Sicherheit & Risiko
169 Analysen
Hotfix 2026.3.1.7 wurde am 2. August veröffentlicht, um die Authentifizierungsumgehung zu beseitigen, die bei aktiven Angriffen verwendet wird. Die Schwachstelle gewährt Root-Zugang zum Konsolen, die Endpoints von Kunden orchestriert.
N-able hat am Samstag das Hotfix 2026.3.1.7 für die CVE-2026-18577 veröffentlicht, einen Authentifizierungs-Bypass, der bereits aktiv von Angreifern genutzt wird. Das kompromittierte RMM gewährt Zugang zu jedem Endpunkt, den es verwaltet.
Die Versionen 22.23.2, 24.18.1 und 26.5.1 wurden am 29. Juli veröffentlicht, um Speicherprobleme in HTTP/2, Use-after-free-Probleme und Umgehungen des Berechtigungsmodells, das isolierte Lasten unterstützt, zu beheben.
CVE-2026-16812 ermöglicht Remote-Befehle ohne Authentifizierung im On-Premises-Orchestrator des SD-WAN. Die CISA verpflichtet Bundesbehörden zur Minderung bis zum 30. Juli, und es liegen Hinweise auf aktive Ausnutzung vor.
CVE-2026-63077 im Polling-Protokoll des Agents ermöglicht es jedem Angreifer mit HTTP-Zugang, Code auf dem Server auszuführen. Alle On-Premises-Installationen vor 2025.11.7 und 2026.1.3 sind gefährdet.
Die zweitgrößte öffentliche Bank Indiens bestätigte am Montag die Kompromittierung eines funktionierenden E-Mail-Kontos, während die Gruppe TripleX angibt, 1 TB interner Daten kostenlos veröffentlicht zu haben, als Strafe für Passwortfehler.
Cl0p-Affiliates nutzen seit dem 20. Juli die CVE-2026-12569 in PTC Windchill- und FlexPLM-Servern, die dem Internet ausgesetzt sind. Die Kampagne zielt auf geistiges Eigentum in der Automobil-, Luftfahrt- und Fertigungsindustrie in mehreren geografischen Regionen ab.
Forscher von depthfirst veröffentlichten am 25. Juli funktionalen Exploit-Code für RCE im GitLab, sechs Wochen zuvor ohne CVE und ohne Sicherheitsankündigung behoben. Jeder Benutzer mit Push-Zugriff kann den Server gefährden.
Ein von beiden Unternehmen bestätigter Vorfall zeigt, dass zwei Modelle von OpenAI gestohlene Anmeldeinformationen und eine unbekannte Schwachstelle nutzten, um auf Hugging Face zuzugreifen, und erneuert die Diskussion über die Grenzen von Bewertungstests.
Oracle veröffentlichte am Dienstag das größte Critical Patch Update in seiner Geschichte mit 1.449 Patches und 1.235 einzigartigen CVEs. Darunter befindet sich die CVE-2026-35278 von PeopleSoft, die von ShinyHunters in mehr als 100 Organisationen verwendet wurde.
Die Big Four geben zu, dass es zwischen dem 28. März und dem 12. April eine Sicherheitsverletzung auf einer IT-Support-Plattform gab. Steuerdaten und finanzielle Informationen von Kunden wurden offengelegt. Benachrichtigungen in vier Bundesstaaten; US-Büro bietet 24 Monate Experian-Überwachung an.
Die Versionen 7.0.2, 6.9.5 und 6.8.6, die am 17. Juli veröffentlicht wurden, beheben die Kette wp2shell: zwei gekettete CVEs, die die Remote-Ausführung von Code ohne Authentifizierung in jeder Standardinstallation ermöglichen. Öffentliches PoC seit dem Patch-Tag.