Sicherheitsforscher haben gleich mehrere kritische Lücken in weit verbreiteten Programmen entdeckt. Betroffen sind unter anderem PDF-Reader und Entwicklungsumgebungen – mit potenziell schwerwiegenden Folgen für Millionen Anwender.
Gefährliche Lücken in Foxit PDF Reader und Adobe-Erweiterung
Am heutigen Freitag wurden Details zu einer Schwachstelle im Foxit PDF Reader bekannt. Die als CVE-2026-57239 gelistete Sicherheitslücke betrifft Versionen vor dem Release 2026.2. Das Problem: Ein unsicherer Update-Mechanismus ermöglicht lokalen Angreifern, durch sogenanntes DLL-Sideloading erweiterte Systemrechte zu erlangen. Auslöser ist eine vom Benutzer beschreibbare Datei, die die Ausführung einer schädlichen Programmbibliothek anstößt.
Parallel dazu sorgt eine Sicherheitslücke in der Adobe Acrobat Chrome-Erweiterung für Aufsehen. CVE-2026-48294 betrifft Versionen bis 26.5.2.2 und wurde mit einem CVSS-Score von 7,4 als „hochriskant“ eingestuft. Die Schwachstelle erlaubt Datendiebstahl durch Universal Cross-Site Scripting (UXSS) . Sicherheitsexperten schätzen, dass über 314 Millionen Nutzer gefährdet waren. Angreifer könnten über manipulierte Webseiten an vertrauliche Informationen wie private Chatverläufe gelangen. Ein Patch wurde bereits ausgeliefert.
Auch Entwickler im Visier: JetBrains WebStorm betroffen
Die Sicherheitsrisiken beschränken sich nicht auf Büroanwendungen. Bereits am Donnerstag wurden Schwachstellen in JetBrains WebStorm gemeldet. Die Lücken mit den Kennungen EUVD-2026-48231 und EUVD-2026-48232 ermöglichen die Ausführung von Schadcode aus der Ferne. Angreifer manipulieren dazu Node.js-Interpreter oder Linter-Konfigurationen. JetBrains hat Updates für WebStorm Version 2026.2 bereitgestellt.
KI-Agenten sollen Sicherheitslücken automatisch schließen
Angesichts der wachsenden Zahl von Software-Schwachstellen setzen die Technologiekonzerne nun auf künstliche Intelligenz. Google hat am Donnerstag eine Vorschau seines CodeMender-KI-Agenten veröffentlicht. Das Tool scannt Code automatisch auf Sicherheitslücken, prüft deren Ausnutzbarkeit und generiert im Idealfall eigenständig Patches. CodeMender ist über die Gemini Enterprise Agent Platform verfügbar und unterstützt die Sprachen C++, Go, Java, Python und Rust. Eine spezielle, auf Geschwindigkeit getrimmte Version namens Gemini 3.5 Flash Cyber bleibt Regierungsbehörden vorbehalten.
Angesichts immer komplexerer Bedrohungen und neuer Regulierungen wie dem EU AI Act müssen Unternehmen ihre KI-Systeme jetzt rechtssicher und technisch fundiert absichern. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Fristen für Entwickler und Anwender. EU AI Act in 5 Schritten verstehen
Cisco zog am Dienstag mit seiner Antares-Reihe kleiner Sprachmodelle nach. Die Modelle konzentrieren sich auf die Lokalisierung von Schwachstellen. Zwei Open-Weight-Modelle (Antares-350M und Antares-1B) wurden veröffentlicht, eine 3B-Version bleibt proprietär. Nach Unternehmensangaben erreicht das Antares-1B-Modell eine Erkennungsrate von 22,4 Prozent – vergleichbar mit größeren Industriemodellen – bei deutlich geringerem Zeit- und Kostenaufwand.
Einen anderen Ansatz verfolgt Qoder Security. Das Unternehmen stellte am Mittwoch eine Plattform vor, die drei Sicherheitsebenen direkt in KI-gestützte Codierungssitzungen einbettet. Laut Qoder verbessert dieser Ansatz die Erkennung von Schwachstellen um rund 60 Prozent und reduziert Fehlalarme um 80 Prozent im Vergleich zu herkömmlichen Sicherheitslösungen.
Studie belegt: KI-generierter Code bleibt anfällig
Doch die KI-gestützte Verteidigung hat ein Paradoxon zu überwinden. Eine am Dienstag veröffentlichte Studie zeigt, dass Automatisierungsskripte, die von gängigen KI-Modellen wie ChatGPT, Copilot und Gemini erzeugt wurden, regelmäßig Sicherheitslücken aufweisen. Die Forscher ließen die Modelle Python-Skripte schreiben – mit durchweg ausbeutbaren Schwachstellen.
Während KI-gestützte Tools neue Cyberrisiken schaffen können, rücken gleichzeitig rechtliche Dokumentationspflichten für Unternehmen in den Fokus. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme künftig als Hochrisiko eingestuft werden und was Verantwortliche jetzt konkret tun müssen, um konform zu bleiben. Kostenlosen KI-Verordnungs-Report herunterladen
Die Untersuchung identifizierte neun verschiedene Schwachstellenklassen über alle getesteten Modelle hinweg. Bemerkenswert: Das Risiko hing weniger vom verwendeten KI-Modell ab als von der spezifischen Aufgabe. Parallel dazu wies BellSoft am Dienstag mit seinem „Hardened Builder for Paketo Buildpacks“ darauf hin, dass mehr als 60 Prozent der Entwickler die Sicherheitsrisiken standardmäßiger Dockerfile-Konfigurationen nicht kennen.
Angreifer nutzen vertraute Software als Trojanisches Pferd
Aktuelle Bedrohungsanalysen zeigen, wie Angreifer das Vertrauen in bekannte Software und KI-Marken ausnutzen. Am Donnerstag identifizierten Analysten eine Kampagne der Russland-nahen Gruppe UAC-0099 gegen ukrainische Organisationen. Die Gruppe verwendete ein gefälschtes Notepad++-Plugin, um eine mehrstufige Malware-Kette einzuschleusen. Durch die Tarnung als legitimes Tool konnten die Angreifer über geplante Tasks dauerhaft auf infizierten Systemen Fuß fassen.
Eine separate „FakeAgent“-Kampagne missbrauchte zwischen Dienstag und Mittwoch die Artifact-Funktion der Claude-KI-Plattform zur Verbreitung von Malware. Über Suchmaschinen-Malvertising lockten Angreifer Nutzer auf eine gefälschte Desktop-Anwendung, die mittels DLL-Sideloading Remote-Zugriffstrojaner installierte.
Und die China-verbundene Gruppe JadeProx wurde am Mittwoch dabei beobachtet, wie sie mit einem neuen Loader namens TriBack Regierungs- und Gesundheitseinrichtungen in Asien und Lateinamerika angriff. Die Täuschung erfolgt häufig über gefälschte KI-Domains, die Vertrauen erwecken sollen.
