Sicherheit & Risiko
169 Analysen
Die amerikanische Agentur fügte am Montag die CVE-2026-82078 (CVSS 9.4) und CVE-2026-81578 (CVSS 8.8) zum KEV hinzu; Bundesbehörden haben bis zum 14. September Zeit, die zweite Korrektur von PaperCut gemäß der BOD 26-04 anzuwenden.
Sygnia erläuterte am 30. August, wie der chinesische Spionagecluster Fire Ant, der eine starke Überlappung mit UNC3886 aufweist, von der Virtualisierungsschicht zu Cisco IOS XR-Routern und TACACS-Servern von Kunden mit hohem Wert übergegangen ist.
Anthropic hat begonnen, Konten von Claude zu trennen, gespeicherte Zahlungsmethoden zu löschen und Rückbuchungen vorzunehmen, nachdem Malware identifiziert wurde, die Sitzungscookies stiehlt und bezahlte Kontingente ohne MFA abzapft.
Die Manchester Airports Group bestätigte, dass externe Angreifer Daten von 8,7 Millionen Passagieren der Flughäfen Manchester, Stansted und East Midlands exfiltriert haben. Das Unternehmen lehnte die Zahlung des Lösegelds ab, das von den Angreifern gefordert wurde.
ServiceNow hat Patches für vier kritische Schwachstellen in der Now Platform und der AI Platform veröffentlicht, zwei davon mit einer CVSS-Punktzahl von 10,0. Die Schwachstellen ermöglichen die Ausführung von Code und SQL-Injection durch nicht authentifizierte Angreifer ohne Benutzerinteraktion.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa und Capital One unterzeichnen gemeinsam mit OpenAI ein Dokument, das von einem kurzen Zeitfenster vor einer Welle von Angriffen mit KI spricht.
Die CVSS-Schwachstelle 9,8 in Gitea ermöglicht es einem Angreifer mit Schreibberechtigung, Befehle im Namen des Dienstbenutzers auszuführen. Die CISA hat den Fehler in den KEV aufgenommen und einen Frist bis zum 28. August für die Aktualisierung durch Bundesbehörden gesetzt.
CVE-2026-73570 ermöglicht die Remote-Code-Ausführung ohne Authentifizierung auf Zimbra-Servern mit standardmäßig aktivierten SNMP. CISA hat eine Frist von drei Tagen für Bundesbehörden gesetzt, und das Zeitfenster für Patches wird immer kleiner.
CVE-2026-21962 ermöglicht unbefugten Zugriff auf den Oracle HTTP Server und WebLogic. US-Bundesbehörden haben bis zum 27. August Zeit, das Patch anzuwenden. Die Schwachstelle wird seit acht Monaten aktiv ausgenutzt.
Die kritische Schwachstelle CVE-2026-21962 im Proxy-Plugin von WebLogic wurde im Januar gepatcht, verursachte über 140.000 Angriffsversuche in 21 Ländern und wurde erst jetzt auf die Liste aktiver Ausnutzung der amerikanischen Behörde aufgenommen.
Ein Bericht, der am 23. August im Telegraph veröffentlicht wurde, offenbart, dass Hacker mit Verbindungen zur iranischen Revolutionsgarde im Juli einen britischen Generator vier Tage lang zum Stillstand brachten. Dies war die erste erfolgreiche Unterbrechung der elektrischen Infrastruktur im Vereinigten Königreich.
Die am 22. August veröffentlichte Forschung von Kaspersky zeigt, dass das Malware JarService, das dem MoYu Group zugeordnet wird, sich über die legitime Firmware in Android-Autoradios von DoFun installiert und als unsichtbares Botnet für den Fahrer agiert.