Sicherheit & Risiko
88 Analysen
Oracle veröffentlichte am Dienstag das größte Critical Patch Update in seiner Geschichte mit 1.449 Patches und 1.235 einzigartigen CVEs. Darunter befindet sich die CVE-2026-35278 von PeopleSoft, die von ShinyHunters in mehr als 100 Organisationen verwendet wurde.
Die Big Four geben zu, dass es zwischen dem 28. März und dem 12. April eine Sicherheitsverletzung auf einer IT-Support-Plattform gab. Steuerdaten und finanzielle Informationen von Kunden wurden offengelegt. Benachrichtigungen in vier Bundesstaaten; US-Büro bietet 24 Monate Experian-Überwachung an.
Die Versionen 7.0.2, 6.9.5 und 6.8.6, die am 17. Juli veröffentlicht wurden, beheben die Kette wp2shell: zwei gekettete CVEs, die die Remote-Ausführung von Code ohne Authentifizierung in jeder Standardinstallation ermöglichen. Öffentliches PoC seit dem Patch-Tag.
Die Vereinbarung umfasst über 45 Patente und Quellcode, jedoch keine Einnahmen oder Kunden. Falcon wird nativ in der STACKIT angeboten, der Plattform von Schwarz zur Bedienstattung des öffentlichen Sektors in Europa.
Mit einem CVSS von 9.8 und aktiver massiver Ausnutzung wurde die CVE-2026-46817 im Oracle EBS in den KEV-Katalog der CISA aufgenommen, mit einer Frist von 21 Tagen für Bundesbehörden, um den Patch anzuwenden.
Der Juli-Zyklus ist der größte in der Geschichte des Programms. CISA fügte am selben Tag drei aktiv ausgenutzte SharePoint-Schwachstellen hinzu. Die Klassifizierung wurde zum echten Engpass des Betriebs.
CVE-2008-4128 tritt 18 Jahre später wieder ins Radar: Die administrative HTTP-Schnittstelle in veralteten Cisco 871-Routern generiert weiterhin ausnutzbare CSRF-Ketten in großem Maßstab.
Eine Analyse von Group-IB, veröffentlicht am 12. Juli, beschreibt eine neue Variante des Banktrojaners. Malware aktiviert Debugging über Accessibility und erhält Shell ohne Kabel. Vietnam und Indonesien sind die aktuellen Ziele.
Sysdig hat die ersten Scans in Produktion der CVE-2026-20896 in Gitea Docker-Images festgestellt. Es sind etwa 6.200 Instanzen im Internet exponiert, viele von ihnen mit CI/CD-Geheimnissen in den Repos.
CVE-2026-59873 ermöglicht das Auslasten von CPU und Speicherplatz mit einem kleinen Tarball. Die Bibliothek erzielt wöchentlich 106 Millionen Downloads über npm und stützt einen großen Teil der JavaScript-Build-Kette.
Der Angreifer kompromittierte am 11. Juli das npm-Konto von jscrambler und veröffentlichte fünf bösartige Versionen des Tools, das von 43.000 Unternehmen, darunter Fortune-500-Kunden, verwendet wird, mit einem in Rust kompilierten Infostealer, der Browseranmeldedaten und Bitwarden-Tresore erfasst.
Die Progress Software hat am 11. Juli den Zugang zur Cloud der Storage Zone Controllers von ShareFile unterbrochen, was 86.000 Kunden betraf, nachdem der CVE-2026-2699 (CVSS 9.8) in Verbindung mit dem CVE-2026-2701 (CVSS 9.1) veröffentlicht wurde, die eine RCE ohne Credentials ermöglicht.