AI-gestützter Hack verknüpft Zero-Days: 543.000 aktive Geheimnisse offengelegt

Die vergangene Woche hat auf drastische Weise daran erinnert, dass alltägliche Systeme und vergessene Standardeinstellungen eine reiche Angriffsfläche bleiben. Automatisierte Werkzeuge ermöglichen es Angreifern, Exploits schneller zusammenzufügen, doch die zugrunde liegenden Schwachstellen sind oft die, die harmlos erscheinen: ein Cache, der Anfragen durcheinanderbringt, ein öffentliches Code-Repository, das noch aktive Zugangsdaten enthält, und eine Modellinspektion, die unerwartet Code ausführt. Die jüngsten Vorfälle unterstreichen einen gemeinsamen Nenner: Die Grenze zwischen einem Routinevorgang und einer vollständigen Kompromittierung kann weitaus dünner sein, als Verteidiger annehmen.

Angreifer verknüpften zwei Zero-Day-Schwachstellen im Open-Source-Ticketing-System Zammad, um in das Dutch Institute for Vulnerability Disclosure (DIVD) einzudringen, wie die Sicherheitsorganisation selbst berichtete. Die als CVE-2026-102489 und CVE-2026-102490 verfolgten Sicherheitslücken ermöglichten Session-Hijacking, Remote-Code-Ausführung und eine Rechteausweitung, die den Eindringlingen innerhalb von Sekunden Root-Zugriff verschaffte. DIVD bezeichnete die Eindringung als „laut und sehr, sehr unordentlich“ und wies darauf hin, dass der Angriff von künstlicher Intelligenz vorangetrieben schien. Der automatisierte Agent handelte mit blitzartiger Geschwindigkeit, machte jedoch schlampige Fehler und verschmutzte sogar seinen eigenen Man-in-the-Middle-Angriff mit Password Spraying. Während der Vorfall Kontaktdaten von Freiwilligen und interne Daten offenlegte, warnte er auch deutlich: AI-gestützte Angriffsketten können Schwachstellen in dem Moment, in dem sie entdeckt werden, zu Waffen machen und Organisationen kaum Zeit zum Reagieren lassen.

Derselbe Trend zeigt sich in den aktuellen Schwachstellenstatistiken der Google Threat Intelligence Group. Das Unternehmen meldete, dass sich die Zahl der monatlich veröffentlichten Sicherheitslücken im Jahr 2026 mehr als verdoppelt hat – von 5.045 im Januar auf über 10.700 im August. Die durchschnittliche Anzahl ausgenutzter Schwachstellen stieg von 10,5 pro Monat im Jahr 2025 auf 18 pro Monat in den ersten acht Monaten des Jahres 2026, während die Ausnutzung von Zero-Days von durchschnittlich 8 auf 11 pro Monat kletterte. Google stellte fest, dass AI nicht nur die Entdeckung beschleunigt, sondern auch die Art der gefundenen Schwachstellen verändert; prozentual werden weniger Risikoarme Fehler und mehr Schwachstellen, die zu Remote-Code-Ausführung führen, aufgedeckt. Diese Verschiebung bedroht direkt die Websites und Server, die Unternehmen täglich betreiben.

Eine separate Studie von Truffle Security verdeutlichte die Gefahr offengelegter Geheimnisse. Das Unternehmen fand 543.699 eindeutige Zugangsdaten, die im Juli 2026 in öffentlichen GitHub-Repositories noch gültig waren – der Median lag 784 Tage lang in einem öffentlichen Standard-Branch. Der älteste stammte aus dem Jahr 2009 und funktionierte immer noch. Fast 200.000 dieser Zugangsdaten wurden hochgeladen, nachdem GitHub den Push-Schutz standardmäßig aktiviert hatte, was zeigt, dass Plattformsicherungen allein nicht ausreichen. Für Website-Betreiber kann ein geleakter API-Schlüssel oder ein Datenbank-Passwort einen Datenverstoß bedeuten, der nicht mit einem Exploit, sondern mit einer einfachen Suche in einem öffentlichen Repository beginnt. Diese Geheimnisse zu rotieren und aktiv danach zu scannen, ist nicht mehr optional.

Es traten auch andere neue Angriffstechniken auf, die die Web-Infrastruktur direkt betreffen. YesWeHack beschrieb eine Methode zur Web-Cache-Vergiftung namens Cache-Key-Injection, bei der ein Angreifer ausnutzt, wie der Cache seinen Schlüssel aus benutzergesteuerten Teilen einer URL erstellt. Wenn der Cache diese Fragmente einfach ohne klare Trenner aneinanderfügt, können zwei unterschiedliche Anfragen denselben Schlüssel erhalten. Ein Angreifer kann dann den Cache dazu bringen, eine vergiftete Antwort an andere Besucher auszuliefern, was zu persistentem Cross-Site-Scripting oder Denial-of-Service führen kann. Da sich die Vergiftung über Edge- oder Origin-Caching-Ebenen ausbreiten kann, ist jede Website mit einer anfälligen Cache-Konfiguration gefährdet. In verwandtem Zusammenhang kündigte Cloudflare Pläne an, eine öffentliche Zertifizierungsstelle zu werden, die quantensichere Merkle-Tree-Zertifikate ausstellt, um Websites auf eine Zukunft vorzubereiten, in der Quantencomputer die heutige Verschlüsselung knacken könnten. Die Zertifikate werden mit älteren Geräten kompatibel sein und sollen Anfang 2027 in Produktion gehen, parallel zur Entwicklung derselben Technologie durch Google für Chrome.

Über Cache-Tricks und Geheimnisse hinaus verdeutlichten mehrere Vorfälle Risiken für jeden Host oder Entwickler. Ein Angreifer nutzte die bekannte Samsung-MagicINFO-Sicherheitslücke CVE-2025-4632 aus, um Zugang zu einem Zielendpunkt zu erhalten, installierte daraufhin ein gefälschtes Remotedesktop-Tool, erstellte ein lokales Administratorkonto und deaktivierte Sicherheitsfunktionen. Anstatt eine vorgefertigte Miner-Binärdatei einzuschleusen, kompilierte der Angreifer den Kryptowährungs-Miner direkt auf dem Opferrechner – ein Schritt, der der Erkennung entging, indem bekannte Dateisignaturen vermieden wurden. Unterdessen wurde die Open-Source-AI-Bibliothek Unsloth mit einer Schwachstelle in ihrer Modellauswahl aufgedeckt, die Python-Code aus einem HuggingFace-Repository ausführte, allein durch die Inspektion der Metadaten eines Modells. Pillar Security bestätigte, dass keine Gewichte geladen werden mussten; das Lesen einer config.json-Datei genügte, um beliebige Befehle auszuführen, was SSH-Schlüssel, Cloud-Zugangsdaten und Trainingsdaten offenlegen konnte. Das Problem wurde in der im Juni 2026 veröffentlichten Version 2026.6.9 behoben.

Ebenfalls Schlagzeilen machte die Messaging-App Signal, die verschlüsselte Backups auf dem Gerät für iPhone und iPad einführte – eine Funktion, die auf anderen Plattformen bereits verfügbar ist. Dies betrifft das Hosting zwar nicht direkt, unterstreicht jedoch den allgemeinen Trend zum Ende-zu-Ende-Schutz sensibler Daten. Auf der dunkleren Seite wurde ein vietnamesischer Staatsbürger in einem Pig-Butchering-Krypto-Betrug angeklagt, der ein Opfer rund 16 Millionen Dollar kostete, und eine Werbung eines Bedrohungsakteurs, die 22 Terabyte an gestohlenen Daten von indischen Botschaften behauptete, geriet unter die Lupe, als Forscher feststellten, dass sich die Beispieldaten mit öffentlichen Quellen überschnitten, wodurch die Behauptung des Datenlecks unbestätigt blieb.

Für Website-Betreiber und IT-Teams laufen diese unterschiedlichen Stränge auf eine einzige Realität hinaus: Schutz hängt davon ab, die alltäglichen Lücken zu schließen. Managed WordPress Hosting von AEU Hosting umfasst automatische Sicherheits-Patches, Web Application Firewalls und Malware-Scans, die helfen, sich gegen Remote-Code-Ausführung und Cache-Vergiftungsangriffe wie die beschriebenen zu verteidigen, und das Risiko verringern, dass ein einziges nicht gepatchtes Plugin oder eine Fehlkonfiguration zu einer Verletzung führt.