Sicherheit & Risiko
170 Analysen
Die Versionen 7.0.2, 6.9.5 und 6.8.6, die am 17. Juli veröffentlicht wurden, beheben die Kette wp2shell: zwei gekettete CVEs, die die Remote-Ausführung von Code ohne Authentifizierung in jeder Standardinstallation ermöglichen. Öffentliches PoC seit dem Patch-Tag.
Die Vereinbarung umfasst über 45 Patente und Quellcode, jedoch keine Einnahmen oder Kunden. Falcon wird nativ in der STACKIT angeboten, der Plattform von Schwarz zur Bedienstattung des öffentlichen Sektors in Europa.
Mit einem CVSS von 9.8 und aktiver massiver Ausnutzung wurde die CVE-2026-46817 im Oracle EBS in den KEV-Katalog der CISA aufgenommen, mit einer Frist von 21 Tagen für Bundesbehörden, um den Patch anzuwenden.
Der Juli-Zyklus ist der größte in der Geschichte des Programms. CISA fügte am selben Tag drei aktiv ausgenutzte SharePoint-Schwachstellen hinzu. Die Klassifizierung wurde zum echten Engpass des Betriebs.
CVE-2008-4128 tritt 18 Jahre später wieder ins Radar: Die administrative HTTP-Schnittstelle in veralteten Cisco 871-Routern generiert weiterhin ausnutzbare CSRF-Ketten in großem Maßstab.
Eine Analyse von Group-IB, veröffentlicht am 12. Juli, beschreibt eine neue Variante des Banktrojaners. Malware aktiviert Debugging über Accessibility und erhält Shell ohne Kabel. Vietnam und Indonesien sind die aktuellen Ziele.
Sysdig hat die ersten Scans in Produktion der CVE-2026-20896 in Gitea Docker-Images festgestellt. Es sind etwa 6.200 Instanzen im Internet exponiert, viele von ihnen mit CI/CD-Geheimnissen in den Repos.
CVE-2026-59873 ermöglicht das Auslasten von CPU und Speicherplatz mit einem kleinen Tarball. Die Bibliothek erzielt wöchentlich 106 Millionen Downloads über npm und stützt einen großen Teil der JavaScript-Build-Kette.
Der Angreifer kompromittierte am 11. Juli das npm-Konto von jscrambler und veröffentlichte fünf bösartige Versionen des Tools, das von 43.000 Unternehmen, darunter Fortune-500-Kunden, verwendet wird, mit einem in Rust kompilierten Infostealer, der Browseranmeldedaten und Bitwarden-Tresore erfasst.
Die Progress Software hat am 11. Juli den Zugang zur Cloud der Storage Zone Controllers von ShareFile unterbrochen, was 86.000 Kunden betraf, nachdem der CVE-2026-2699 (CVSS 9.8) in Verbindung mit dem CVE-2026-2701 (CVSS 9.1) veröffentlicht wurde, die eine RCE ohne Credentials ermöglicht.
Die Path-Traversal-Schwachstelle in Adobe ColdFusion wurde am 30. Juni behoben, aber Angreifer begannen innerhalb von zwei Stunden mit der Ausnutzung. Das CISA setzte den 10. Juli als Frist für Bundesbehörden fest.
Ein Fehler in der Zugriffskontrolle ermöglicht die Ausführung von Befehlen ohne Authentifizierung im benachbarten Netzwerk und ist Teil des Pakets SAB-066, das 25 Sicherheitsanfälligkeiten in der UniFi-Linie behebt.