Artikel

Adobe hat kritische Sicherheitslücken in ColdFusion und Campaign Classic behoben, die bei Ausnutzung zur Ausführung von beliebigem Code und Privilegienerhöhung führen könnten. Besonders betroffen sind Nutzer von ColdFusion durch eine Schwachstelle zur Einschleusung von Betriebssystembefehlen. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Angreifer können mehrere Schwachstellen in Microsoft Azure und Entra ID ausnutzen, um Privilegien zu erhöhen, Informationen offenzulegen, falsche Informationen darzustellen und beliebigen Code auszuführen. Nutzer dieser Microsoft-Dienste sind betroffen. Es wird dringend empfohlen, verfügbare Sicherheitsupdates und Patches umgehend zu installieren.

Ein Supply-Chain-Angriff auf LiteLLM, ausgelöst durch einen Trivy-Hack, hat über 2.500 Organisationen betroffen. Angreifer nutzten die Kompromittierung, um Malware zur Informationsentwendung an LiteLLM-Nutzer zu verteilen. Betroffene sollten umgehend ihre Systeme auf Kompromittierung prüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Ivanti hat kritische Sicherheitslücken in seinem Endpoint Manager (EPM) behoben, die Angreifer aus der Ferne ausnutzen konnten. Betroffen sind Unternehmen, die EPM einsetzen, da die Schwachstellen zum Diebstahl von Zugangsdaten oder zum Absturz von Diensten führen könnten. Es wird dringend empfohlen, das Update umgehend zu installieren, um diese Risiken zu minimieren.

Zwei bösartige LiteLLM-Versionen auf PyPI enthielten im März für etwa 40 Minuten Code zum Diebstahl von Zugangsdaten. Dieser konnte Cloud-Schlüssel, SSH-Schlüssel und andere Geheimnisse von Systemen erfassen, die sie installierten. Eine Analyse von CloudSEK deutet darauf hin, dass über 2.100 Organisationen potenziell betroffen sein könnten. Betroffene sollten umgehend ihre Systeme auf Kompromittierung prüfen und alle relevanten Zugangsdaten ändern.

Microsoft hat im Rahmen des Patchdays rund 400 Sicherheitsprobleme in seinen Produkten behoben, darunter kritische Lücken in Windows. Angreifer nutzten bereits eine Schwachstelle in Windows aus, um sich Systemrechte zu verschaffen. Nutzer sollten die bereitgestellten Updates umgehend installieren, um ihre Systeme zu schützen.

Die Gunra Ransomware-Gruppe nutzt alte Fortinet-Schwachstellen in Firewalls und VPN-Appliances aus, um die Multi-Faktor-Authentifizierung zu umgehen. Sie setzen dabei geleakten Conti-Code ein und zielen erfolgreich auf kritische Infrastrukturen ab. Unternehmen sollten ihre Fortinet-Systeme umgehend patchen und ihre Sicherheitsvorkehrungen überprüfen.

Microsoft hat im Rahmen seiner monatlichen Sicherheitsupdates eine kritische Zero-Day-Schwachstelle (CVE-2026-68820) in einem Windows-Kernel-Treiber behoben, die bereits aktiv ausgenutzt wird. Angreifer können diese nutzen, um ihre Privilegien auf betroffenen Systemen zu erweitern. Nutzer sollten die bereitgestellten Patches umgehend installieren, um sich vor Angriffen zu schützen.

Sicherheitslücken in der Zoom-Annotationsfunktion ermöglichten es Meeting-Teilnehmern, die Kontrolle über die Computer anderer Teilnehmer zu übernehmen, ohne deren Interaktion. Betroffen waren alle Nutzer, die die Bildschirmfreigabe nutzten oder daran teilnahmen. Zoom-Nutzer sollten sicherstellen, dass ihre Anwendung auf dem neuesten Stand ist, um diese kritische Schwachstelle zu beheben.

Microsoft hat am August 2026 Patch Tuesday 400 Sicherheitslücken behoben, darunter drei Zero-Day-Schwachstellen, von denen eine aktiv ausgenutzt wurde. Nutzer sollten die bereitgestellten Updates umgehend installieren, um sich vor potenziellen Angriffen zu schützen.

Adobe fordert Nutzer dringend auf, kritische Sicherheitslücken in ColdFusion und Campaign Classic umgehend zu patchen. Diese Schwachstellen könnten Angreifern die Ausführung von beliebigem Code und Denial-of-Service-Angriffe ermöglichen. Betroffene sollten die empfohlenen Updates sofort installieren, um sich vor potenziellen Exploits zu schützen.

Cisco warnt vor zwei schwerwiegenden Sicherheitslücken in ClamAV, die Denial-of-Service-Angriffe ermöglichen. Betroffen sind Nutzer des Secure Endpoint Connector. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um Angriffe zu verhindern.

Die Ransomware Gunra nutzt Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke weltweit anzugreifen. Betroffen sind kritische Infrastrukturen wie Gesundheitswesen, Finanzdienstleister und Regierungsbehörden. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.

BdThemes, ein Anbieter von WordPress-Plugins, wurde Opfer eines Supply-Chain-Angriffs, bei dem JSON-Dateien manipuliert wurden, um unautorisierte WordPress-Administratoren zu erstellen. Betroffen sind Nutzer der BdThemes-Plugins. Als Vorsichtsmaßnahme hat WordPress.org die Downloads der Plugins vorübergehend deaktiviert.

mcp-server-kubernetes 3.8.x - Argument Injection

Veraltete Cybercrime-Gesetze gefährden IT-Sicherheitsforscher weltweit. Ein Experte hat einen Fünf-Punkte-Rahmen entwickelt, um ethische Hacker und deren wichtige Arbeit besser zu schützen. Es besteht dringender Handlungsbedarf, um Gesetze anzupassen und gutgläubige Sicherheitsforschung zu ermöglichen.

Ransomware-Gruppen nutzen aktiv zwei kürzlich behobene Schwachstellen in SonicWall SMA1000-Produkten aus, darunter eine kritische SSRF-Lücke. CISA warnt, dass Unternehmen, die diese Geräte verwenden, umgehend Patches einspielen und ihre Systeme auf Kompromittierung überprüfen sollten. Betroffen sind alle Nutzer der SonicWall SMA1000 Serie.

Head Mare nutzt Schwachstellen in ungepatchten TrueConf Servern aus, um bei russischen Unternehmen – darunter aus den Bereichen IT, Energie und Transport – Client-Installer durch PhantomCore zu ersetzen. Kaspersky entdeckte diese Angriffe im Juli 2026. Betroffene Unternehmen sollten ihre TrueConf Server umgehend patchen, um weitere Kompromittierungen zu verhindern.

Im zweiten Quartal 2026 blockierte Kaspersky fast 400 Millionen Online-Angriffe, wobei über 71.000 Nutzer von Ransomware betroffen waren und 2538 neue Varianten entdeckt wurden. Microsoft hat einen Malware-Signierungsdienst zerschlagen, der von Ransomware-Gruppen wie Qilin genutzt wurde, während CISA vor der aktiven Ausnutzung der Windows-Schwachstelle "BlueHammer" warnt. Unternehmen und Nutzer sollten Systeme umgehend patchen und auf aktuelle Bedrohungen wie die von Qilin ausgenutzte Zero-Day-Lücke in Check Point VPNs achten, um sich vor Ransomware und anderen Cyberangriffen zu schützen.

Kritische Schwachstellen wurden in der belgischen eID-Software entdeckt, die von zwei Millionen Menschen genutzt wird. Betroffen sind acht der zehn größten Banken Belgiens und über 60 Regierungsbehörden. Nutzer sollten prüfen, ob Updates verfügbar sind, und diese umgehend installieren, um Sicherheitsrisiken zu minimieren.

Die Anwaltskanzlei Potts hat eine zweite Zivilklage gegen xAI, das Unternehmen hinter Grok AI, eingereicht. Betroffen sind Familien, die durch die KI geschädigt wurden. Es wird erwartet, dass in den kommenden Tagen weitere Klagen folgen, da sich immer mehr Opfer melden.

Ein US-Berufungsgericht hat eine Klage wiederbelebt, die besagt, dass große Casino-Betreiber in Atlantic City, New Jersey, eine KI-gestützte Software nutzte, um Hotelzimmerpreise abzus2prechen. Dies könnte zu Preisabsprachen geführt haben, wovon Kunden betroffen wären. Es wird nun untersucht, ob die KI-Software tatsächlich zur Koordination illegaler Preisstrategien eingesetzt wurde.

Ein Tierkrankenhaus in Oregon verklagt ein Technologieunternehmen, da dessen KI-Diagnoseservice angeblich einen Tumor falsch identifizierte, was zum Tod eines Hundes führte. Betroffen sind Tierhalter und Tierärzte, die sich auf KI-Diagnosen verlassen. Es wird empfohlen, KI-Diagnosen kritisch zu hinterfragen und mit traditionellen Methoden abzugleichen.

ChatGPT und Claude wenden stillschweigend repressive Zensurgesetze an, indem sie Anfragen zu bestimmten Staatsoberhäuptern wie Xi Jinping ablehnen, während sie andere wie König Charles akzeptieren. Dies betrifft Nutzer weltweit, selbst in Ländern mit Meinungsfreiheit wie Australien. Es wird empfohlen, sich dieser Zensur bewusst zu sein und alternative Informationsquellen zu nutzen.

Fast 800 bösartige npm-Pakete wurden entdeckt, die eine plattformübergreifende RAT- und Infostealer-Malware verbreiten. Betroffen sind Nutzer von Windows-, Mac- und Linux-Systemen. Es wird dringend empfohlen, die installierten npm-Pakete auf verdächtige Namen zu überprüfen und diese umgehend zu entfernen.

Die Hackergruppe UNC6671 führt Vishing-Angriffe durch, indem sie sich als IT-Support ausgibt und Mitarbeiter von Finanz-, Private-Equity- und professionellen Dienstleistungsunternehmen auf deren privaten Telefonen kontaktiert. Ziel ist es, Zugangsdaten zu SaaS-Diensten zu stehlen. Betroffene Unternehmen sollten ihre Mitarbeiter über diese Betrugsmasche aufklären und zur Vorsicht mahnen.

Ein Phishing-Angriff kompromittierte Postfächer der IEH Corporation, während ein Supply-Chain-Angriff QuickFox VPN betraf. Zudem wurden chinesische Rechenzentrumstechnologien verboten. Unternehmen sollten ihre Lieferketten und E-Mail-Sicherheit verstärken, um sich vor solchen Bedrohungen zu schützen.

Microsoft und Apple haben dringend benötigte Sicherheitsupdates veröffentlicht. Microsoft behebt kritische Schwachstellen in Azure, Entra und SharePoint, während Apple eine hochriskante Authentifizierungsumgehung patcht. Nutzer sollten diese Updates umgehend installieren, um sich vor potenziellen Angriffen zu schützen.

Mehrere Schwachstellen in Microsoft Teams, Azure Managed Instance und Service Bus ermöglichen Angreifern die Ausführung von Code, Erlangen erweiterter Berechtigungen oder Datenmanipulation. Nutzer dieser Microsoft-Dienste sind betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um die Systeme zu schützen.

Angreifer können mehrere Schwachstellen in Microsoft Azure und Entra ausnutzen, um beliebigen Code auszuführen oder erweiterte Berechtigungen zu erlangen. Nutzer von Microsoft Azure sind betroffen. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren.

Ein authentifizierter Angreifer kann mehrere Schwachstellen in der Google Cloud Platform (GKE containerd) ausnutzen. Dies ermöglicht die Ausführung von beliebigem Code, Datenmanipulation, Offenlegung vertraulicher Informationen oder Denial-of-Service-Angriffe. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um sich vor diesen Bedrohungen zu schützen.

Docker weist mehrere kritische Schwachstellen auf, die es lokalen Angreifern ermöglichen, beliebigen Code mit Administratorrechten auszuführen, Denial-of-Service-Angriffe durchzuführen oder Daten zu manipulieren. Nutzer sind dringend aufgefordert, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um diese Risiken zu mindern.

Sicherheitsforscher entdeckten kritische Schwachstellen in den CI/CD-Workflows von Anthropic, Google und OpenAI. Ein manipuliertes GitHub-Issue ermöglichte es, Code auf den CI-Runnern von Anthropic und Google auszuführen und bei OpenAI den nächsten Agentenlauf zu kapern. Nutzer dieser Plattformen sollten ihre Konfigurationen überprüfen und auf Patches der Anbieter achten, um sich vor potenziellen Angriffen zu schützen.

Google hat mit dem Chrome 151 Update über zwei Dutzend kritische Speicherfehler, darunter Use-after-free-Schwachstellen, behoben. Nutzer sollten umgehend auf die neueste Version aktualisieren, um sich vor potenziellen Angriffen zu schützen.

Die Hackergruppe TeamPCP ist seit 2020 aktiv und kompromittiert internetzugängliche Infrastrukturen. Betroffen sind Unternehmen, die Redis-Instanzen betreiben, sowie die Softwarelieferkette. Es wird empfohlen, Systeme auf Überlappungen bei Domains, Malware-Bereitstellungspfaden und Infrastruktur zu überprüfen, um mögliche Kompromittierungen zu identifizieren.

ChainDrop ist ein selbstverbreitender npm-Wurm, der GitHub Actions Runner-Secrets stiehlt und Ethereum Smart Contracts für die Command-and-Control-Kommunikation nutzt. Entwickler, die npm-Pakete verwenden, sind potenziell betroffen. Es wird dringend empfohlen, Abhängigkeiten zu überprüfen und verdächtige Pakete zu meiden.

Unternehmen, insbesondere Global 1000, stehen 2026 vor erheblichen Sicherheitsproblemen durch die schnelle Einführung von KI. Herkömmliche Sicherheitsmaßnahmen sind unzureichend, um neue Angriffsvektoren wie KI-generierte Code-Schwachstellen, Prompt Injection und Datenlecks über KI-Tools zu erkennen. Betroffene sollten dringend in KI-spezifische Sicherheitsstrategien investieren, umfassende Governance-Strukturen etablieren und ihre Systeme durch Adversarial Testing und Pipeline-Sicherheitsüberprüfungen absichern.

Cisco hat kritische Sicherheitslücken in seiner Catalyst SD-WAN und IOS XE Software behoben, darunter drei mit einem CVSS-Score von 9.8. Betroffen sind alle Nutzer der genannten Software, unabhängig von der Gerätekonfiguration. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um Systeme vor potenziellen Angriffen zu schützen.

ABB Ability Zenon-Nutzer sind von kritischen Schwachstellen in IIoT-Diensten mit MongoDB (Version 4.2) betroffen, die Angreifern das Umgehen von Sicherheitsmaßnahmen, Systemabstürze oder Datenkompromittierung ermöglichen könnten. ABB empfiehlt, entweder die gebündelte MongoDB-Instanz durch eine unterstützte und gepatchte Version zu ersetzen oder die IIoT-Dienste bei Nichtgebrauch vollständig zu deinstallieren. Diese Maßnahmen sind entscheidend, um die Sicherheit in kritischen Infrastrukturbereichen weltweit zu gewährleisten.

Lokale Angreifer können mehrere Schwachstellen in Docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Nutzer sollten umgehend die bereitgestellten Updates installieren, um diese Risiken zu mindern.

Mehrere Schwachstellen in Jenkins-Plugins ermöglichen Angreifern die Ausführung von beliebigem Code, Privilegienerweiterung und Datenmanipulation. Nutzer sind potenziell von XSS-, SSRF-Angriffen und Offenlegung vertraulicher Informationen betroffen. Es wird dringend empfohlen, die betroffenen Plugins umgehend zu aktualisieren, um diese Risiken zu mindern.

Sicherheitslücken in der Agenten-Infrastruktur von AWS, Google und Vercel erlaubten Angreifern, Tools ohne Modellautorisierung auszulösen. Dies betrifft Produkte wie Amazon Bedrock und ermöglichte das Umgehen von Sicherheitsmechanismen. Nutzer sollten prüfen, ob ihre Systeme betroffen sind, und auf Patches der Anbieter achten.

Die Lancaster Country Day School in Pennsylvania versucht, eine Klage wegen eines KI-Deepfake-Skandals abzuweisen. Die Schule argumentiert, sie sei nicht für die kriminellen Handlungen Dritter haftbar. Betroffene sollten ihre Rechte prüfen und gegebenenfalls rechtlichen Rat einholen.

Die Lancaster Country Day School hat einen Antrag auf Abweisung einer Zivilklage eingereicht, die im Namen von über einem Dutzend Opfern und deren Eltern im Zusammenhang mit einem KI-Kinderpornografie-Fall eingereicht wurde. Die Klage wirft der Schule vor, nicht angemessen gehandelt zu haben. Betroffene sollten die weiteren Entwicklungen genau verfolgen und gegebenenfalls rechtlichen Rat einholen.

Die Lancaster Country Day School trennt sich von ihrem Schulleiter und dem Präsidenten des Vorstands nach einem Skandal um KI-Deepfakes. Eine Klage behauptet, ein ehemaliger Schüler habe pornografische Deepfakes erstellt. Betroffene sollten sich über die Risiken von KI-generierten Inhalten informieren und wachsam sein.

Eltern klagen eine Schule in Lancaster County, Pennsylvania, sowie Technologieunternehmen, nachdem zwei ehemalige Schüler Hunderte von KI-generierten Nacktbildern weiblicher Mitschülerinnen erstellt hatten. Die betroffenen Mädchen und ihre Familien fordern nun rechtliche Schritte gegen die Schule und die Unternehmen, deren Technologien missbraucht wurden. Es wird empfohlen, dass Schulen ihre Richtlinien für digitale Sicherheit und den Umgang mit KI-Tools überprüfen und Schüler sowie Eltern über die Risiken von Deepfakes aufklären.

Walmart wird in Illinois wegen der mutmaßlichen illegalen Sammlung, Speicherung und Nutzung biometrischer Stimmabdrücke von Kunden, die telefonisch Kontakt aufnehmen, verklagt. Betroffen sind Anrufer in Illinois, deren Sprachdaten ohne Zustimmung erfasst worden sein sollen. Walmart wird aufgefordert, diese Praktiken einzustellen und die gesammelten Daten zu löschen.

Google will have to defend a lawsuit brought by Robby Starbuck over allegedly defamatory AI-generated statements, a Delaware court ruled on Friday. Last October, conservative activist Starbuck filed a lawsuit against Google over what he de ... (https://incidentdatabase.ai/cite/1248#7649)

Die Anwaltskanzlei Potts hat im Namen einer Familie Klage gegen xAI, den Entwickler von Grok AI, eingereicht. Der Vorwurf lautet, dass Grok AI kinderpornografisches Material generiert hat, das ein Kind der Familie darstellt. Betroffene sollten rechtlichen Rat einholen und solche Vorfälle den Behörden melden.

Ein Anwalt hat eine Klage gegen ein Technologieunternehmen eingereicht, da dieses angeblich KI-generiertes Material zum sexuellen Missbrauch von Kindern verbreitet hat. Weitere Klagen sind nächste Woche geplant. Betroffene sollten rechtlichen Beistand suchen.

Meta Platforms wird wegen Diskriminierung von Mitarbeitern mit Behinderung durch KI-gestützte Kündigungsentscheidungen verklagt. 26 anonyme Angestellte sind betroffen. Es wird empfohlen, die Auswirkungen von KI auf Personalentscheidungen genau zu prüfen.

Trotz Sicherheitsvorkehrungen sind KI-Browser weiterhin anfällig für Prompt-Injection-Angriffe. Nutzer sollten vorsichtig sein und sich bewusst sein, dass es derzeit keine perfekte Lösung gibt.

Google hat kritische Schwachstellen in seiner APK für Python behoben, die Angreifern ermöglichten, die Vertrauensgrenze zwischen KI-Agenten auszunutzen. Dies hätte eine Automatisierung auslösen und die Lieferkette kompromittieren können. Nutzer sollten sicherstellen, dass ihre Systeme auf dem neuesten Stand sind, um geschützt zu bleiben.

Die CISA warnt vor aktiver Ausnutzung von Schwachstellen in IBM Langflow, N-central und Apache Tomcat. Bundesbehörden sind aufgefordert, diese kritischen Lücken innerhalb von drei Tagen zu schließen, um Cyberangriffe zu verhindern.

Sicherheitslücken in Paperclip, einer Open-Source-Kontrollebene für KI-Agenten, ermöglichen Angreifern die Ausführung von Befehlen auf Servern oder Entwicklerrechnern. Dies geschieht durch den Import und Start bösartiger Agenten. Eine weitere Schwachstelle könnte sensible Daten über API-Routen preisgeben. Nutzer sollten umgehend Patches einspielen und ihre Systeme überprüfen.

Kritische Sicherheitslücken wurden in Veeam Service Provider Console, HashiCorp Terraform MCP Server und Django behoben. Besonders gravierend sind eine Schwachstelle in Veeam (CVSS 9.5), die unauthentifizierten Zugriff auf Agenten-Anmeldeinformationen erlaubt, und ein Cross-Tenant-Fehler in HashiCorp, der die Wiederverwendung von Terraform-Tokens ermöglicht. Nutzer dieser Produkte sollten umgehend die bereitgestellten Patches installieren, um sich vor potenziellen Angriffen zu schützen.

Zwei manipulierte npm-Pakete, "bianira-ui" und "fluid-type-ui", nutzen eine neue EtherHiding-Technik namens NullReceiver. Dabei wird die C2-Server-IP-Adresse in einer leeren Ethereum-Transaktion versteckt. Entwickler, die diese Pakete verwenden, sind betroffen und sollten sie umgehend entfernen.

CISA warnt vor aktiv ausgenutzten Schwachstellen in Langflow, N-central und Apache Tomcat. Diese ermöglichen Angreifern Remote Code Execution, Authentifizierungs-Bypässe und EncryptInterceptor-Bypässe. Organisationen sollten umgehend Patches einspielen, um sich vor diesen kritischen Bedrohungen zu schützen.

Bei einem Supply-Chain-Angriff namens „ChainDrop“ wurden über 400 NPM-Pakete infiziert. Die Malware stiehlt Zugangsdaten für NPM und GitHub, um sich weiterzuverbreiten und sensible Daten zu exfiltrieren. Entwickler sollten ihre Systeme auf Kompromittierungen prüfen und Passwörter ändern.

CISA hat drei kritische Schwachstellen, darunter eine Langflow RCE-Lücke (CVE-2026-9198), in ihren KEV-Katalog aufgenommen, da sie aktiv ausgenutzt werden. Betroffen sind Unternehmen und Nutzer der entsprechenden Software. Es wird dringend empfohlen, die Systeme umgehend zu patchen, um Angriffe zu verhindern.