Sicherheit & Risiko
143 Analysen
Code-Injektionsanfälligkeit im TrueConf Server wird in den Katalog der von CISA ausgenutzten Schwachstellen aufgenommen. CVSS 9,0, kein Workaround, US-Bundesbehörden haben eine Standardfrist von drei Wochen, um den Patch anzuwenden.
Cloud Software Group veröffentlichte am 19. August eine CVSS 9.3 Schwachstelle im NetScaler, die einen Authentifizierungs-Bypass in SSL VPN-, ICA-, RDP- und AAA-Gateways ermöglicht. Rapid7 empfiehlt ein Notfall-Update.
Ein Bericht von Check Point Research, der am 17. veröffentlicht wurde, beschreibt den Backdoor Troy und das Rootkit FudModule, die verwendet werden, um EDRs in Unternehmen der Luftfahrt- und Verteidigungsindustrie in Frankreich, Deutschland, Indien und Brasilien zum Schweigen zu bringen.
Ein Bedrohungsakteur, der als "TheHatman" identifiziert wurde, behauptet, Unternehmensverzeichnisse aus Azure- und Entra-ID-Mandanten von Unternehmen wie McDonald's (1,7 Millionen Datensätze), TCS und Vodafone extrahiert zu haben. Keine der Organisationen hat die Verletzung öffentlich bestätigt.
Das Ministerium für Digitalisierung bestätigte den Diebstahl klinischer Daten von 12.000 Kliniken über die Plattform MyDr, wodurch Rezepte, Terminpläne und nationale Identifikatoren von Millionen Bürgern offengelegt wurden.
Ein Paper von acht Forschern entschlüsselte die internen Denkprozesse der APIs von OpenAI, Anthropic und Google und extrahierte 182 gültige Anmeldeinformationen sowie 367 persönliche Daten aus öffentlichen Entwickler-Sitzungen.
Nordkoreanische Gruppe nutzt die CVE-2026-68820 im AFD.sys, um SYSTEM-Rechte in einer globalen Spionagekampagne zu erlangen. Microsoft hat am Patch Tuesday im August korrigiert, nur wenige Tage nach der Veröffentlichung durch Check Point.
Schwachstelle CVSS 9,8 ermöglicht unauthentifizierte Remote-Code-Ausführung auf JetBrains TeamCity-Servern. CISA hat sie am 5. August in die KEV aufgenommen, mit einer Frist von drei Tagen.
Sieben CVEs in IOS XE mit CVSS 9.8 und fünf in Catalyst SD-WAN mit CVSS 9.9, alle intern entdeckt. Cisco kündigt an, dass es keinen Workaround gibt, sondern nur ein Update, mit knappen Fristen für Netzwerk-Teams.
Die US-Behörde fügte die CVE-2026-18577 am 3. August dem KEV-Katalog hinzu, nachdem Angreifer eine Authentifizierungsanfälligkeit im RMM von N-able ausgenutzt hatten, um Server zu übernehmen und zu verwalteten Endpunkten zu pivotieren.
Hotfix 2026.3.1.7 wurde am 2. August veröffentlicht, um die Authentifizierungsumgehung zu beseitigen, die bei aktiven Angriffen verwendet wird. Die Schwachstelle gewährt Root-Zugang zum Konsolen, die Endpoints von Kunden orchestriert.
N-able hat am Samstag das Hotfix 2026.3.1.7 für die CVE-2026-18577 veröffentlicht, einen Authentifizierungs-Bypass, der bereits aktiv von Angreifern genutzt wird. Das kompromittierte RMM gewährt Zugang zu jedem Endpunkt, den es verwaltet.