Google führt weiterhin Antispam-Updates durch, ein Exploit-Kit zielt auf Chromium-Browser ab, indem es zwei kritische Schwachstellen kombiniert, und Malware verwendet jetzt KI-Modelle, um ihre Aktionen nach einer Kompromittierung zu steuern. Hier sind die technischen Signale der Woche, die eine sorgfältige Lektüre verdienen.
Blue Moon Kit: Die Chromium-Windows-Angriffskette im Auge behalten
Das Exploit-Kit Blue Moon kombiniert zwei Chromium-Schwachstellen mit einer Windows-Rechteerhöhung. Eine der Schwachstellen, die mit der V8-Engine verbunden ist, ermöglicht die Ausführung von Code aus der Ferne. Google hat bestätigt, dass sie bereits seit dem 3. September 2026 in der Natur ausgenutzt wird.
Microsoft hat die Schwachstelle in Edge am 2. September behoben, aber der Einstieg bleibt klassisch: eine Phishing-E-Mail. Die Nutzlast führt zum Diebstahl von Anmeldedaten und zur Installation von Spyware.
Diese Art von Multi-Vektor-Kette ist nicht neu, aber die Geschwindigkeit, mit der das Kit in aktiven Kampagnen bereitgestellt wird, zwingt dazu, sicherzustellen, dass die Chromium-Browser in Ihrem Bestand auf dem neuesten Stand sind. Wir beobachten, dass die Teams, die die Web-News auf Geek Newz verfolgen, in den ersten Stunden reagieren konnten, dank einer regelmäßigen Überwachung der Sicherheitsbulletins.
Der Punkt, den man sich merken sollte: die Kombination aus Browser-Schwachstelle + OS-Rechteerhöhung bleibt das dominierende Angriffsschema in diesem Quartal. Die Patches auf der Browser-Seite sind nicht ausreichend, wenn die Windows-Updates nicht folgen.
KI-gesteuerte Malware: CLOSEDQUORUM befragt Gemini, DeepSeek und Mistral
Die Windows-Malware CLOSEDQUORUM markiert einen Wendepunkt in der offensiven Nutzung von Sprachmodellen. Diese Schadsoftware befragt mehrere KI-Anbieter, um automatisch ihre Aktionen nach einer Kompromittierung auszuwählen: Diebstahl von Passwörtern von Browsern, Abruf von Windows-Anmeldedaten, Exfiltration von Daten aus Kryptowährungs-Wallets.
Die angeforderten Modelle umfassen Google Gemini, DeepSeek, Qwen und Mistral. Die Malware beschränkt sich nicht auf einen einzigen Anbieter: Sie wechselt je nach Verfügbarkeit und Relevanz der erhaltenen Antworten zwischen den Modellen.
Wir empfehlen, sich nicht mehr nur auf die Blockierung von Domains als defensive Strategie zu beschränken. Die Forscher, die CLOSEDQUORUM analysiert haben, empfehlen die verhaltensbasierte Erkennung von verdächtigen Aktionen anstelle von nur Netzwerkfilterung.
- Überwachen Sie ausgehende API-Aufrufe zu Endpunkten von KI-Modellen von nicht autorisierten Prozessen
- Erkennen Sie Zugriffsversuche auf die Passwortspeicher von Browsern durch unbekannte ausführbare Dateien
- Protokollieren Sie Anfragen an mehrere KI-Anbieter in schneller Folge, ein atypisches Verhalten für eine legitime Nutzung
September 2026 Spam-Update: viertes Antispam-Update von Google in diesem Jahr
Google hat das September 2026 Spam-Update am 24. September veröffentlicht. Es ist das vierte Antispam-Update des Jahres, nur etwas mehr als einen Monat nach dem vorherigen.
Dieses beschleunigte Tempo bestätigt, dass Google den Druck auf massenhaft von KI generierte Inhalte ohne Mehrwert erhöht. Die Websites, die großflächig Inhalte ohne redaktionelle Aufsicht veröffentlichen, sind die ersten Ziele.
Parallel dazu unterscheidet die Search Console jetzt zwischen Suchanfragen, die von der Kamera eines Smartphones oder einem Screenshot gestartet werden, und klassischen Textanfragen. Diese Segmentierung verändert die Auswertung der Leistungsdaten für Websites, die über visuelle Suche Traffic generieren.
Was sich für das SEO-Tracking ändert
Die Leistungsberichte in der Search Console müssen nach Suchtyp gefiltert werden, um weiterhin nutzbar zu bleiben. Das Mischen von Textsuche und visueller Suche in einer Analyse verfälscht die Klickraten und die durchschnittlichen Positionen. Visuelle Anfragen haben radikal unterschiedliche Klickverhalten im Vergleich zu Textanfragen.
KI-Sicherheit in Unternehmen: Erpressung und interne Audits unter Druck
Google warnt vor Erpressungskampagnen, die speziell auf hochgradig wertvolle Trainingsdaten von KI abzielen. Die Angreifer beschränken sich nicht mehr nur auf die Verschlüsselung von Dateien: Sie identifizieren und exfiltrieren proprietäre Datensätze, bevor sie verhandeln.
Auf der Governance-Seite intensiviert sich die Debatte über die Prüfung von KI-Modellen. Unabhängige externe Prüfer wie METR und Redwood Research kommen zum Einsatz, um die Sicherheit der Modelle zu testen, aber die Frage nach dem tatsächlichen Umfang dieser Audits bleibt offen.
Die Spannung zwischen Geschwindigkeit der Bereitstellung und Robustheit der Sicherheitsvorkehrungen war nie so sichtbar. Unternehmen, die proprietäre KI-Datensätze speichern, werden zu bevorzugten Zielen für Erpressungsgruppen.
Rückkehr von Lycos: schwaches Signal zu vermerken
ADN Contents setzt auf Nostalgie, indem es das Portal Lycos mehr als fünfzehn Jahre nach der Schließung von Lycos Europe wiederbelebt. Die Wette basiert auf der affektiven Erinnerung der französischen Internetnutzer, die das Web der 2000er Jahre erlebt haben.
Diese Initiative spiegelt eine Suche nach Alternativen zu den geschlossenen Ökosystemen der amerikanischen Giganten wider. Ihre tatsächliche Wirkung wird davon abhängen, wie gut sie eine regelmäßige Nutzung über den Effekt der Ankündigung hinaus erfassen kann. Der Markt für Browser und Webportale bleibt ein schwer zu durchdringendes Oligopol, selbst mit einer nostalgischen Positionierung.
