschlüsselte Backup-Tools geben Inhalte über ihre Blockbildung preis. KI-Browserassistenten senden ganze Seiten an ihre Server, Bluetooth- und WLAN-SDKs verfolgen den Standort, und Opfer schildern Pig-Butchering-Betrug.
31. März 2025
LesenDer Februar 2025 gehört den LLM-Agenten: verschlüsselte Backdoors, die Audits entgehen, eine Abwehr gegen indirekte Prompt-Injection, KI-Suchmaschinen, die bösartige Seiten zitieren, und ein Agent, der allein ein Active-Directory-Netz kompromittiert. Außerhalb der KI wirkt die globale Beschlagnahme von DDoS-Mietdiensten nur kurz, und die Post-Quanten-Signatur Dilithium fällt einem Seitenkanal.
28. Feb. 2025
LesenDer Januar 2025 bringt die NDSS-Tagungsbände. Adapter offener Modelle können Trojaner verbergen, und der geteilte Cache von LLM-Servern verrät Prompts anderer Nutzer. Das LiDAR eines autonomen Autos wird bei 60 km/h aus 110 Metern getäuscht, Angreifer nutzen Tor gegen cloudlose IoT-Geräte, und CSS allein reicht für Browser- und E-Mail-Fingerprinting.
31. Jan. 2025
LesenDer Dezember 2024 ist der Monat der ACM-CCS-Tagungsbände. Jailbreaks aus dem Netz umgehen die Schutzmaßnahmen großer LLMs. Fuzzing von LTE- und 5G-Kernen findet 119 Schwachstellen, Satellitenmodems zeigen 18 neue Angriffe. Selbst FIDO2-Schlüssel lassen sich täuschen, und Address Poisoning auf Ethereum kostet Opfer Millionen.
31. Dez. 2024
LesenDer November 2024 zeigt LLM-Agenten, die einen Penetrationstest automatisieren, und Hintertüren, die Dokumente aus RAG-Systemen abfließen lassen. Bei der Infrastruktur könnte eine kritische Lücke in einem RPKI-Validator eine absichtliche Hintertür sein. Fast die Hälfte der Apps für IoT-Updates hat Mängel, ein E-Scooter wird Ziel von Akku-Ransomware.
30. Nov. 2024
LesenDer Oktober 2024 bringt die ersten breiten Benchmarks zur Sicherheit von LLM-Agenten: Angriffe gelingen oft, Abwehrmaßnahmen halten wenig. In der angewandten Kryptografie zeigen vier von fünf verschlüsselten Cloud-Speichern schwere Mängel, Compiler heben Constant-Time-Schutz auf. Eine Studie vergleicht DDoS-Daten von Industrie und Forschung und findet abweichende Bilder.
31. Okt. 2024
LesenDer September 2024 markiert den Wechsel der KI-Sicherheit von Modellen zu Agenten: Webseiten, die Agenten persönliche Daten entlocken, und eine Abwehr über Informationsflusskontrolle. Social Engineering wird mit LLM-gesteuerten Anrufen automatisiert, eine Feldstudie dämpft die Erwartungen an Phishing-Trainings. Bei Post-Quanten treffen Fehlerinjektionen ML-KEM und ML-DSA auf Mikrocontrollern.
30. Sept. 2024
Lesen