Daily — 25. September 2026

CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

Die CISA warnt vor aktiver Ausnutzung kritischer Schwachstellen in WSO2, Adobe Commerce, Microsoft SharePoint und Mikrotik RouterOS. Diese Schwachstellen ermöglichen Angreifern, Authentifizierungen zu umgehen, administrative Kontrolle zu erlangen oder Code einzuschleusen. Organisationen, die diese Produkte nutzen, insbesondere in den Bereichen Banken, Behörden und Telekommunikation, sollten umgehend Patches installieren.

Aktive Ausnutzung bedeutet, dass Angreifer bereits versuchen, diese Schwachstellen zu nutzen, um Authentifizierungen zu umgehen, administrative Kontrolle zu erlangen oder Code einzuschleusen. Dies stellt ein unmittelbares Risiko für die betroffenen Systeme dar.

CISA Adds One Known Exploited Vulnerability to Catalog

Die CISA hat die kritische Remote File Inclusion Schwachstelle CVE-2026-87902 in WordPress Core in ihren KEV-Katalog aufgenommen. Diese Lücke wird aktiv von Cyberkriminellen ausgenutzt und stellt ein erhebliches Risiko dar. Organisationen wird dringend empfohlen, betroffene Systeme umgehend zu patchen und auf Kompromittierungen zu prüfen.

Die aktive Ausnutzung dieser kritischen Schwachstelle ermöglicht Angreifern die Remote File Inclusion, was zu einer vollständigen Systemkompromittierung führen kann. Eine schnelle Behebung ist entscheidend, um schwerwiegende Sicherheitsvorfälle zu verhindern.

Roundcube Webmail Vulnerability in Attackers’ Crosshairs

Angreifer nutzen aktiv eine kritische SQL-Injection-Schwachstelle (CVE-2026-48842) im Roundcube Webmail-Client aus. Diese Schwachstelle betrifft Server, die das "virtuser_query"-Plugin verwenden. Durch die Ausnutzung können Angreifer auf sensible Daten wie E-Mails und Adressbücher zugreifen.

Die Schwachstelle ermöglicht Angreifern den Zugriff auf sensible Benutzerdaten wie E-Mails, Identitäten und Adressbücher, was zu erheblichen Datenschutzverletzungen führen kann.

Rydox marketplace admin pleads guilty, faces 22 years in prison

Ridge Security warns of high-severity TDengine vulnerability that can disrupt industrial telemetry and monitoring

Eine kritische Schwachstelle (CVE-2026-42542) in der Zeitreihendatenbank TDengine ermöglicht es Angreifern, den Datenbankserver durch ein einzelnes manipuliertes Netzwerkpaket zum Absturz zu bringen. Betroffen sind die Versionen 3.4.0.0 bis 3.4.1.5. Unternehmen, die TDengine in industriellen Telemetrie-, Energie- und IoT-Umgebungen nutzen, sollten dringend auf Version 3.4.1.6 aktualisieren.

Diese Schwachstelle kann zu einem Denial of Service des Datenbankservers führen, was Datenverlust und Betriebsunterbrechungen in kritischen Infrastrukturen wie industrieller Telemetrie und Energieversorgung zur Folge haben kann.