Unternehmens Nachrichten

STARTSEITE Blog Unternehmens Nachrichten
Das KI-Tool in Ihrem Browser ist wahrscheinlich das größte Sicherheitsrisiko, an das Sie noch nicht denken.
Blog-Beitrag

Das KI-Tool in Ihrem Browser ist wahrscheinlich das größte Sicherheitsrisiko, an das Sie noch nicht denken.

  Es ist gut möglich, dass Sie gerade jetzt, während Sie dies lesen, zwischen drei und fünfzehn Browsererweiterungen installiert haben. Eine Grammatikprüfung. Einen Passwortmanager. Vielleicht ein paar KI-Assistenten. Die meisten haben Sie schnell installiert, auf „Zu Chrome hinzufügen“ geklickt und nie wieder daran gedacht. Genau das ist das Problem. Wir […]

Oder Eshed – 04. April 2026 Weiterlesen
Eine neue Governance-Ebene im Moment der Interaktion: Der RFP-Leitfaden zur Bewertung von Lösungen zur KI-Nutzungskontrolle
Blog-Beitrag

Eine neue Governance-Ebene im Moment der Interaktion: Der RFP-Leitfaden zur Bewertung von Lösungen zur KI-Nutzungskontrolle

  Da KI zunehmend in Browser, SaaS-Plattformen, Erweiterungen, Copiloten und neuartige agentenbasierte Workflows integriert wird, benötigen Unternehmen eine neue Governance-Ebene, die im Moment der Interaktion greift. Diese Anforderung verändert die Definition von „guter“ KI-Governance. Die Anbieterbewertung muss sich von allgemeinen Versprechungen lösen und sich auf konkrete, vergleichbare Kriterien in den Bereichen Erkennung, Kontext […] konzentrieren.

Oder Eshed – 03. März 2026 Weiterlesen
LayerX kündigt die erste dedizierte Lösung für agentenbasierten Browserschutz an
Blog-Beitrag

LayerX kündigt die erste dedizierte Lösung für agentenbasierten Browserschutz an

LayerX präsentiert stolz eine einzigartige Sicherheitsfunktion, die speziell für die nächste Generation von Browsern entwickelt wurde: LayerX Agentic Browser Protection. Lernen Sie LayerX Agentic Browser Protection kennen – für sicheres und zukunftssicheres KI-Browsing. Browser sind längst nicht mehr nur Fenster zum Web. Sie haben sich still und leise zur primären Schnittstelle für KI entwickelt. Heute nutzen die meisten KI-Systeme […]

Oder Eshed – 02. Februar 2026 Weiterlesen
„AiFrame“ – Gefälschte KI-Assistenten-Erweiterungen zielen über eingeschleuste iFrames auf 260,000 Chrome-Nutzer ab
Blog-Beitrag

„AiFrame“ – Gefälschte KI-Assistenten-Erweiterungen zielen über eingeschleuste iFrames auf 260,000 Chrome-Nutzer ab

Mitwirkende: Dar Kahllon. Da generative KI-Tools wie ChatGPT, Claude, Gemini und Grok immer mehr in den Arbeitsalltag Einzug halten, nutzen Angreifer deren Popularität zunehmend aus, um schädliche Browsererweiterungen zu verbreiten. In dieser Studie deckten wir eine koordinierte Kampagne von Chrome-Erweiterungen auf, die sich als KI-Assistenten für Zusammenfassungen, Chat, Textverarbeitung und Gmail-Unterstützung ausgeben. Obwohl diese Tools scheinbar harmlos sind, […]

Natalie Zargarov – 02. Februar 2026 Weiterlesen
Claude Desktop Extensions setzt über 10,000 Benutzer einer Sicherheitslücke zur Remotecodeausführung aus
Blog-Beitrag

Claude Desktop Extensions setzt über 10,000 Benutzer einer Sicherheitslücke zur Remotecodeausführung aus

  Zusammenfassung: LayerX hat eine Sicherheitslücke in Claude Desktop Extensions (DXT) entdeckt, die die Ausführung von Remote-Code ohne Klick ermöglicht. Ein einzelnes Google Kalender-Ereignis kann ein System, auf dem Claude Desktop Extensions ausgeführt wird, unbemerkt kompromittieren. Die Schwachstelle betrifft über 10,000 aktive Nutzer und 50 DXT-Erweiterungen. Im Gegensatz zu herkömmlichen Browsererweiterungen laufen Claude Desktop Extensions ohne Sandbox mit vollem Zugriff auf die Benutzeroberfläche.

Roy Paz – 02. Februar 2026 Weiterlesen
Wie wir eine Kampagne mit 16 bösartigen Erweiterungen aufdeckten, die entwickelt wurden, um ChatGPT-Konten zu stehlen
Blog-Beitrag

Wie wir eine Kampagne mit 16 bösartigen Erweiterungen aufdeckten, die entwickelt wurden, um ChatGPT-Konten zu stehlen

LayerX Research hat eine Reihe koordinierter Chrome-Browsererweiterungen identifiziert, die als ChatGPT-Erweiterungen und Produktivitätstools vermarktet werden. Tatsächlich dienen diese Erweiterungen jedoch dem Diebstahl der ChatGPT-Identitäten der Nutzer. Die Kampagne umfasst mindestens 16 verschiedene Erweiterungen, die vom selben Angreifer entwickelt wurden, um eine möglichst breite Verbreitung zu erreichen. […]

Natalie Zargarov – 01. Januar 2026 Weiterlesen
Browser-Erweiterungen außer Kontrolle: Das ganze Ausmaß der GhostPoster-Kampagne
Blog-Beitrag

Browser-Erweiterungen außer Kontrolle: Das ganze Ausmaß der GhostPoster-Kampagne

  Letzten Monat veröffentlichten Forscher von Koi Security eine detaillierte Analyse einer schädlichen Firefox-Erweiterung namens GhostPoster – einer browserbasierten Malware, die eine ungewöhnliche und schwer zu verbergende Methode zur Payload-Übermittlung nutzt: Steganografie in einer PNG-Symboldatei. Dieser innovative Ansatz ermöglichte es der Malware, herkömmliche Sicherheitsüberprüfungen von Erweiterungen und statische Analysetools zu umgehen. […]

Natalie Zargarov – 01. Januar 2026 Weiterlesen
Stille Übernahme: Wie gekaufte Chrome-Erweiterungen zu ferngesteuerten Webseitenmanipulationswerkzeugen wurden
Blog-Beitrag

Stille Übernahme: Wie gekaufte Chrome-Erweiterungen zu ferngesteuerten Webseitenmanipulationswerkzeugen wurden

  Zusammenfassung: Unsere Untersuchung deckte eine koordinierte Kampagne auf, in der mehrere Chrome-Erweiterungen – ursprünglich harmlos und für unterschiedliche Zwecke bestimmt – in ferngesteuerte Tools zur Einschleusung von Inhalten umgewandelt wurden. Obwohl die Erweiterungen harmlos erschienen und keine besonderen Berechtigungen anforderten, wurde jede so modifiziert, dass sie regelmäßig eine Konfigurationsdatei von einer vom Angreifer kontrollierten Domain herunterlud. Diese dynamischen Regeln ermöglichten es den Erweiterungen, […]

Natalie Zargarov – 12. Dezember 2025 Weiterlesen
Einführung der Taktik- und Technikmatrix für schädliche Browsererweiterungen
Blog-Beitrag

Einführung der Taktik- und Technikmatrix für schädliche Browsererweiterungen

  Die meisten von uns nutzen täglich Browsererweiterungen, oft ganz unbewusst. Sie beschleunigen und vereinfachen die Online-Arbeit, indem sie Passwörter speichern, Werbung blockieren, Texte übersetzen, Notizen verwalten oder unsere bevorzugten Webanwendungen miteinander verbinden. Für viele Unternehmen sind Erweiterungen zudem zu einem praktischen Ersatz für herkömmliche Desktop-Software geworden. Mit dem Anstieg von Malware auf Endgeräten […]

Natalie Zargarov – 12. Dezember 2025 Weiterlesen
RolyPoly VPN: Die bösartige „kostenlose“ VPN-Erweiterung, die immer wieder auftaucht
Blog-Beitrag

RolyPoly VPN: Die bösartige „kostenlose“ VPN-Erweiterung, die immer wieder auftaucht

  Zusammenfassung: Sicherheitsforscher von LayerX Security haben eine Kampagne aufgedeckt, die mit schädlichen VPN- und Werbeblocker-Erweiterungen auf den Diebstahl sensibler Nutzerdaten abzielt. Die Kampagne versucht hartnäckig, immer wieder aufzutauchen, selbst nachdem sie bereits mehrfach abgeschaltet wurde. Die Erweiterungen dieser neuen Kampagne sind derzeit auf 31,000 aktiven Geräten im Einsatz.

Natalie Zargarov – 11. November 2025 Weiterlesen