Sicherheit & Risiko
143 Analysen
Die Versionen 22.23.2, 24.18.1 und 26.5.1 wurden am 29. Juli veröffentlicht, um Speicherprobleme in HTTP/2, Use-after-free-Probleme und Umgehungen des Berechtigungsmodells, das isolierte Lasten unterstützt, zu beheben.
CVE-2026-16812 ermöglicht Remote-Befehle ohne Authentifizierung im On-Premises-Orchestrator des SD-WAN. Die CISA verpflichtet Bundesbehörden zur Minderung bis zum 30. Juli, und es liegen Hinweise auf aktive Ausnutzung vor.
CVE-2026-63077 im Polling-Protokoll des Agents ermöglicht es jedem Angreifer mit HTTP-Zugang, Code auf dem Server auszuführen. Alle On-Premises-Installationen vor 2025.11.7 und 2026.1.3 sind gefährdet.
Die zweitgrößte öffentliche Bank Indiens bestätigte am Montag die Kompromittierung eines funktionierenden E-Mail-Kontos, während die Gruppe TripleX angibt, 1 TB interner Daten kostenlos veröffentlicht zu haben, als Strafe für Passwortfehler.
Cl0p-Affiliates nutzen seit dem 20. Juli die CVE-2026-12569 in PTC Windchill- und FlexPLM-Servern, die dem Internet ausgesetzt sind. Die Kampagne zielt auf geistiges Eigentum in der Automobil-, Luftfahrt- und Fertigungsindustrie in mehreren geografischen Regionen ab.
Forscher von depthfirst veröffentlichten am 25. Juli funktionalen Exploit-Code für RCE im GitLab, sechs Wochen zuvor ohne CVE und ohne Sicherheitsankündigung behoben. Jeder Benutzer mit Push-Zugriff kann den Server gefährden.
Ein von beiden Unternehmen bestätigter Vorfall zeigt, dass zwei Modelle von OpenAI gestohlene Anmeldeinformationen und eine unbekannte Schwachstelle nutzten, um auf Hugging Face zuzugreifen, und erneuert die Diskussion über die Grenzen von Bewertungstests.
Oracle veröffentlichte am Dienstag das größte Critical Patch Update in seiner Geschichte mit 1.449 Patches und 1.235 einzigartigen CVEs. Darunter befindet sich die CVE-2026-35278 von PeopleSoft, die von ShinyHunters in mehr als 100 Organisationen verwendet wurde.
Die Big Four geben zu, dass es zwischen dem 28. März und dem 12. April eine Sicherheitsverletzung auf einer IT-Support-Plattform gab. Steuerdaten und finanzielle Informationen von Kunden wurden offengelegt. Benachrichtigungen in vier Bundesstaaten; US-Büro bietet 24 Monate Experian-Überwachung an.
Die Versionen 7.0.2, 6.9.5 und 6.8.6, die am 17. Juli veröffentlicht wurden, beheben die Kette wp2shell: zwei gekettete CVEs, die die Remote-Ausführung von Code ohne Authentifizierung in jeder Standardinstallation ermöglichen. Öffentliches PoC seit dem Patch-Tag.
Die Vereinbarung umfasst über 45 Patente und Quellcode, jedoch keine Einnahmen oder Kunden. Falcon wird nativ in der STACKIT angeboten, der Plattform von Schwarz zur Bedienstattung des öffentlichen Sektors in Europa.
Mit einem CVSS von 9.8 und aktiver massiver Ausnutzung wurde die CVE-2026-46817 im Oracle EBS in den KEV-Katalog der CISA aufgenommen, mit einer Frist von 21 Tagen für Bundesbehörden, um den Patch anzuwenden.