Flurfunk - Microsoft-Security-Umbau, Hugging-Face-Hack, SonicWall Zero-Days & VulnHunter

22. Juli 2026 · 39 Min.

Aktuelle Security-Highlights: Microsoft stellt seine Security-Organisation neu auf KI-gestützte Produkte um; Hugging Face wurde über die Dataset‑Pipeline kompromittiert; SonicWall SMA‑1000 wird aktiv mit kritischen Zero‑Days ausgenutzt; Capital One hat das agentische Security‑Tool VulnHunter als Open Source veröffentlicht; DigiCert wurde über einen Support‑Kompromiss missbraucht.

Die Folge bespricht mehrere aktuelle Cyber‑Security-Fälle und strategische Änderungen: Microsoft ordnet seine Security-Sparte neu und priorisiert KI‑gestützte Security‑Produkte. Hugging Face meldete einen Angriff auf die Dataset‑Processing‑Pipeline, bei dem über 17.000 protokollierte Aktionen und migrierende kurzlebige Sandboxes beobachtet wurden. SonicWall‑SMA‑1000‑Appliances wurden mit kritischen Zero‑Days aktiv ausgenutzt, wodurch interne Credentials abgegriffen werden konnten. Capital One veröffentlichte VulnHunter als Open‑Source‑Agent zur angreiferorientierten Code‑Analyse. Zudem analysiert die Folge den DigiCert‑Vorfall, bei dem gestohlene Aktivierungscodes über eine Support‑Komprimittierung erlangt wurden.

Rubriken

Künstliche Intelligenz

Organisationen

Microsoft Hugging Face Anthropic

Themen & Erkenntnisse

Microsoft Security‑Restrukturierung und KI‑Fokus · ab 01:08: Microsoft reorganisiert die Security‑Sparte und setzt verstärkt auf KI‑gestützte Security‑Produkte und interne Agentensysteme.

Hugging Face: Kompromittierung der Dataset‑Processing‑Pipeline · ab 13:30: Präparierte Datasets ermöglichten Remote‑Code‑Ausführung, Credential‑Diebstahl und umfangreiche, teils irreführende Protokollaktivitäten.

SonicWall SMA‑1000: aktive Zero‑Day‑Ausnutzung · ab 21:38: Kritische SMA‑1000‑Zero‑Days wurden aktiv ausgenutzt; LDAP‑Traffic abgehört und interne Credentials erlangt.

VulnHunter: Capital One veröffentlicht agentisches Code‑Security‑Tool · ab 26:00: VulnHunter ist ein Open‑Source‑Agent für angreiferorientierte Code‑Analysen mit Fokus auf reproduzierbare Fix‑Vorschläge.

DigiCert‑Breach: Support‑Kompromittierung und gestohlene Signier‑Codes · ab 33:18: Angreifer erlangten über einen Support‑Kompromiss Aktivierungscodes für Code‑Signing‑Zertifikate; mehrere Zertifikate zurückgezogen.

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.