Artikel

Eine kritische Schwachstelle (CVE-2025-32463) in sudo-Versionen 1.9.14 bis 1.9.17 ermöglicht lokalen Angreifern die Eskalation von Rechten bis zum Root-Zugriff. Betroffen sind Linux-Systeme, die diese sudo-Versionen verwenden. Nutzer sollten umgehend auf eine gepatchte Version aktualisieren, um unautorisierten Root-Zugriff zu verhindern.

Eine aktuelle Cyberangriffswelle zielt auf Salesforce Experience Cloud und ServiceNow Kundenportale ab, um Daten zu stehlen, die anonymen Nutzern zugänglich sind. Dabei kommen maßgeschneiderte Tools zum Einsatz. Unternehmen, die diese Plattformen nutzen, sind betroffen und sollten umgehend ihre Sicherheitsmaßnahmen überprüfen sowie mögliche Datenlecks untersuchen.

Bjorn Manager ist ein neues Tool mit minimaler Benutzeroberfläche, das Bjorn-Geräte im Netzwerk oder über USB findet und die Installation sowie Verwaltung vereinfacht. Es automatisiert SSH-Verbindungen, die Installation und den Neustart von Diensten. Betroffene Nutzer von Bjorn-Geräten können damit administrative Aufgaben ohne Terminal-Kenntnisse ausführen.

Eine neue Android-Malware namens WindRelay, kombiniert mit dem SpyNote RAT, ermöglicht es Angreifern, Kreditkartendaten in Echtzeit zu stehlen und damit sogar Kredite aufzunehmen. Nutzer von Android-Geräten sind betroffen. Es wird dringend empfohlen, die Geräte auf verdächtige Apps zu überprüfen und nur aus vertrauenswürdigen Quellen herunterzuladen.

Es handelt sich um Markdown-Vorlagen für Prüfungsberichte der Offensive Security Zertifizierungen (OSCP, OSWE, OSCE, OSEE, OSWP). Diese Vorlagen erleichtern die Erstellung der Berichte und sind für alle Prüflinge relevant, die eine dieser Zertifizierungen anstreben. Nutzer sollten diese Vorlagen zur effizienteren Dokumentation ihrer Prüfungsergebnisse verwenden.

Die "City-Forum"-Kampagne stiehlt seit März 2025 Daten von Salesforce- und ServiceNow-Nutzern. Organisationen verschiedener Sektoren sind betroffen. Betroffene sollten ihre Systeme auf die maßgeschneiderten Tools der Angreifer überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Angreifer nutzen eine kritische Schwachstelle (CVE-2026-71362) in Adobe Commerce und Magento aus, um Kundendaten zu kompromittieren. Dies ermöglicht es ihnen, Kundenkonten zu übernehmen. Betroffene Unternehmen sollten umgehend Patches einspielen und ihre Systeme auf verdächtige Aktivitäten überprüfen.

Hunderte gefälschte Chrome-VPN-Erweiterungen leiteten den Datenverkehr von Nutzern über SOCKS5-Proxys um. Betroffen sind Anwender, die diese Erweiterungen installiert haben, da ihr gesamter Traffic über unbekannte Server geleitet wurde. Nutzer sollten umgehend alle verdächtigen VPN-Erweiterungen entfernen und nur offizielle, verifizierte VPN-Dienste nutzen.

Ein neues Python-Framework ermöglicht Whitebox- und Blackbox-Red-Teaming für LLMs und agentische KI-Anwendungen. Es analysiert den Quellcode, um Schwachstellen durch die Generierung und Anpassung von Angriffsketten über mehrere Runden hinweg zu finden. Betroffen sind Entwickler und Betreiber von KI-Anwendungen, die ihre Systeme auf Sicherheitslücken, wie Datenexfiltration, testen sollten.

Das Projekt „violent-python3“ bietet den vollständig auf Python 3 portierten und PEP8-konformen Quellcode des Buches „Violent Python“ von TJ O'Connor. Es richtet sich an Cybersecurity-Interessierte und Ethical Hacker, die Tools für Netzwerkprogrammierung und -sicherheit nutzen möchten. Anwender sollten die aktualisierten Bibliotheken und die Code-Refaktorierung beachten, um Abhängigkeitsprobleme zu vermeiden.

Die Lazarus-Gruppe nutzte eine Windows Zero-Day-Schwachstelle aus, um SYSTEM-Zugriff zu erlangen und eine neue Backdoor zu installieren. Betroffen sind Verteidigungs- und Luftfahrtunternehmen in Frankreich, Deutschland, Brasilien und Indien. Unternehmen sollten umgehend die entsprechenden Microsoft-Patches einspielen, um sich vor dieser Cyber-Spionage-Kampagne zu schützen.

Walmart stärkt seine Cybersicherheit durch einen "Trusted Agent"-Ansatz im Purple Teaming. Dabei arbeiten rote und blaue Teams eng zusammen, um Vertrauen aufzubauen und die Sicherheitslage durch gemeinsame Übungen zu verbessern. Dies ermöglicht eine effektivere Identifizierung und Behebung von Schwachstellen.

Sicherheitsforscher haben "Plug and Pwn"-Angriffe entdeckt, die über manipulierte USB-Geräte Windows-Systeme kompromittieren. Angreifer nutzen eine Schwachstelle in der Plug-and-Play-Funktion aus, um anfällige Treibersoftware zu installieren und SYSTEM-Rechte zu erlangen. Nutzer sollten wachsam sein und keine unbekannten USB-Geräte anschließen, um sich vor dieser Bedrohung zu schützen.

Nordkoreanische Hacker der Lazarus-Gruppe nutzten eine Windows Zero-Day-Schwachstelle (CVE-2026-68820), um Rüstungsunternehmen anzugreifen. Betroffene Firmen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.

Eine kritische SharePoint-Schwachstelle, die Microsoft im Juli behoben hatte, wird nun aktiv ausgenutzt. Kurz nach der Veröffentlichung eines Proof-of-Concept (PoC) begannen Angreifer, die Lücke auszunutzen. Unternehmen, die SharePoint nutzen, sollten umgehend sicherstellen, dass alle Patches installiert sind, um sich vor potenziellen Angriffen zu schützen.

Das FBI warnt vor Cyberkriminellen, die Online-Konten von Erwachsenen und Kindern hacken, um sexuell explizite Bilder oder Videos zu stehlen. Betroffene sollten ihre Konten sichern und bei Diebstahl die Behörden informieren.

Hunderte von kostenlosen VPN- und Proxy-Erweiterungen für Chrome leiten den Datenverkehr von Nutzern über Proxys um. Betroffen sind hauptsächlich russischsprachige Nutzer, die auf gesperrte Dienste zugreifen möchten. Überprüfen Sie Ihre installierten Erweiterungen und entfernen Sie verdächtige Add-ons, um Ihre Privatsphäre zu schützen.

Betrüger nutzen Lücken im Einstellungsprozess aus, um sich als Remote-Mitarbeiter auszugeben und Zugang zu Unternehmenssystemen zu erhalten. Dies betrifft Unternehmen, die neue Mitarbeiter einstellen und dabei unzureichende Identitätsprüfungen durchführen. Organisationen sollten Dokumentenverifizierung und biometrische Lebenderkennung nutzen, um die Identität neuer Mitarbeiter sicherzustellen.

Das kolumbianische Justizministerium wurde kurz vor dem Regierungswechsel von Ransomware getroffen. Dies ist Teil einer Welle von Cyberangriffen auf kritische Infrastrukturen und Regierungsbehörden in Lateinamerika. Betroffene Organisationen sollten ihre Abwehrmaßnahmen verstärken und Notfallpläne aktivieren.

Mindgard, ein Cybersicherheits-Startup, hat 30 Millionen Dollar erhalten, um seine KI-Schutzsysteme zu skalieren. Das Unternehmen plant, die Investition in Produktentwicklung, Engineering, Vertrieb und Marketing zu stecken. Dies soll dazu beitragen, KI-Systeme besser vor Cyberbedrohungen zu schützen.

Eine neue Kampagne namens „City-Forum“ nutzt unauthentifizierten Gastzugang, um Daten von Salesforce- und ServiceNow-Plattformen auszuspionieren. Betroffen sind Unternehmen, die diese Dienste nutzen und exponierte Daten über Gastzugänge bereitstellen. Es wird dringend empfohlen, Gastzugriffsrechte zu überprüfen und abzusichern, um Datenexfiltration zu verhindern.

WhatsApp führt eine neue Betrugswarnfunktion ein, um Nutzer vor potenziellen Scams zu schützen. Diese Funktion soll erkennen, wenn Nutzer in betrügerische Aktivitäten verwickelt werden könnten. Anwender sollten stets wachsam sein und die Warnungen ernst nehmen, um sich vor finanziellen oder persönlichen Schäden zu schützen.

Walmart hat seine Cybersicherheitsoperationen durch Vertrauen, Innovation und Teamgeist transformiert. Dies stärkt die Abwehr des Unternehmens und schützt seine Systeme. Andere Unternehmen können von diesem Ansatz lernen, um ihre eigenen Sicherheitsstrategien zu verbessern.

Angreifer bringen derzeit Cisco Secure Firewall Adaptive Security Appliance zum Absturz. Betroffene Nutzer sollten umgehend den verfügbaren Sicherheitspatch installieren, um weitere Attacken zu verhindern.

Hacker nutzen aktiv eine kritische Microsoft SharePoint-Schwachstelle aus, für die Rapid7 kürzlich einen Proof-of-Concept veröffentlichte. Unternehmen, die SharePoint nutzen, sind potenziell betroffen und sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates installieren, um Angriffe zu verhindern.

"Pluto" ist ein neues Pentesting-System, das Dutzende Gigabyte an Tools für Penetrationstests integriert. Es richtet sich an Red Teams und Sicherheitsexperten, die Tools für Intranet-Penetration, mobile Sicherheit und Windows-Pentesting benötigen. Nutzer sollten sich der potenziellen Risiken bewusst sein, die mit der Nutzung solcher mächtigen Tools verbunden sind.

Mehrere Schwachstellen in Cacti ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Umgehung von Sicherheitsvorkehrungen, Cross-Site Scripting, SQL-Injection, Dateimanipulation und Informationspreisgabe. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um sich vor diesen Angriffen zu schützen.

Mehrere Schwachstellen im IBM InfoSphere Information Server ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Denial-of-Service-Angriffe, Informationslecks und die Umgehung von Sicherheitsvorkehrungen. Nutzer sind dringend aufgerufen, entsprechende Sicherheitsupdates zu installieren, um diese Risiken zu minimieren.

Mehrere Schwachstellen im Linux Kernel ermöglichen einem entfernten, anonymen Angreifer nicht spezifizierte Angriffe, darunter Codeausführung oder Datenmanipulation. Nutzer sollten umgehend ihre Systeme aktualisieren, um sich vor diesen Bedrohungen zu schützen.

OPNsense-Nutzer sind von mehreren kritischen Schwachstellen betroffen, die es authentifizierten Angreifern ermöglichen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren. Es besteht die Gefahr von Cross-Site-Scripting-Angriffen und Denial-of-Service-Zuständen. Nutzer sollten umgehend die bereitgestellten Updates installieren, um diese Risiken zu minimieren.

Mehrere Schwachstellen in NGINX ermöglichen Angreifern erweiterte Berechtigungen, die Ausführung beliebigen Codes (auch mit Root-Rechten) und die Umgehung von Sicherheitsmaßnahmen. Betroffen sind alle NGINX-Nutzer, die dringend Updates einspielen sollten. Andernfalls drohen Datenlecks oder Denial-of-Service-Angriffe.

Eine Schwachstelle in den APIs von OpenAI, Anthropic und Google ermöglichte es Forschern, interne Denkprozesse und sensible Daten wie API-Schlüssel und Passwörter aus Sitzungsprotokollen zu extrahieren. Betroffen sind Nutzer, die diese APIs verwenden, da verschlüsselte Reasoning-Objekte missbraucht werden konnten. Unternehmen und Entwickler sollten umgehend prüfen, ob ihre Systeme betroffen sind, und die Empfehlungen der Anbieter zur Absicherung ihrer API-Nutzung befolgen.

Der neue Blue Report 2026 von Picus Labs zeigt, dass Unternehmensverteidigungen zwar an der Peripherie stark sind, aber bei lautlosen Angriffen im Inneren versagen. Angreifer gewinnen, indem sie keine Spuren hinterlassen. Unternehmen sollten ihre Abwehrmechanismen neu bewerten und auf geräuschlose Bedrohungen abstimmen, um die durchschnittliche Präventionseffektivität zu verbessern.

Eine Schwachstelle in Red Hat Enterprise Linux (python-idna) ermöglicht entfernten, anonymen Angreifern Denial-of-Service-Angriffe. Nutzer sind potenziell betroffen und sollten umgehend entsprechende Sicherheitsupdates einspielen, um das Risiko zu minimieren.

Eine Schwachstelle in Microsoft Edge ermöglicht entfernten Angreifern die Ausführung beliebigen Codes. Nutzer sind potenziell betroffen und sollten umgehend die neuesten Sicherheitsupdates installieren, um sich zu schützen.

Ceva Logistics wurde Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte. Dies führte zu erheblichen Lieferverzögerungen für mehrere Kunden. Betroffene Unternehmen sollten sich auf mögliche Verzögerungen einstellen und alternative Logistiklösungen prüfen.

Lokale Angreifer können mehrere Schwachstellen in AMD Prozessoren ausnutzen. Dies ermöglicht ihnen, ihre Privilegien zu erhöhen oder einen Denial-of-Service-Angriff zu verursachen. Nutzer sollten umgehend verfügbare Sicherheitsupdates installieren, um sich zu schützen.

Mehrere Schwachstellen in MongoDB ermöglichen Angreifern die Umgehung von Sicherheitsvorkehrungen, Denial-of-Service-Angriffe, Informationslecks, Dateimanipulation und die Ausführung beliebigen Programmcodes. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu minimieren.

HunterX ist eine neue, KI-gestützte Engine in Python zur Entdeckung, Validierung und zum Nachweis von Schwachstellen. Sie richtet sich an Bug-Bounty-Jäger und Ethical Hacker, um die Anwendungssicherheit zu verbessern. Nutzer sollten das Tool verantwortungsvoll einsetzen, um Exploits zu finden und zu beheben.

Signal hat eine neue Sicherheitsfunktion namens "Automatic Key Verification" eingeführt. Diese soll Nutzer vor Man-in-the-Middle-Angriffen schützen, indem sie automatisch die Integrität verschlüsselter Chats überprüft. Anwender müssen nun nicht mehr manuell Schlüssel vergleichen, um die Sicherheit ihrer Kommunikation zu gewährleisten.

Adobe hat kritische Sicherheitslücken in ColdFusion und Campaign Classic behoben, die bei Ausnutzung zur Ausführung von beliebigem Code und Privilegienerhöhung führen könnten. Besonders betroffen sind Nutzer von ColdFusion durch eine Schwachstelle zur Einschleusung von Betriebssystembefehlen. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Eine Schwachstelle in CUPS ermöglicht lokalen Angreifern die Ausführung beliebigen Programmcodes. Nutzer sollten umgehend Patches installieren, um dieses Risiko zu mindern.

Mehrere Schwachstellen in Snipe-IT ermöglichen es authentifizierten Angreifern, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Betroffen sind Nutzer von Snipe-IT. Es wird dringend empfohlen, die Systeme umgehend zu aktualisieren, um Manipulationen oder Datenlecks zu verhindern.

Eine Schwachstelle in CyberPanel ermöglicht es entfernten, anonymen Angreifern, Informationen offenzulegen. Nutzer von CyberPanel sind betroffen und sollten umgehend Patches einspielen, um das Risiko zu minimieren.

Mehrere Schwachstellen in Google Chrome ermöglichen Angreifern nicht spezifizierte Angriffe, die zur Ausführung von beliebigem Code, Umgehung von Sicherheitsmaßnahmen oder Informationslecks führen können. Nutzer sollten ihre Chrome-Browser umgehend aktualisieren, um sich vor diesen Risiken zu schützen.

Mehrere Schwachstellen in libssh ermöglichen Angreifern erweiterte Berechtigungen, Umgehung von Sicherheitsmaßnahmen, Offenlegung vertraulicher Informationen, Denial-of-Service und Datenmanipulation. Nutzer sollten umgehend Updates installieren, um diese Risiken zu minimieren.

Eine Schwachstelle in wget ermöglicht lokalen Angreifern, Sicherheitsvorkehrungen zu umgehen und serverseitige Request-Forgery-Angriffe durchzuführen. Nutzer von wget sind betroffen und sollten die Software umgehend aktualisieren, um das Risiko zu minimindern.

Eine Schwachstelle in Dell PowerEdge ermöglicht lokalen Angreifern die Offenlegung von Informationen. Betroffen sind Nutzer dieser Systeme. Es wird empfohlen, entsprechende Updates oder Patches zu installieren, um das Risiko zu mindern.

Ein anonymer Angreifer kann mehrere Schwachstellen in wget ausnutzen. Dies ermöglicht Denial-of-Service-Angriffe. Nutzer sollten ihre wget-Installationen umgehend aktualisieren, um die Risiken zu minimieren.

Eine Schwachstelle in der libpng-Bibliothek ermöglicht lokalen Angreifern die Offenlegung sensibler Informationen. Nutzer sollten umgehend Patches einspielen, um dieses Risiko zu minimieren.

Eine Schwachstelle in libssh ermöglicht entfernten, anonymen Angreifern Denial-of-Service-Angriffe. Nutzer sollten umgehend ihre libssh-Installationen aktualisieren, um sich vor potenziellen Ausfällen zu schützen.

Mehrere Schwachstellen in der libpng-Bibliothek ermöglichen Angreifern Denial-of-Service-Angriffe. Nutzer und Administratoren sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich vor potenziellen Ausfällen zu schützen.

Eine Schwachstelle in libpng ermöglicht entfernten, anonymen Angreifern Denial-of-Service-Angriffe und die Offenlegung von Informationen. Nutzer von libpng sind betroffen. Es wird dringend empfohlen, die Software umgehend zu aktualisieren.

Mehrere Schwachstellen in libpng ermöglichen lokalen Angreifern, Denial-of-Service-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen. Nutzer sollten umgehend die verfügbaren Updates installieren, um diese Risiken zu mindern.

Ein entfernter Angreifer kann mehrere Schwachstellen in libpng ausnutzen. Dies ermöglicht Denial-of-Service-Angriffe und die Ausführung von Code. Nutzer sollten umgehend die verfügbaren Sicherheitsupdates installieren, um sich zu schützen.

Eine kritische Schwachstelle in GStreamer ermöglicht entfernten Angreifern die Ausführung beliebigen Codes. Nutzer sollten umgehend Updates einspielen, um sich vor potenziellen Angriffen zu schützen.

Intel und AMD haben über 80 Schwachstellen behoben, die von der Offenlegung von Informationen bis zur Ausführung von Code reichen. Betroffen sind Nutzer von Intel- und AMD-Produkten. Es wird dringend empfohlen, die bereitgestellten Patches und Updates umgehend zu installieren, um Sicherheitsrisiken zu minimieren.

Claroty Team82 entdeckte 23 Schwachstellen, davon 21 mit hohem Schweregrad, in Copeland XWEB Pro Controllern, die in kommerziellen Kühlsystemen eingesetzt werden. Angreifer könnten unauthentifiziert Fernzugriff erlangen und die Kühlung manipulieren, was zum Verderb temperaturempfindlicher Waren führen könnte. Copeland hat in Zusammenarbeit mit Claroty die Schwachstellen behoben und die Firmware-Version 1.13 veröffentlicht. Betroffene Unternehmen sollten ihre XWEB Pro Geräte umgehend aktualisieren.

Sitadel, ein Python-basierter Web Application Security Scanner, hat 612 Sterne erhalten. Er dient zur Erkennung von Schwachstellen in Webanwendungen und richtet sich an Penetrationstester und Sicherheitsexperten. Nutzer sollten ihn aktiv einsetzen, um die Sicherheit ihrer Webanpräsenzen zu überprüfen und zu verbessern.

CERT Polska deckte einen komplexen Cyberangriff auf Polens Energiesektor auf, der eine Windfarm und ein Heizkraftwerk betraf. Angreifer nutzten VPN, private APN und OT-Netzwerktunneling, um Zugang zu kritischer Infrastruktur zu erhalten und Anlagen stillzulegen. Betreiber sollten ihre Netzwerke auf ähnliche Angriffsmuster überprüfen und die Sicherheit ihrer OT-Systeme verstärken.