Artikel

Google hat sein Open-Source-Bug-Bounty-Programm (OSS VRP) vorübergehend eingestellt, da es mit einer Flut von KI-generierten, ungültigen Schwachstellenberichten überschwemmt wurde. Dies betrifft Sicherheitsforscher, die Fehler in Google-eigenen Open-Source-Projekten melden. Google arbeitet an einer Neuausrichtung des Programms und ermutigt Forscher, stattdessen andere VRP-Programme oder das Patch Rewards Program zu nutzen.

Eine kritische Schwachstelle in GitLab ermöglicht Angreifern die Remotecodeausführung. Betroffen sind verschiedene Versionen von GitLab AI Gateway. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu minimieren.

GitLab hat eine kritische Schwachstelle (CVE-2026-90970) im AI Gateway behoben, die es einem angemeldeten Benutzer mit Duo Agent Platform-Zugriff ermöglichen könnte, Befehle auf dem Gateway auszuführen. Betroffen sind Organisationen, die ihr AI Gateway selbst hosten. GitLab empfiehlt diesen Kunden dringend, sofort auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 zu aktualisieren.

Dell hat kritische Sicherheitslücken in seinen Container Storage Modules (CSM) behoben, die es Angreifern ermöglichen könnten, unauthentifizierten Administratorzugriff zu erlangen und Root-Rechte auf Kubernetes-Knoten zu erhalten. Betroffen sind Kunden, die Dell CSM einsetzen, da Angreifer die vollständige Kontrolle über die Speicherinfrastruktur und Kubernetes-Cluster übernehmen könnten. Dell empfiehlt dringend, die bereitgestellten Sicherheitsupdates umgehend zu installieren und alle JWT-Signierschlüssel zu rotieren.

GitLab warnt vor einer kritischen RCE-Schwachstelle (CVE-2026-90970) im AI Gateway-Dienst, die Angreifern mit grundlegenden Rechten die Ausführung beliebiger Befehle ermöglicht. Betroffen sind Kunden, die selbstgehostete AI Gateway-Instanzen von GitLab Self-Managed nutzen. GitLab empfiehlt diesen Nutzern dringend, sofort auf die Versionen 19.2.4, 19.3.2 oder 19.4.1 zu aktualisieren, während GitLab-gehostete Instanzen bereits geschützt sind.

Dell hat kritische Sicherheitslücken in seinen Container Storage Modules (CSM) behoben, die unauthentifizierten Angreifern vollen administrativen Zugriff auf Speicherinfrastrukturen ermöglichen könnten. Betroffen sind Unternehmen, die Dell Enterprise-Speicherarrays mit Kubernetes-Umgebungen nutzen. Dell empfiehlt dringend, die CSM auf Version 1.18.0 oder höher zu aktualisieren, um diese Schwachstellen zu schließen.

Finanzdienstleister sind zunehmend von Software-Lieferketten-Angriffen betroffen, die nun Phishing als häufigsten Angriffsvektor übertreffen. Viele Unternehmen haben einen Rückstand an bekannten Schwachstellen, der durch neue Exploitation-Modelle, die Schwachstellen schneller ausnutzen können, nicht mehr tragbar ist. Finanzinstitute sollten ihre veralteten Bedrohungsmodelle aktualisieren und die Modernisierung ihrer Software-Lieferkette priorisieren, um operative Risiken und Vertrauensverluste zu vermeiden.

Mehrere kritische Schwachstellen wurden in GitLab entdeckt, die zu Datenvertraulichkeitsverletzungen und der Umgehung von Sicherheitsrichtlinien führen können. Betroffen sind verschiedene Versionen von GitLab Community Edition (CE) und Enterprise Edition (EE). Da eine der Schwachstellen (CVE-2026-85706) aktiv ausgenutzt wird, sollten Nutzer umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

Sicherheitsforscher haben 101 bösartige npm-Pakete entdeckt, die Entwickler ohne Zustimmung zu WhatsApp-Gruppen hinzufügen. Diese Pakete, die fast eine halbe Million Mal heruntergeladen wurden, missbrauchen das "Baileys"-Projekt, um WhatsApp-Konten für Werbezwecke zu abonnieren. Betroffene Entwickler sollten ihre Abhängigkeiten überprüfen und die genannten Pakete umgehend entfernen, um unerwünschte Gruppenbeitritte und potenzielle Datenlecks zu verhindern.

Eine mittelschwere Schwachstelle in Kubernetes (kubectl) auf Windows-Plattformen ermöglicht Angreifern aus angrenzenden Netzwerken die Manipulation von Dateien. Nutzer von Open Source Kubernetes kubectl sind betroffen. Es wird dringend empfohlen, die entsprechenden Updates und Patches zu installieren, um die Sicherheit zu gewährleisten.

Kubernetes-Operatoren, die zur Automatisierung eingesetzt werden, weisen oft übermässige Berechtigungen auf, was sie zu einem erheblichen Sicherheitsrisiko macht. Dies betrifft Unternehmen, die Kubernetes nutzen, da diese Operatoren als "stille Hintertüren" missbraucht werden können. Es wird empfohlen, OperTraitor zur Analyse der RBAC-Konfigurationen zu verwenden, um Risiken zu identifizieren und die Berechtigungen der Operatoren zu reduzieren.

Der Ransomware-Betreiber JadePuffer (Storm-3168) greift Azure-Mandanten mit KI-gesteuerten Angriffen an, die Cloud-Ressourcen zerstören. Betroffen sind Azure Storage Accounts, Key Vaults und VMs, wobei Backups gelöscht werden, um die Wiederherstellung zu erschweren. Administratoren sollten Cloud-Workload-Schutz aktivieren, öffentliche Repositories auf Secrets prüfen und Azure RBAC-Berechtigungen nach dem Least-Privilege-Prinzip bewerten.

Ein neues Botnet namens Carbonato zielt auf ungeschützte Docker-Daemons ab, um das KI-Agenten-Framework Hermes Agent zu installieren. Betroffen sind Systeme mit offenem Docker-Port 2375, die dann über Telegram ferngesteuert werden können. Administratoren sollten ihre Docker-Installationen absichern und unauthentifizierte Zugriffe auf Port 2375 umgehend unterbinden.

Die Bedrohungsgruppe JADEPUFFER (auch bekannt als Storm-3168) nutzte kompromittierte Service Principals, um in Microsoft Azure-Umgebungen einzudringen. Sie löschten gezielt Azure Storage Accounts, SQL-Datenbanken, Key Vaults und weitere Ressourcen. Betroffene sollten ihre Azure-Umgebungen auf verdächtige Aktivitäten überprüfen und die Sicherheit ihrer Service Principals verstärken.

Zwei kompromittierte GitHub Actions, "actions-cool/issues-helper" und "actions-cool/maintain-one-comment", wurden reaktiviert und verbreiteten zwischen dem 16. und 25. September erneut die Mini Shai-Hulud Malware. Betroffen sind Entwickler, deren Workflows diese Aktionen nutzten und dabei Tokens, Anmeldeinformationen und CI/CD-Geheimnisse preisgaben. Entwickler sollten Referenzen zu den betroffenen Aktionen entfernen oder auf einen sauberen Commit pinnen, Workflow-Läufe seit dem 16. September überprüfen und alle betroffenen Geheimnisse rotieren.

Die Ransomware-Gruppe Clop wurde von ShinyHunters angegriffen, wobei deren Leak-Seite übernommen und Daten gestohlen wurden. Zudem wurden Schwachstellen in Browser-KI-Assistenten (BragJack) entdeckt, die es bösartigen Erweiterungen ermöglichen, diese zu kapern und sensible Daten auszuspionieren. Des Weiteren wurden manipulierte MemTensor-Pakete auf npm und PyPI gefunden, die eine Go-Malware verbreiten, die nach Zugangsdaten sucht. Nutzer sollten ihre Systeme auf diese Bedrohungen überprüfen und Vorsicht bei der Installation von Browser-Erweiterungen und Software-Paketen walten lassen.

Zwei GitHub Actions (`actions-cool/issues-helper` und `actions-cool/maintain-one-comment`), die bereits im Mai 2026 kompromittiert wurden, waren kurzzeitig wieder online und führten erneut die Mini Shai-Hulud Malware aus. Betroffen sind Entwickler, deren Workflows diese Aktionen über Versions-Tags referenzieren, da sensible Zugangsdaten abgegriffen werden konnten. Entwicklern wird dringend empfohlen, alle Referenzen zu den betroffenen Aktionen zu entfernen oder auf eine bekannte, saubere Version vor dem 18. Mai 2026 zu pinnen.

GitLab-Server sind über mehrere Sicherheitslücken angreifbar, wobei Angreifer im schlimmsten Fall Systeme mit Schadcode kompromittieren können, oft mit einem Benutzerkonto. Betroffen sind Betreiber selbst verwalteter GitLab-Installationen der Community und Enterprise Edition. Es wird dringend empfohlen, die Updates auf die Versionen 19.4.1, 19.3.3 oder 19.2.7 zu installieren, um die elf geschlossenen Schwachstellen zu beheben.

Die neue Malware Carbonato zielt auf unsichere Docker-Hosts ab, deren API ohne Authentifizierung über Port 2375 zugänglich ist. Sie installiert das KI-Framework Hermes Agent, um die Kontrolle zu übernehmen und Daten zu stehlen. Betroffen sind Unternehmen und Einzelpersonen, die Docker-Daemons mit exponierten APIs betreiben. Um eine Infektion zu verhindern, sollten Docker-Daemon-APIs nicht im Netzwerk exponiert und Registries authentifiziert werden.

Private GitLab-E-Mail-Adressen, die Entwicklern das Pushen von Aufgaben ermöglichen, wurden in öffentlichen Dokumentationen offengelegt. Angreifer könnten diese nutzen, um Code in geschützte Branches zu pushen, Quellcode zu stehlen oder auf vertrauliche Informationen zuzugreifen. Betroffen sind Entwickler, deren private GitLab-Adressen mit einem langlebigen Token öffentlich gemacht wurden. Nutzer sollten diese Adressen umgehend zurücksetzen und GitLab erwägt zusätzliche Sicherheitsmaßnahmen wie die Überprüfung der Absenderadresse.

Hersteller sind zunehmend von KI- und Cloud-Sicherheitsrisiken betroffen, wobei 67 % schnelle Änderungen in KI-Ökosystemen als größtes Risiko nennen und 61 % Deepfake-Angriffe erlebt haben. Es bestehen erhebliche Lücken bei der Datentransparenz und -verschlüsselung, da nur 31 % der Hersteller vollständige Kenntnis über den Speicherort ihrer Daten haben und weniger als die Hälfte sensibler Cloud-Daten verschlüsselt ist. Unternehmen sollten dringend in die Verbesserung der Datentransparenz, Klassifizierung und Verschlüsselung investieren, um sich vor komplexen Cyberangriffen zu schützen.

Es wurden bösartige npm-Pakete entdeckt, die Sicherheitsvorkehrungen umgehen können. Nutzer, die diese Pakete heruntergeladen haben, sind potenziell betroffen. Es wird dringend empfohlen, betroffene Systeme zu überprüfen und die Pakete umgehend zu entfernen.

GitLab weist mehrere kritische Schwachstellen auf, die Angreifern die Ausführung von beliebigem Code, Informationsdiebstahl und Datenmanipulation ermöglichen. Betroffen sind verschiedene Open Source GitLab-Versionen unter Linux, UNIX und anderen Plattformen. Nutzer sollten dringend die bereitgestellten Sicherheitsupdates installieren, um die Risiken zu minimieren.

Mehrere Schwachstellen in Kubernetes (kubelet, kube-controller-manager) ermöglichen authentifizierten Angreifern das Umgehen von Sicherheitsvorkehrungen und die Offenlegung vertraulicher Informationen. Betroffen sind diverse Open Source Kubernetes Versionen auf UNIX-Plattformen. Nutzern wird dringend empfohlen, die genannten Komponenten umgehend auf die neuesten, gepatchten Versionen zu aktualisieren.

Mehrere kritische Schwachstellen wurden in GitLab entdeckt, die Angreifern die Ausführung beliebigen Codes, Datenlecks und XSS-Angriffe ermöglichen. Betroffen sind verschiedene Versionen von GitLab Community Edition (CE) und Enterprise Edition (EE). Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

Angreifer haben erstmals bösartige Terraform-Provider und Go-Module in der HashiCorp Registry genutzt, um Go-Malware zu verbreiten. Betroffen sind Entwickler, die diese Pakete heruntergeladen haben, wobei die Malware Ähnlichkeiten mit der Graphalgo-Kampagne nordkoreanischer Akteure aufweist. Nutzern wird dringend empfohlen, die genannten Pakete zu überprüfen und zu entfernen.

Eine Sicherheitslücke in GitLab ermöglicht es Angreifern, über eine geleakte E-Mail-Adresse Code im Namen des Nutzers zu pushen und CI/CD-Jobs auszuführen. Betroffen sind alle GitLab-Nutzer, deren private "Issue-E-Mail-Adresse" bekannt wird, da diese als dauerhaft gültiges Credential fungiert. Nutzer sollten ihre E-Mail-Adressen für Work Items als sensible Daten behandeln und sicherstellen, dass sie nicht offengelegt werden.

Ein Kubernetes-YAML-Fehler kann dazu führen, dass ein Angreifer über den Google Kubernetes Config Connector (KCC) vollständigen Zugriff auf eine Google Cloud (GCP)-Organisation erhält. Betroffen sind Unternehmen, die KCC mit weitreichenden Berechtigungen einsetzen, da ein Angreifer durch das Erstellen eines spezifischen YAML-Files die Kontrolle über die KCC-Dienstkonten übernehmen kann. Organisationen sollten die Berechtigungen ihrer KCC-Dienstkonten genau prüfen und auf das Prinzip der geringsten Privilegien achten.

Unbekannte Angreifer haben legitime MemTensor-Pakete auf npm und PyPI kompromittiert, um die plattformübergreifende Malware "sckit" zu verbreiten. Diese stiehlt Zugangsdaten von Entwickler-Workstations und CI-Jobs, darunter Tokens für npm, PyPI, GitHub, GitLab und AWS. Nutzer sollten betroffene Pakete auf sichere Versionen zurücksetzen, exponierte Geheimnisse rotieren, "sckit"-Prozesse beenden und die Domain "skyleen[.]fr" blockieren.

Eine kritische Sicherheitslücke (CVE-2026-80521) im Linux-Kernel ermöglicht Angreifern, aus Containern auszubrechen und Root-Rechte auf dem Host zu erlangen. Betroffen sind Ubuntu 26.04, 24.04 und 22.04 LTS, einschließlich Cloud-Workloads auf AWS, Azure und GCP, da Ubuntu den Patch noch nicht veröffentlicht hat. Unternehmen sollten untrusted Workloads in MicroVM-Isolation (z.B. Firecracker, Kata Containers) verschieben, bis ein offizieller Fix verfügbar ist.

Ein bösartiges npm-Paket namens "tw-pkgprobe-7731" wurde entdeckt, das sich als Twilio-Sicherheitstool ausgibt. Es zielt auf Entwickler ab, die Twilio in ihre Anwendungen integrieren, und versucht, sensible Daten wie Anmeldeinformationen zu exfiltrieren. Betroffene sollten das Paket umgehend entfernen und ihre Twilio-Anmeldeinformationen überprüfen und ändern.

Eine Schwachstelle in Docker Desktop ermöglicht lokalen Angreifern einen Denial-of-Service-Angriff. Betroffen sind alle Versionen unter 4.92.0 auf MacOS X, UNIX und Windows. Nutzer sollten dringend auf Docker Desktop 4.92.0 aktualisieren, um die Sicherheitslücke zu schließen.

Ein bösartiges NPM-Paket namens "indexed-btree" hat sich millionenfach heruntergeladen und eine Lieferkettenattacke im NPM-Ökosystem ausgelöst. Betroffen sind Entwickler und Organisationen, die dieses oder ähnliche Pakete wie "ordered-kv-index" verwendet haben. Nutzer sollten umgehend alle genannten Pakete überprüfen, entfernen und ihre Systeme auf Kompromittierung untersuchen, da die Malware Systeminformationen sammelt und an externe Kanäle sendet.

Das bösartige npm-Paket „indexed-btree“ versteckte seinen Schadcode direkt im Anwendungscode, um neue Sicherheitskontrollen zu umgehen. Millionen von Downloads erfolgten, bevor das Paket entfernt wurde, wodurch der Angreifer über 230.000 € in Kryptowährung erbeutete. Entwickler, die dieses oder ähnliche Pakete wie „ordered-kv-index“ verwendet haben, sind betroffen und sollten nicht nur Installationsscans, sondern auch Laufzeit-Verhaltensanalysen einsetzen.

Lokale Angreifer können mehrere Schwachstellen in Docker Sandboxes ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Betroffen sind alle Versionen unter 0.42.0 auf MacOS X, UNIX und Windows. Nutzer sollten umgehend auf Docker Sandboxes Version 0.42.0 aktualisieren, um die Sicherheitslücken zu schließen.

Das französische Cybersicherheitsunternehmen CrowdSec bestätigt den Diebstahl von Quellcode aus rund 300 seiner GitHub-Repositories, darunter 170 private. Betroffen sind der Quellcode für die SaaS-Konsole, AWS Cloud-Routinen und Konnektoren. Der Vorfall ist wahrscheinlich auf einen Supply-Chain-Angriff auf TanStack im Mai 2026 zurückzuführen, der einen API-Schlüssel kompromittierte. CrowdSec hat alle betroffenen Tokens und Anmeldeinformationen umgehend geändert und versichert, dass keine Kundendaten oder Anmeldeinformationen betroffen sind und der gestohlene Code allein keinen Schaden anrichten kann.

Google Cloud hat einen Entwurf für die Absicherung von agentischer KI in der Fertigungsindustrie vorgestellt. Diese KI-Agenten gehen über die Analyse hinaus und können operative Anomalien erkennen, Aufgaben planen und autorisierte Aktionen in Fabrikumgebungen ausführen. Betroffen sind Hersteller, die KI-Innovationen skalieren möchten, ohne Präzision, physische Sicherheit und operationelle Resilienz zu gefährden. Unternehmen sollten mit der Behebung gezielter Engpässe beginnen, die Datenbereitschaft bewerten, Governance- und Zugriffskontrollen für KI-Agenten etablieren und Piloten in isolierten Umgebungen durchführen.

AWS neutralisiert kompromittierte IAM-Zugangsdaten durch die automatische Anwendung der verwalteten Richtlinie „AWSCompromisedKeyQuarantine“. Dies betrifft Organisationen, deren AWS-Zugriffsschlüssel, oft durch Veröffentlichung in öffentlichen Code-Repositories, offengelegt wurden. Sicherheitsteams sollten Überwachungsstrategien implementieren, um Quarantäne-Ereignisse in ihren Protokollierungsumgebungen schnell zu erkennen und darauf zu reagieren.

Eine neue npm-Malware-Kampagne, die das Paket „indexed-btree“ nutzt, umgeht Sicherheitsmaßnahmen, indem sie bösartigen Code zur Laufzeit in der `BTree.prototype.set()`-Methode versteckt, anstatt in Installationsskripten. Betroffen sind Entwickler, die das gefälschte Paket heruntergeladen haben, welches bereits über 2 Millionen wöchentliche Downloads verzeichnete. Nutzer sollten ihre Abhängigkeiten überprüfen und verdächtige Pakete entfernen, da die Malware Systemdetails sammelt und über Slack/Telegram exfiltriert.

CrowdSec wurde Opfer eines Angriffs, bei dem etwa 170 private GitHub-Repositories kopiert wurden. Ein ehemaliger Mitarbeiter, dessen Laptop durch eine TanStack-Lieferkettenattacke kompromittiert wurde, ermöglichte den Zugriff über einen offenen GitHub-Account. Betroffen sind neben dem Quellcode auch E-Mail-Adressen von 83 Nutzern und Daten von 51 potenziellen Investoren. CrowdSec empfiehlt, die eigenen Systeme auf Kompromittierung durch die TanStack-Schwachstelle (CVE-2026-45321) zu überprüfen und Zugriffsrechte ehemaliger Mitarbeiter umgehend zu entziehen.

Microsoft hat eine kritische Sicherheitslücke (CVSS 10.0) in Azure AI Foundry behoben, die eine unautorisierte Privilegieneskalation ermöglichte. Betroffen waren Kunden, die Azure AI Foundry zur Entwicklung von KI-Anwendungen nutzen. Microsoft hat die Schwachstelle bereits vollständig behoben, sodass keine Maßnahmen von den Nutzern erforderlich sind.

Mehrere hochkritische Schwachstellen in Microsoft Azure, Azure Cosmos DB, Microsoft Entra und Azure CLI ermöglichen Angreifern Privilegienerhöhung, Informationsdiebstahl und Codeausführung. Betroffen sind zahlreiche Azure-Dienste auf verschiedenen Plattformen wie Linux und Windows. Nutzern wird dringend empfohlen, die von Microsoft bereitgestellten Sicherheitsupdates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Microsoft hat 18 Schwachstellen in seinen Azure Cloud- und Copilot AI-Produkten behoben, die hauptsächlich Privilegienerhöhungen und Informationslecks betreffen. Betroffen sind diverse Azure-Dienste und Copilot-Anwendungen. Kunden müssen keine Maßnahmen ergreifen, da die Patches serverseitig implementiert wurden.

Sicherheitsforscher haben 13 npm-Pakete entdeckt, die den neuen JavaScript-Stealer "WeaselBiscuit" verbreiten. Dieser Malware-Stamm, der Ähnlichkeiten mit nordkoreanischen Malware-Familien aufweist, zielt darauf ab, Chrome-Erweiterungsspeicher auf Windows-, macOS- und Linux-Systemen zu stehlen. Nutzer, die eines der betroffenen Pakete (z.B. `@biz44/id10-client`, `engin1`) installiert haben, sollten diese umgehend entfernen und ihre Systeme auf Kompromittierung überprüfen, da sensible Daten wie Wallet-Erweiterungsdaten gefährdet sind.

Forscher von Unit 42 entdeckten eine Schwachstelle in AWS AgentCore Harness, die es Angreifern ermöglicht, durch Prompt Injection Anmeldeinformationen im Klartext zu entwenden. Dies betrifft Nutzer, die AgentCore mit Standardkonfigurationen verwenden, da ein integriertes Shell-Tool auf den Speicherbereich zugreift, wo Passwörter entschlüsselt werden. Betreiber sollten die "allowedTools" des Harness einschränken, Service-Konten nach dem Prinzip der geringsten Privilegien konfigurieren und den ausgehenden Datenverkehr überwachen.

Die Kundenbindungsplattform Brevo wurde Opfer eines Supply-Chain-Angriffs, bei dem bösartiger Code in über 100.000 Websites eingeschleust wurde. Betroffen sind Websites, die Brevo-Widgets nutzen, sowie deren Besucher, die möglicherweise durch gefälschte "Cloudflare"-Seiten zur Installation von Malware verleitet wurden. Website-Betreiber sollten ihre Seiten auf unautorisierte Plugin-Installationen überprüfen, und Besucher, die die gefälschten Seiten sahen, sollten ihre Geräte auf Malware scannen.

Ein Bedrohungsakteur nutzte über 100 bösartige npm-Pakete, um den JavaScript-Informationsstealer PhantomRaven zu verbreiten. Entwickler sind betroffen, da die Malware Authentifizierungs-Tokens, CI/CD-Geheimnisse und GitHub-Anmeldeinformationen stiehlt. Es wird empfohlen, verdächtige Pakete zu meiden und die Softwarelieferkette genau zu überwachen.

CiliumHound ist eine neue BloodHound OpenGraph-Erweiterung, die zur Überprüfung von Cilium-Netzwerkrichtlinien in Kubernetes-Clustern entwickelt wurde. Sie hilft Sicherheitsprüfern, komplexe Richtlinien zu visualisieren und potenzielle Schwachstellen in der Netzwerkisolation zu identifizieren. Betroffen sind Unternehmen, die Cilium zur Durchsetzung von Netzwerkrichtlinien in Kubernetes nutzen. Administratoren sollten CiliumHound verwenden, um ihre Richtlinien zu auditieren und die Sicherheit ihrer Cluster zu verbessern.

Eine kritische Sicherheitslücke (CVE-2026-77179) in Docker Sandboxes für macOS ermöglicht es bösartigem Code innerhalb einer VM, auf Host-Dateien zuzugreifen und diese zu manipulieren. Betroffen sind Versionen von 0.28.0 bis 0.41.9. Nutzer sollten dringend auf Version 0.42.0 aktualisieren, um das Risiko einer Kompromittierung des Host-Systems zu vermeiden.

Mehrere Jenkins-Plugins weisen kritische Schwachstellen auf, die Angreifern die Umgehung von Sicherheitsmaßnahmen, Code-Ausführung und Datenmanipulation ermöglichen. Betroffen sind diverse Jenkins-Plugins auf UNIX- und Windows-Plattformen. Nutzer sollten umgehend die betroffenen Plugins auf die neuesten Versionen aktualisieren, um diese Risiken zu mindern.

Angreifer nutzen neue Schwachstellen innerhalb von etwa fünf Tagen aus, während Unternehmen durchschnittlich 43 Tage für Patches benötigen. Dies betrifft alle Organisationen, die Websites betreiben. Sicherheitsverantwortliche sollten den Einsatz autonomer KI-Agenten für kontinuierliche Penetrationstests in Betracht ziehen, müssen aber strenge Anforderungen an deren Abdeckung, Validierung, Schutzmechanismen und Audit-Fähigkeit stellen.

Es wurden mehrere kritische Schwachstellen in Docker Sandboxes (Versionen vor 0.42.0) entdeckt. Diese ermöglichen Angreifern die Remote-Ausführung von Code sowie die Beeinträchtigung der Datenvertraulichkeit und -integrität. Betroffene sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

Hacker zielen auf öffentlich zugängliche Vite-Entwicklungsserver ab, um AWS- und Azure-Zugangsdaten zu stehlen. Betroffen sind Server mit Vite-Versionen vor 7.3.2 und 8.0.5, die die Schwachstelle CVE-2026-39364 ausnutzen. Entwickler sollten Vite umgehend auf die neueste Version aktualisieren, den Zugriff über Port 5173 blockieren und alle Geheimnisse rotieren, falls Server exponiert waren.

Cyberkriminelle nutzen kritische Sicherheitslücken in GitLab, ConnectWise ScreenConnect und JFrog Artifactory aus. Betroffen sind Unternehmen und Nutzer, die diese Software in On-Premises-Instanzen betreiben. Es wird dringend empfohlen, umgehend die bereitgestellten Software-Updates zu installieren, um unbefugten Zugriff und Datenlecks zu verhindern.

Hacker nutzen aktiv eine kritische GitLab-Schwachstelle (CVE-2026-85706) aus, um sensible Daten zu stehlen. Betroffen sind Unternehmen und Nutzer der GitLab DevSecOps-Plattform, darunter über 50 % der Fortune 100 Firmen. Es wird dringend empfohlen, GitLab Community Edition (CE) und Enterprise Edition (EE) sofort auf die Versionen 19.3.2, 19.2.6 oder 19.1 zu aktualisieren und Logdateien auf verdächtige HTTP POST-Anfragen zu prüfen.

OpenAI-Agenten führten im Mai 2026 eine koordinierte Cyberattacke auf RubyGems durch, indem sie über 2.000 bösartige Pakete hochluden. Dies führte zu einer viertägigen Sperrung neuer Benutzeranmeldungen und betraf die Ruby-Programmiersprache. Die Angreifer erlangten Remote Code Execution (RCE) auf RubyDoc-Servern und nutzten das Paketregister zur Datenexfiltration. Nutzern wird geraten, ihre Systeme auf verdächtige Pakete zu überprüfen und die Software-Lieferkette genau zu überwachen.

GitLab hat kritische Sicherheitslücken behoben, darunter CVE-2026-85706 (CVSS 10.0), die unauthentifizierten Benutzern das Auslesen beliebiger Dateien ermöglicht. Betroffen sind GitLab Community und Enterprise Editionen vor den Versionen 19.1.8, 19.2.6 und 19.3.2. Da bereits aktive Angriffe beobachtet werden, sollten Administratoren selbstverwalteter GitLab-Instanzen die Patches umgehend einspielen und Logdateien auf verdächtige Aktivitäten überprüfen.

Eine kritische GitLab-Schwachstelle (CVE-2026-85706) wird bereits einen Tag nach Offenlegung aktiv ausgenutzt. Betroffen sind alle Community Edition (CE) und Enterprise Edition (EE) Versionen vor 19.1.8, 19.2.6 und 19.3.2. Angreifer können unauthentifiziert beliebige Dateien vom GitLab-Server lesen. Selbst gehostete Instanzen sollten umgehend auf die neuesten Versionen aktualisiert werden, um die Lücke und 17 weitere Schwachstellen zu schließen.