Daily — 23. Oktober 2026

Atlassian Patches 75 Flaws in Data Center and Server Products

Atlassian hat 75 Sicherheitslücken in seinen Data Center und Server Produkten behoben, darunter sechs kritische Schwachstellen in Drittanbieter-Komponenten wie Apache Tomcat und Bouncy Castle. Betroffen sind Produkte wie Confluence, Jira Software und Crowd. Atlassian empfiehlt dringend, die Produkte auf die neuesten Versionen zu aktualisieren, um Ausnutzung durch Angreifer zu verhindern.

Die kritischen Schwachstellen in Drittanbieter-Komponenten könnten zu Denial-of-Service, Code-Ausführung oder Offenlegung von Informationen führen, was den Betrieb und die Datensicherheit erheblich gefährden kann.

[NEU] [kritisch] Arista VeloCloud Orchestrator: Schwachstelle ermöglicht SQL-Injection und potenziell Privilegieneskalation

Eine kritische SQL-Injection-Schwachstelle im Arista VeloCloud Orchestrator (VCO) ermöglicht authentifizierten Angreifern potenziell eine Privilegieneskalation. Betroffen sind verschiedene Versionen des VCO auf Linux- und UNIX-Plattformen. Nutzern wird dringend empfohlen, die von Arista bereitgestellten Sicherheitsupdates zu installieren.

Die Schwachstelle ermöglicht authentifizierten Angreifern eine potenzielle Privilegieneskalation, was zu unbefugtem Zugriff und Kontrolle über das SD-WAN-Netzwerk führen kann. Dies kann die Integrität und Vertraulichkeit der Netzwerkverwaltung beeinträchtigen.

CISA Adds One Known Exploited Vulnerability to Catalog

CISA hat CVE-2026-110447, eine OS Command Injection Schwachstelle in Collabora Online, in ihren KEV-Katalog aufgenommen, da sie aktiv ausgenutzt wird. Diese Schwachstelle betrifft Bundesbehörden und alle anderen Organisationen, die Collabora Online verwenden. Es wird dringend empfohlen, die Schwachstelle umgehend zu beheben und Systeme auf Kompromittierungen zu überprüfen.

Die aktive Ausnutzung dieser Schwachstelle ermöglicht Angreifern die Ausführung beliebiger Befehle auf betroffenen Systemen, was zu Datenverlust, Systemausfällen oder weiterer Kompromittierung führen kann.

PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware

Angreifer versuchen, Millionen von Systemen über neu entdeckte PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) mit der Mirai-Botnet-Variante "Potassium" zu infizieren. Diese Angriffe zielen auf ungepatchte PHP-Versionen ab, um Remote Code Execution zu erreichen. Eine sofortige Aktualisierung der PHP-Installationen ist erforderlich, um sich vor DDoS-Angriffen zu schützen.

Organisationen, die anfällige PHP-Installationen betreiben, sind einem hohen Risiko ausgesetzt, Teil eines Mirai-Botnets zu werden, was zu DDoS-Angriffen und einer Kompromittierung der Systemintegrität führen kann.

Cisco stopft diverse, teils kritische Sicherheitslücken

Cisco hat 15 Sicherheitslücken in verschiedenen Produkten behoben, darunter drei kritische Schwachstellen. Diese Lücken könnten Angreifern ermöglichen, Authentifizierungen zu umgehen, SQL-Befehle einzuschleusen oder beliebige Systembefehle als Root auszuführen. Betroffen sind unter anderem Ultra-Reliable Wireless Backhaul (URWB), Expressway Series und Unified-Communications-Produkte.