Daily — 24. Oktober 2026

CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

Die CISA warnt vor zwei kritischen, aktiv ausgenutzten Schwachstellen in Collabora Online (CVE-2026-110447) und Arista VeloCloud Orchestrator (CVE-2026-114625). Die Schwachstellen werden aktiv ausgenutzt, um Nextcloud-Server zu kompromittieren und unbefugten Zugriff auf privilegierte Funktionen zu ermöglichen. Organisationen wird dringend empfohlen, die bereitgestellten Patches umgehend zu installieren.

Die aktiven Ausnutzungen dieser kritischen Schwachstellen stellen ein unmittelbares Risiko für die Datensicherheit und Systemintegrität dar. Eine Kompromittierung kann zu unbefugtem Zugriff und Backdoor-Installation führen.

Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet

Die niederländische Sicherheitsfirma Eye Security hat über 2 Millionen Updates an fremde Computer gesendet, um einen anfälligen Updater der verlassenen Popcorn Time-Kopie "Time4Popcorn" zu deaktivieren. Dieser Updater hätte Angreifern ermöglicht, die betroffenen Windows- und Mac-Systeme vollständig zu übernehmen und für Botnets zu missbrauchen. Die Aktion erfolgte, da kein offizieller Patch verfügbar war und Millionen von Nutzern weltweit betroffen waren, darunter auch Geräte in Regierungs-, Militär- und Unternehmensnetzwerken.

Die Schwachstelle im Updater hätte Angreifern die vollständige Kontrolle über betroffene Systeme ermöglicht, was zu Datenexfiltration, Malware-Installation oder der Nutzung für Botnets führen könnte. Dies stellt ein erhebliches Risiko für die Datensicherheit und Systemintegrität dar, insbesondere in sensiblen Umgebungen.

BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot

Das neue UEFI-Bootkit BlackX, das der APT41 zugeschrieben wird, nutzt die "Baton Drop"-Schwachstelle (CVE-2022-21894) aus, um Secure Boot zu umgehen. Es zielt auf diplomatische Einrichtungen in Zentralasien ab, insbesondere in Tadschikistan, Usbekistan und Turkmenistan. BlackX deaktiviert Sicherheitslösungen und installiert Spionage-Payloads.

Die Umgehung von Secure Boot durch ein UEFI-Bootkit stellt eine tiefgreifende Kompromittierung dar, die es Angreifern ermöglicht, die Kontrolle über den Boot-Prozess zu übernehmen. Dies führt zur Deaktivierung von Sicherheitslösungen und zur Installation persistenter Spionage-Payloads, was die Erkennung und Entfernung extrem erschwert.

Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software

Eine kritische Schwachstelle (CVE-2026-111497) im Brotli-Decoder von Google ermöglicht Angreifern, durch manipulierte komprimierte Daten Programmabstürze, Speicherlecks oder sogar die Ausführung von Code zu verursachen. Zahlreiche weit verbreitete Softwareprodukte wie Node.js, Bun, Python-Pakete, Envoy und Istio sind betroffen, wenn sie Brotli-komprimierte Daten von externen Quellen verarbeiten. Um das Risiko zu minimieren, sollten Nutzer und Administratoren die entsprechenden Softwarekomponenten umgehend auf die neuesten, gepatchten Versionen aktualisieren.

Diese Schwachstelle kann zu Programmabstürzen, Speicherlecks und potenziell zur Remote Code Execution (RCE) führen, was die Integrität und Vertraulichkeit von Systemen ernsthaft gefährdet. Da viele Anwendungen ihre eigene eingebettete Kopie des Decoders aktualisieren müssen, ist eine umfassende Patching-Strategie erforderlich.

Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline