Sicherheit & Risiko
140 Analysen
Die von Microsoft am 26. Mai behobene Remote-Code-Ausführungsschwäche blieb Monate ohne Patch auf exponierten Servern. CISA fügte sie am 1. Juli dem KEV-Katalog hinzu, und The Hacker News erläuterte den Angriff am 2. Juli.
Cato AI Labs hat am Mittwoch DuneSlide veröffentlicht, ein Paar von Zero-Click-Exploits in Cursor 3.0, die Sandboxing durch in MCP oder einer vom Agenten geladenen Webseite platzierte Anweisungen aufbrechen.
Sicherheitsbulletin APSB26-68 behebt 11 CVEs, sieben mit maximaler Bewertung, in ColdFusion 2025, ColdFusion 2023 und Campaign Classic 7.4.3. Adobe hat eine Prioritätsbewertung von 1 vergeben, eine Kategorie, die das Unternehmen für eine bevorstehende Ausnutzung hält.
CVE-2026-48558 ermöglicht die Fälschung einer Technikersitzung und das Umgehen der MFA; die finale Ladung, der Djinn Stealer, zielt auf MCP-Dateien mit Anmeldedaten der Code-Assistenten Claude, Gemini, Codex, Cline und Kilo ab.
JFrog identifiziert zwei gestohlene npm-Pakete und ein Cluster von 16 Go-Paketen mit Payload, die über tasks.json von VS Code aktiviert werden und Anweisungen in Tron-, Aptos- und BSC-Transaktionen suchen.
Eine Schwachstelle im Paketparser von libssh2 hat einen funktionsfähigen Exploit auf GitHub erhalten. Curl, Git, PHP und Dutzende von Appliances stehen bis einschließlich Version 1.11.1 unter Beschuss.
Die US-amerikanische Bundesbehörde hat Sonntag als Frist festgelegt, bis zu der Regierungsbehörden den Patch für die CVE-2026-20230, eine SSRF-Schwachstelle im Cisco Unified Communications Manager, anwenden müssen, die seit dem Wochenende vom 21. und 22. Juni von Angreifern ausgenutzt wird.
CVE-2026-20230 im Cisco Unified Communications Manager und CVE-2026-12569 im PTC Windchill erreichen am Montag die Frist der CISA mit bestätigter aktiver Ausnutzung. Die Schwachstelle von Cisco öffnet den Zugang bis zum Root; die von Windchill installiert Webshells auf globalen PLM-Plattformen.
Die US-Behörde hat am 25. Juni die CVE-2026-12569 in Windchill (CVSS 10.0) und die CVE-2026-20230 in Cisco UCM hinzugefügt, beide mit in Produktion beobachteten Webshells und einem Frist zur Behebung bis zum 16. Juli.
Der indische Motorradhersteller, der die drittgrößte globale Fahrzeugflotte besitzt, hat der SEBI einen Angriff gemeldet, der die Muttergesellschaft und die technische Tochtergesellschaft betroffen hat. CERT-In wurde informiert und bis zum Redaktionsschluss hatte keine Cyberkriminelle Gruppe den Angriff für sich beansprucht.
Indiana bestätigt Vorfall, äußert sich jedoch nicht zu Lösegeldforderungen. Die Gruppe gibt an, 204.341 Dateien (630 GB) mit iPhone-Schemata und Diagrammen des Model Y geladen zu haben.
Eine präautorisierte Schwachstelle im PostgreSQL-Sidecar von Splunk Enterprise wird in Angriffen ausgenutzt. Die Frist der CISA lief am Sonntag, den 21. Juni aus, und der Exploit von watchTowr ist bereits im Umlauf.