Sicherheit & Risiko
90 Analysen
Ein Paper von acht Forschern entschlüsselte die internen Denkprozesse der APIs von OpenAI, Anthropic und Google und extrahierte 182 gültige Anmeldeinformationen sowie 367 persönliche Daten aus öffentlichen Entwickler-Sitzungen.
Nordkoreanische Gruppe nutzt die CVE-2026-68820 im AFD.sys, um SYSTEM-Rechte in einer globalen Spionagekampagne zu erlangen. Microsoft hat am Patch Tuesday im August korrigiert, nur wenige Tage nach der Veröffentlichung durch Check Point.
Schwachstelle CVSS 9,8 ermöglicht unauthentifizierte Remote-Code-Ausführung auf JetBrains TeamCity-Servern. CISA hat sie am 5. August in die KEV aufgenommen, mit einer Frist von drei Tagen.
Sieben CVEs in IOS XE mit CVSS 9.8 und fünf in Catalyst SD-WAN mit CVSS 9.9, alle intern entdeckt. Cisco kündigt an, dass es keinen Workaround gibt, sondern nur ein Update, mit knappen Fristen für Netzwerk-Teams.
Die US-Behörde fügte die CVE-2026-18577 am 3. August dem KEV-Katalog hinzu, nachdem Angreifer eine Authentifizierungsanfälligkeit im RMM von N-able ausgenutzt hatten, um Server zu übernehmen und zu verwalteten Endpunkten zu pivotieren.
Hotfix 2026.3.1.7 wurde am 2. August veröffentlicht, um die Authentifizierungsumgehung zu beseitigen, die bei aktiven Angriffen verwendet wird. Die Schwachstelle gewährt Root-Zugang zum Konsolen, die Endpoints von Kunden orchestriert.
N-able hat am Samstag das Hotfix 2026.3.1.7 für die CVE-2026-18577 veröffentlicht, einen Authentifizierungs-Bypass, der bereits aktiv von Angreifern genutzt wird. Das kompromittierte RMM gewährt Zugang zu jedem Endpunkt, den es verwaltet.
Die Versionen 22.23.2, 24.18.1 und 26.5.1 wurden am 29. Juli veröffentlicht, um Speicherprobleme in HTTP/2, Use-after-free-Probleme und Umgehungen des Berechtigungsmodells, das isolierte Lasten unterstützt, zu beheben.
CVE-2026-16812 ermöglicht Remote-Befehle ohne Authentifizierung im On-Premises-Orchestrator des SD-WAN. Die CISA verpflichtet Bundesbehörden zur Minderung bis zum 30. Juli, und es liegen Hinweise auf aktive Ausnutzung vor.
CVE-2026-63077 im Polling-Protokoll des Agents ermöglicht es jedem Angreifer mit HTTP-Zugang, Code auf dem Server auszuführen. Alle On-Premises-Installationen vor 2025.11.7 und 2026.1.3 sind gefährdet.
Die zweitgrößte öffentliche Bank Indiens bestätigte am Montag die Kompromittierung eines funktionierenden E-Mail-Kontos, während die Gruppe TripleX angibt, 1 TB interner Daten kostenlos veröffentlicht zu haben, als Strafe für Passwortfehler.
Cl0p-Affiliates nutzen seit dem 20. Juli die CVE-2026-12569 in PTC Windchill- und FlexPLM-Servern, die dem Internet ausgesetzt sind. Die Kampagne zielt auf geistiges Eigentum in der Automobil-, Luftfahrt- und Fertigungsindustrie in mehreren geografischen Regionen ab.