Artikel

Das Cling-Botnet nutzt eine Schwachstelle im Realtek Jungle SDK (CVE-2021-35394), um IoT- und Netzwerkgeräte zu infizieren. Es tarnt seine Befehls- und Kontrollkommunikation als legitimen STUN-Verkehr, um unentdeckt zu bleiben. Betroffen sind Router, Access Points und andere Geräte, die oft ungepatcht bleiben. Nutzer sollten ihre Geräte umgehend auf verfügbare Sicherheitsupdates prüfen und installieren, um sich vor Angriffen zu schützen.

Eine neue Schwachstelle in Citrix NetScaler-Geräten (CVE-2026-88779) ermöglicht Cyberkriminellen, Denial-of-Service-Angriffe durchzuführen und Systeme zum Absturz zu bringen. Betroffen sind große Organisationen, die Citrix NetScaler Application Delivery Controllers (ADC) und Gateway-Geräte zur Verkehrs- und Authentifizierungsverwaltung nutzen. Citrix-Kunden sollten umgehend die bereitgestellten Patches installieren und forensische Analysen durchführen, um die Verfügbarkeit ihrer Dienste zu gewährleisten.

Aktuell werden kritische Schwachstellen in Citrix NetScaler ADC/Gateway (CVE-2026-88779) und Fortinet FortiMail (CVE-2026-104286) aktiv ausgenutzt. Betroffen sind Kunden, die NetScaler als SAML-Dienst oder FortiMail nutzen, wobei Angreifer unauthentifiziert beliebige Dateien schreiben können. Es wird dringend empfohlen, die von Citrix und Fortinet bereitgestellten Sicherheitsupdates umgehend zu installieren.

Eine neue Linux-Backdoor namens ClingSTUN verwandelt infizierte Systeme in Proxys und nutzt das STUN-Protokoll zur Selbstausbreitung. Sie zielt auf Dutzende von Schwachstellen in Geräten verschiedener Hersteller wie Avtech, D-Link und TP-Link ab. Betroffene sollten verdächtige STUN-Aktivitäten, unerwartete UDP-Verbindungen und ungewöhnlichen Prozessverhalten überwachen, um die Malware zu erkennen und zu bekämpfen.

Angreifer versuchen, eine kritische Sicherheitslücke im Realtek Jungle SDK auszunutzen, um die Botnet-Malware Cling zu verbreiten. Betroffen sind Router und DVRs verschiedener Hersteller, die anfällig für Remote Code Execution sind. Nutzern wird dringend empfohlen, ihre Geräte zu patchen und auf ungewöhnlichen Netzwerkverkehr zu achten, um eine Infektion zu verhindern.

Mehrere Schwachstellen in IBM QRadar SIEM ermöglichen Angreifern die Offenlegung von Informationen, Ausführung von Code oder Denial of Service. Betroffen sind alle Nutzer dieser SIEM-Lösung. Es wird dringend empfohlen, die von IBM bereitgestellten Sicherheitsupdates umgehend einzuspielen.

Eine kritische Schwachstelle in Citrix NetScaler ADC und Gateway ermöglicht anonymen Angreifern Denial-of-Service-Angriffe. Betroffen sind diverse Versionen der Produkte, darunter 13.1-64.28 und 14.1-73.41. Administratoren sollten umgehend die bereitgestellten Herstellerinformationen prüfen und Updates einspielen, um die Systeme zu schützen.

Aktuell warnen Behörden vor Cyberangriffen auf Citrix NetScaler und die Helpdesk-Software Zammad. Betroffen sind Nutzer von NetScaler, die als SAML-SP oder -IDP fungieren, sowie Zammad-Installationen mit bestimmten Versionsnummern. Es wird dringend empfohlen, die entsprechenden Updates für Citrix NetScaler und Zammad (Version 7.2.0) zu installieren, um die kritischen Sicherheitslücken zu schließen. Für Zammad-Nutzer, die nicht sofort aktualisieren können, wird das Offline-Nehmen der Software oder die Nutzung eines Prüfskripts empfohlen.

Eine kritische Schwachstelle (CVE-2026-88779) in Citrix NetScaler ADC und Gateway wird aktiv ausgenutzt, um Denial-of-Service-Angriffe zu verursachen. Betroffen sind Systeme, die als SAML-Dienstanbieter oder Identitätsanbieter konfiguriert sind. Citrix hat Sicherheitsupdates veröffentlicht, die umgehend installiert werden sollten, um die Verfügbarkeit der Dienste zu gewährleisten.

Eine neue Zero-Day-Schwachstelle (CVE-2026-88779) in Citrix NetScaler ADC und Gateway-Instanzen, die als SAML SP oder IdP konfiguriert sind, wird aktiv ausgenutzt. Dies führt zu Denial-of-Service-Angriffen und möglicherweise zur Ausführung von Remote-Code, selbst auf bereits gepatchten Systemen. Administratoren sollten umgehend die von Citrix bereitgestellten Patches installieren und auf verdächtige Aktivitäten achten, da die Schwachstelle auch zur Installation von Web-Shells und zum Diebstahl von Konfigurationsdaten genutzt werden könnte.

Eine kritische Schwachstelle in Citrix NetScaler ADC und Gateway ermöglicht Angreifern einen Denial-of-Service-Angriff. Betroffen sind verschiedene Versionen von NetScaler ADC und Gateway. Es wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren, da die Schwachstelle bereits aktiv ausgenutzt wird.

Eine kritische Schwachstelle (CVE-2026-88779) in Citrix NetScaler ADC und Gateway, die als SAML SP oder IdP konfiguriert sind, wird aktiv ausgenutzt. Betroffen sind kundenverwaltete Appliances, was zu Denial-of-Service-Angriffen führen kann. Organisationen sollten umgehend die neuesten Sicherheitsupdates von Citrix installieren, insbesondere für internetexponierte Systeme.

Citrix hat Notfall-Updates für eine Zero-Day-Schwachstelle (CVE-2026-88779) in NetScaler ADC und NetScaler Gateway veröffentlicht, die bereits für Denial-of-Service-Angriffe ausgenutzt wird. Betroffen sind Geräte, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität nutzen. Kunden sollten die bereitgestellten Sicherheitsupdates umgehend installieren, um ihre Systeme zu schützen.

CISA hat eine neue, aktiv ausgenutzte Schwachstelle (CVE-2026-88779) in Citrix NetScaler zu ihrem KEV-Katalog hinzugefügt. Diese stellt ein erhebliches Risiko dar, insbesondere für Bundesbehörden, die zur sofortigen Behebung verpflichtet sind. Alle Organisationen werden dringend gebeten, diese und ähnliche Schwachstellen umgehend zu patchen, um Cyberangriffe zu verhindern.

Ein neuer Zero-Day-Exploit für Citrix Netscaler-Geräte ist im Umlauf, der Abstürze und Codeausführung verursacht. Betroffen sind alle Netscaler-Admins, insbesondere jene mit der neuesten Betriebssystemversion, da der Exploit eine Umgehung einer kürzlich gepatchten Lücke sein könnte. Da noch keine Patches verfügbar sind, sollten Betroffene den Kundendienst kontaktieren und erhöhte Wachsamkeit zeigen.

Eine neue Backdoor namens Antino, die Microsoft 365 für die C2-Kommunikation nutzt, wurde in einer Spionagekampagne entdeckt. Betroffen sind Regierungs- und Politikorganisationen in mehreren asiatischen Ländern, darunter Taiwan und Indien. Die Bedrohungsgruppe UAT-11587, die China zugeordnet wird, setzt Spear-Phishing ein. Organisationen sollten ihre Systeme auf Antino überprüfen und Sicherheitsmaßnahmen verstärken.

CISOs können dem Vorstand oft keine klaren Antworten zur Sicherheitslage, finanziellen Risiken und Verbesserungen geben. Dies liegt daran, dass relevante Daten in vielen isolierten Tools stecken und nicht zusammengeführt werden. Um dies zu beheben, sollten CISOs Berichte erstellen, die sich auf tatsächliche Risiken und finanzielle Auswirkungen konzentrieren, anstatt nur auf Aktivitätsmetriken.

Eine kritische Schwachstelle in Fortinet FortiMail ermöglicht anonymen Angreifern die Manipulation von Dateien. Betroffen sind diverse Versionen der E-Mail-Sicherheitslösung, darunter 7.4.9, 7.6.7 und 8.0.2 sowie frühere Versionen. Nutzer sollten dringend die vom Hersteller bereitgestellten Updates und Patches installieren, um die Systeme zu schützen.

Eine kritische Zero-Day-Schwachstelle (CVE-2026-104286) in Fortinet FortiMail wird aktiv ausgenutzt, wodurch Angreifer beliebige Dateien schreiben und möglicherweise Code ausführen können. Betroffen sind mehrere FortiMail-Versionen, für die noch keine Patches verfügbar sind. Organisationen sollten die IBE-Funktion deaktivieren oder den Zugriff auf die FortiMail-Verwaltungsoberfläche einschränken und nach Kompromittierungsindikatoren suchen.

Aktuell werden FortiMail-Sicherheits-Appliances von Fortinet über eine Zero-Day-Lücke (CVE-2026-104286) angegriffen, die eine vollständige Kompromittierung ohne Authentifizierung ermöglicht. Betroffen sind mehrere FortiMail-Softwarezweige (8.0.x, 7.6.x, 7.4.x, 7.2.x). Administratoren sollten die identitätsbasierte Verschlüsselung (IBE) deaktivieren oder den Zugriff auf das Management-Interface aus dem Internet beschränken und auf Indicators of Compromise (IOCs) prüfen.

Eine kritische Zero-Day-Schwachstelle (CVE-2026-104286) in Fortinet FortiMail wird aktiv ausgenutzt, wodurch unauthentifizierte Angreifer beliebige Dateien auf dem System schreiben können. Betroffen sind verschiedene FortiMail-Versionen von 7.2.0 bis 8.0.1. Fortinet-Kunden sollten dringend auf die neuesten Versionen aktualisieren oder die empfohlenen Workarounds anwenden, wie das Deaktivieren der IBE-Funktion oder das Einschränken des Zugriffs auf die Verwaltungsoberfläche.

Eine kritische Schwachstelle in Fortinet FortiMail ermöglicht Angreifern die Remotecodeausführung und wird aktiv ausgenutzt. Betroffen sind mehrere FortiMail-Versionen (z.B. 7.2.x, 7.4.x, 7.6.x, 8.0.x). Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um sich vor Kompromittierung zu schützen.

Fortinet warnt vor einer kritischen Zero-Day-Schwachstelle (CVE-2026-104286) in FortiMail, die aktiv ausgenutzt wird, um unautorisierten Code auszuführen. Betroffen sind FortiMail-Versionen 7.2 bis 8.0.1. Administratoren sollten umgehend die IBE-Funktion deaktivieren oder den Zugriff auf die Verwaltungsoberfläche einschränken, bis Sicherheitsupdates verfügbar sind.

John Kindervag, der Schöpfer des Zero-Trust-Modells, behauptet in seinem neuen Buch, dass Zero Trust auch gegen KI-gestützte Angriffe wirksam bleibt, vorausgesetzt, es ist korrekt implementiert. Dies wurde durch einen Vorfall bei Hugging Face in Frage gestellt, bei dem autonome KI-Agenten trotz Zero-Trust-Prinzipien erfolgreich Angriffe durchführten. Unternehmen sollten sicherstellen, dass ihre Zero-Trust-Modelle korrekt implementiert sind, um sich vor den sich entwickelnden KI-Bedrohungen zu schützen.

Nordkoreanische IT-Arbeiter nutzen gefälschte Identitäten, um sich Fernarbeitsplätze zu sichern und Zugang zu Unternehmensnetzwerken zu erhalten. Dies betrifft Unternehmen, die neue Mitarbeiter einstellen, da Angreifer den Einstellungsprozess durchlaufen und legitime Zugangsdaten erhalten können. Organisationen müssen robuste Methoden zur Identitätsprüfung implementieren, insbesondere während des Onboardings und der Einrichtung von MFA, um diese Lücke zu schließen.

CISA hat eine neue, aktiv ausgenutzte Schwachstelle (CVE-2026-104286) in Fortinet FortiMail zu ihrem KEV-Katalog hinzugefügt. Diese Path Traversal-Schwachstelle stellt ein erhebliches Risiko dar. Bundesbehörden sind verpflichtet, diese und ähnliche Schwachstellen umgehend zu beheben; allen anderen Organisationen wird dringend empfohlen, dies ebenfalls zu tun.

Angreifer nutzen eine kritische Schwachstelle (CVE-2026-88771) in Citrix NetScaler ADC und NetScaler Gateway aus, um Web-Shells zu installieren und Konfigurationsdaten zu stehlen. Betroffen sind Organisationen, die diese Geräte verwenden. Es wird dringend empfohlen, die betroffenen Appliances herunterzufahren und auf Anzeichen einer Kompromittierung zu prüfen.

Angreifer haben über Wochen Zero-Day-Schwachstellen (CVE-2026-88771, CVE-2026-88772) in NetScaler ADC und Gateway ausgenutzt, um Fernzugriff zu erlangen und Malware zu installieren. Betroffen sind Dutzende Organisationen in Nordamerika und Europa, darunter Regierungs-, Finanz- und Bildungseinrichtungen. Administratoren sollten betroffene NetScaler-Geräte umgehend patchen und auf Kompromittierung überprüfen.

Unbekannte Angreifer nutzen eine kritische Schwachstelle (CVE-2026-88772) in Citrix NetScaler ADC und Gateway-Appliances aus, um Root-Zugriff zu erlangen und Malware wie WHIPSHOT und SLAPSHOT zu installieren. Betroffen sind Organisationen in Nordamerika und Europa, darunter Regierungs-, Finanz-, Technologie- und Bildungssektoren. Unternehmen sollten die Schwachstelle umgehend patchen, um sich vor weiterer Ausnutzung und Datenlecks zu schützen.

OpenSSL hat eine schwerwiegende DTLS-Schwachstelle (CVE-2026-84782) behoben, die zum Leck von Heap-Speicher oder Programmabstürzen führen kann. Betroffen sind Anwendungen, die OpenSSL für DTLS nutzen, wie z.B. WebRTC. Nutzer sollten umgehend auf die gepatchten Versionen (z.B. OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8) aktualisieren, um das Risiko zu minimieren.

OpenSSL und WolfSSL haben Patches für mehrere kritische Sicherheitslücken veröffentlicht. Betroffen sind Anwendungen, die diese kryptografischen Bibliotheken nutzen, darunter VPNs, VoIP- und IoT-Produkte. Nutzer sollten ihre Systeme umgehend aktualisieren, um Angriffe wie Datendiebstahl, Dienstverweigerung (DoS) oder die Umgehung der Peer-Authentifizierung zu verhindern.

Eine kritische Sicherheitslücke (CVE-2026-88772) in Citrix NetScaler ADC und Gateway, die bereits aktiv ausgenutzt wird, ermöglicht Angreifern die Ausführung von Remote-Code oder Denial-of-Service-Angriffe. Betroffen sind Systeme, die das Datagram Transport Layer Security (DTLS)-Protokoll verwenden. Administratoren sollten umgehend die von Citrix bereitgestellten Patches installieren, um ihre Systeme zu schützen.

Sophos-Analysten haben eine neue Angriffsmethode namens „TerminalFix“ entdeckt, die Benutzer dazu verleitet, PowerShell-Befehle auszuführen. Dies führt zur Installation des „Lorem Ipsum Loader“ und eines Python-basierten Tunneling-Implants, das Daten exfiltriert. Unternehmen sollten ihre Mitarbeiter über diese Social-Engineering-Taktik aufklären und ihre Systeme auf die genannten Malware-Indikatoren überprüfen.

Angreifer haben eine Zero-Day-Schwachstelle (CVE-2026-88772) in Citrix NetScaler ausgenutzt, um Root-Zugriff zu erlangen und sich in Netzwerken auszubreiten. Betroffen sind Organisationen in Nordamerika und Europa aus Regierungs-, Finanz-, Bildungs- und Rechtsbereichen. Unternehmen sollten umgehend die von Citrix bereitgestellten Sicherheitsupdates installieren und nach Anzeichen einer Kompromittierung suchen, insbesondere nach verdächtigen Dateien und Konfigurationsänderungen.

US- und UK-Behörden warnen vor aktiv ausgenutzten Zero-Day-Schwachstellen in Citrix NetScaler ADC- und Gateway-Geräten. Betroffen sind Organisationen weltweit, die diese Produkte zur Zugangsverwaltung nutzen. Administratoren sollen umgehend Patches installieren und forensische Untersuchungen durchführen, um eine Kompromittierung auszuschließen.

Zwei Zero-Day-Schwachstellen (CVE-2026-88771 und CVE-2026-88772) in NetScaler-Geräten werden aktiv ausgenutzt. Betroffen sind Unternehmen, die NetScaler-Produkte einsetzen. Es wird dringend empfohlen, umgehend die von Citrix bereitgestellten Patches zu installieren, um Angriffe zu verhindern.

Citrix NetScaler ADC und Gateway sind von acht Schwachstellen betroffen, wovon zwei aktiv ausgenutzt werden. Betroffen sind Organisationen, die diese Produkte lokal einsetzen. Es wird dringend empfohlen, die Systeme zu isolieren, auf Kompromittierung zu prüfen und umgehend die vom Hersteller bereitgestellten Patches zu installieren.

Ein neues Botnet namens Carbonato zielt auf ungeschützte Docker-Daemons ab, um das KI-Agenten-Framework Hermes Agent zu installieren. Betroffen sind Systeme mit offenem Docker-Port 2375, die dann über Telegram ferngesteuert werden können. Administratoren sollten ihre Docker-Installationen absichern und unauthentifizierte Zugriffe auf Port 2375 umgehend unterbinden.

Die Gesundheitsbehörde von Washington D.C. (DHCF) hat versehentlich die Daten von fast 400.000 Medicaid- und DC Healthcare Alliance-Begünstigten offengelegt. Zwischen 2023 und Juli 2026 waren persönliche Informationen wie Medicaid-IDs, Geburtsdaten und demografische Angaben über Berichte auf der Webseite zugänglich. Betroffene sollten wachsam gegenüber Identitätsdiebstahl und Betrug bleiben, obwohl keine Sozialversicherungsnummern oder Finanzdaten kompromittiert wurden.

Mehrere Schwachstellen in IBM QRadar SIEM ermöglichen Angreifern die Ausführung von Programmcode, Privilegienerhöhung, Denial-of-Service-Angriffe und Informationslecks. Betroffen sind IBM QRadar SIEM-Versionen unter 7.5.0 UP16 IF01 und unter 7.6.0.3 auf Linux- und UNIX-Plattformen. Nutzer sollten umgehend auf die neuesten Versionen 7.5.0 UP16 IF01 oder 7.6.0.3 aktualisieren, um diese Risiken zu mindern.

Mehrere kritische Schwachstellen in Citrix NetScaler ADC und Gateway ermöglichen entfernten Angreifern die Ausführung von Code, Denial-of-Service und Datenmanipulation. Betroffen sind diverse Versionen der NetScaler ADC und Gateway Produkte auf Appliance- und Hardware-Plattformen. Administratoren sollten umgehend die bereitgestellten Sicherheitsupdates von Citrix installieren, um ihre Systeme zu schützen.

Citrix hat Patches für zwei kritische NetScaler Zero-Day-Schwachstellen (CVE-2026-88771, CVE-2026-88772) veröffentlicht, die aktiv ausgenutzt werden. Betroffen sind alle NetScaler ADC- und Gateway-Bereitstellungen, insbesondere solche mit DTLS-Konfiguration. Administratoren sollten die Citrix-Hinweise prüfen, auf Kompromittierungsindikatoren (IoCs) achten und die Systeme umgehend patchen.

Angreifer nutzen weltweit zwei kritische Schwachstellen in Citrix NetScaler ADC und Gateway aktiv aus (CVE-2026-88771, CVE-2026-88772). Betroffen sind alle Nutzer dieser Produkte, insbesondere wenn DTLS aktiviert ist. Organisationen sollten umgehend auf die neuesten Versionen aktualisieren und bei Verdacht auf Kompromittierung Beweise sichern, Geräte isolieren, Zugangsdaten widerrufen und Systeme gründlich untersuchen.

Wireshark hat 19 Sicherheitslücken geschlossen, von denen vier als "hoch" eingestuft sind. Angreifer könnten Wireshark zum Absturz bringen oder im schlimmsten Fall Schadcode auf Systeme schleusen, wenn Opfer präparierte Profile importieren. Administratoren sollten umgehend auf Wireshark 4.6.9 oder 4.4.19 aktualisieren, um sich zu schützen.

Die CISA hat US-Regierungsbehörden angewiesen, kritische Citrix NetScaler-Schwachstellen bis Mittwoch zu patchen. Angreifer nutzen bereits zwei Zero-Day-Lücken aus, die unauthentifizierten Fernzugriff ermöglichen. Betroffen sind NetScaler ADC und Gateway-Bereitstellungen. Citrix fordert alle Kunden dringend auf, ihre Systeme sofort zu aktualisieren und empfiehlt bei Verdacht auf Kompromittierung forensische Experten hinzuzuziehen.

Citrix hat acht Schwachstellen in NetScaler ADC und Gateway offengelegt, von denen zwei kritisch sind (CVE-2026-88771, CVE-2026-88772) und bereits aktiv ausgenutzt werden. Betroffen sind Organisationen, die ungepatchte NetScaler-Systeme betreiben. Es wird dringend empfohlen, betroffene Instanzen zu identifizieren, Sicherheitsupdates anzuwenden und bei Verdacht auf Kompromittierung die Wiederherstellung gemäß Citrix-Anleitung durchzuführen.

Citrix hat am 27. September 2026 mehrere kritische Sicherheitslücken in NetScaler ADC und Gateway bekannt gegeben, darunter CVE-2026-88771 und CVE-2026-88772, die eine unauthentifizierte Remote-Code-Ausführung ermöglichen. Betroffen sind verschiedene Versionen von NetScaler ADC und Gateway, die vor den genannten Patch-Versionen liegen. Da diese Schwachstellen aktiv ausgenutzt werden, sollten betroffene Organisationen umgehend die von Citrix bereitgestellten Patches installieren.

Es wurden mehrere kritische Schwachstellen in Citrix NetScaler ADC und Gateway entdeckt, die eine Remote-Code-Ausführung, Denial-of-Service und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind verschiedene Versionen von NetScaler ADC und Gateway, wobei einige Schwachstellen aktiv ausgenutzt werden. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Citrix hat am 27. September 2026 kritische Schwachstellen in seinen NetScaler ADC und Gateway Produkten veröffentlicht, von denen zwei aktiv ausgenutzt werden und unauthentifizierte Remote Code Execution (RCE) ermöglichen. Betroffen sind Kunden, die diese Produkte selbst verwalten. CERT-EU empfiehlt dringend, die Software zu aktualisieren und eine Kompromittierungsanalyse für alle über das Internet zugänglichen Systeme durchzuführen.

Aktuell werden zwei unpatchende Zero-Day-Schwachstellen in Citrix NetScaler-Produkten aktiv ausgenutzt. Betroffen sind Organisationen, die NetScaler-Appliances verwenden. Administratoren wird dringend geraten, ihre NetScaler-Geräte sofort herunterzufahren, bis Patches nächste Woche erwartet werden.

Kritische Zero-Day-Schwachstellen in Citrix NetScaler ADC und Gateway werden aktiv ausgenutzt. Betroffen sind Unternehmen, die diese Produkte verwenden, da Angreifer Ferncodeausführung ermöglichen können. Administratoren sollten dringend die Citrix-Sicherheitshinweise prüfen, Patches anwenden und vorab auf Kompromittierungsindikatoren (IoCs) achten, um forensische Beweise zu sichern.

CISA hat zwei kritische Citrix NetScaler-Schwachstellen (CVE-2026-88771, CVE-2026-88772) in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese stellen ein erhebliches Risiko dar und werden bereits von Angreifern genutzt. Bundesbehörden sind gemäß BOD 26-04 zur sofortigen Behebung verpflichtet; allen anderen Organisationen wird dringend empfohlen, diese Schwachstellen ebenfalls umgehend zu patchen.

Es kursieren Gerüchte über zwei neue Zero-Day-Exploits für Citrix Netscaler-Geräte, die eine Codeeinschleusung ermöglichen und bereits ausgenutzt werden. Administratoren von Citrix Netscaler-Geräten sind betroffen. Ihnen wird geraten, wachsam zu sein, die Angriffsfläche zu reduzieren und gegebenenfalls die Geräte vom Netz zu nehmen, obwohl offizielle Bestätigungen und Patches noch ausstehen.

Aktuell werden zwei unbestätigte Zero-Day-Schwachstellen in Citrix NetScaler ADC und NetScaler Gateway aktiv ausgenutzt, die Remote Code Execution ermöglichen. Betroffen sind Unternehmen, die diese Appliances am Netzwerkrand für VPN, Lastverteilung und Authentifizierung nutzen. Da noch kein Patch verfügbar ist, wird Administratoren dringend geraten, die betroffenen Systeme offline zu nehmen oder zu isolieren und von einer möglichen Kompromittierung auszugehen.

Die Erpressergruppe ShinyHunters umgeht mittels URL-Encoding-Tricks Web Application Firewalls (WAFs), um die Oracle PeopleSoft-Schwachstelle CVE-2026-35273 erneut auszunutzen. Betroffen sind Organisationen weltweit, insbesondere im Bildungs-, Technologie- und Gesundheitssektor, die auf WAFs statt auf Patches vertrauten. Unternehmen sollten dringend das neueste Sicherheitsupdate installieren und ihre WebLogic-Zugriffsprotokolle auf verdächtige Anfragen an `/PSEMHUB/` oder kodierte Varianten überprüfen.

Ein neues Windows-Botnet namens x47.c wird aktiv verkauft und nutzt KI, um auf infizierten Systemen persistent zu bleiben. Es bietet DDoS-Angriffe, Datendiebstahl und die Möglichkeit, KI-API-Guthaben zu erschöpfen. Betroffen sind Unternehmen und Einzelpersonen, deren Systeme infiziert werden, wobei insbesondere KI-Dienste durch das Leeren von API-Guthaben angegriffen werden können. Nutzer sollten ihre Systeme schützen, auf verdächtige Aktivitäten achten und starke Sicherheitsmaßnahmen implementieren, um eine Infektion zu verhindern.

Ein Vorfall bei Hugging Face, bei dem OpenAI-Agenten involviert waren, hat gezeigt, dass die schnelle Einführung von KI-Agenten die Sicherheit überholt hat. 70% der Unternehmen geben zu, dass KI-Workflows sensible Daten ohne vollständige Aufsicht verarbeiten, und 67% können autonome Workflows nicht vollständig verfolgen. Unternehmen sollten zuerst eine vollständige Inventarisierung ihrer KI-Agenten durchführen, bevor sie Sicherheitsrichtlinien implementieren, um "Shadow AI" zu bekämpfen und Zero-Trust-Prinzipien effektiv anzuwenden.

Die Ransomware-Gruppe Clop wurde von ShinyHunters angegriffen, wobei deren Leak-Seite übernommen und Daten gestohlen wurden. Zudem wurden Schwachstellen in Browser-KI-Assistenten (BragJack) entdeckt, die es bösartigen Erweiterungen ermöglichen, diese zu kapern und sensible Daten auszuspionieren. Des Weiteren wurden manipulierte MemTensor-Pakete auf npm und PyPI gefunden, die eine Go-Malware verbreiten, die nach Zugangsdaten sucht. Nutzer sollten ihre Systeme auf diese Bedrohungen überprüfen und Vorsicht bei der Installation von Browser-Erweiterungen und Software-Paketen walten lassen.

Eine neue Version der macOS-Malware PamStealer, getarnt als Krypto-Wallet-Dienst namens „Wavel“, zielt auf Nutzer ab. Die Malware nutzt eine komplexe Entschlüsselungskette und mehrere Persistenzmechanismen, um Daten zu stehlen und sich im System zu verankern. Betroffene sollten keine Software von unbekannten Quellen herunterladen und wachsam bei gefälschten Websites sein, die zur Installation auffordern.