Artikel

Adobe hat kritische Sicherheitslücken in mehreren Produkten wie Connect, Experience Manager und Photoshop geschlossen. Besonders gefährlich sind 17 Lücken in Adobe Connect, die Angreifern die Ausführung von Schadcode und die Erlangung höherer Nutzerrechte ermöglichen könnten. Administratoren sollten umgehend die verfügbaren Sicherheitspatches installieren, um potenziellen Angriffen vorzubeugen.

Adobe hat im November 2026 rund 110 Schwachstellen in neun Produkten, darunter Experience Manager und Connect, behoben. Kritische Lücken mit CVSS-Score 10 in Connect könnten zur Ausführung beliebigen Codes führen. Nutzer sollten dringend die bereitgestellten Patches installieren, um Angriffe zu verhindern, auch wenn Adobe derzeit keine aktiven Exploits bekannt sind.

Sicherheitsfachleute schließen oder depriorisieren oft Sicherheitslücken, ohne sie vollständig zu überprüfen, da ihnen die Zeit fehlt. Dies betrifft 44 % der Befragten, insbesondere CISOs und Sicherheitsverantwortliche (54 %). Die meisten (72 %) befürchten, dass echte Schwachstellen unentdeckt bleiben, und die Rückstände wachsen stetig. Es wird empfohlen, nicht nur auf mehr Personal zu setzen, sondern auch den Umgang mit KI-generierten Befunden zu optimieren, da diese sowohl die Anzahl der Meldungen erhöhen als auch von Angreifern genutzt werden könnten.

CISA hat sechs neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter Lücken in Produkten von Cisco, Barracuda, Microsoft und Google. Diese stellen ein erhebliches Risiko dar und werden häufig für Cyberangriffe genutzt. Bundesbehörden sind verpflichtet, diese umgehend zu beheben; allen anderen Organisationen wird dringend empfohlen, dies ebenfalls zu tun.

Mehrere Schwachstellen wurden in Synology DSM entdeckt, die Angreifern ermöglichen, Denial-of-Service-Angriffe durchzuführen, die Vertraulichkeit von Daten zu gefährden und SSRF-Angriffe zu initiieren. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

Es wurden mehrere kritische Schwachstellen in Roundcube Webmail entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code ermöglichen. Betroffen sind die Versionen 1.6.x vor 1.6.21 und 1.7.x vor 1.7.6. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.

CERT-FR warnt vor mehreren Schwachstellen in verschiedenen SAP-Produkten, die Risiken wie Datenvertraulichkeitsverletzungen und Remote-Code-Ausführung bergen. Betroffen sind zahlreiche SAP-Systeme und -Komponenten, darunter ABAP Developer Tools, Business Objects und NetWeaver. Nutzern wird dringend empfohlen, die neuesten Sicherheitskorrekturen von SAP zu installieren, um ihre Systeme zu schützen.

N-able hat seine gehosteten N-central-Umgebungen offline genommen, nachdem ein Sicherheitsforscher über 30 Zero-Day-Schwachstellen öffentlich gemacht hat. Betroffen sind Kunden, die die N-central Remote Monitoring and Management (RMM)-Plattform nutzen. N-able empfiehlt On-Premises-Kunden, ihre Server herunterzufahren, und arbeitet an einem Hotfix zur Behebung der kritischen Sicherheitslücken.

Mehrere Schwachstellen wurden in Foxit-Produkten entdeckt, die Angreifern SSRF- und XSS-Angriffe ermöglichen. Betroffen ist Foxit Workspace, wobei keine Benutzeraktion erforderlich ist. Nutzer sollten die Sicherheitshinweise des Herstellers konsultieren, um die entsprechenden Patches zu erhalten.

SonicWall warnt vor zwei ungepatchten Schwachstellen (CVE-2026-109593, CVE-2026-109594) in seinen End-of-Life (EoL) Global Management System (GMS) Versionen 9.5.2 und älter. Diese ermöglichen unauthentifizierten Dateizugriff und SQL-Injections, wodurch sensible Daten offengelegt oder Datenbanken manipuliert werden könnten. Betroffen sind Organisationen, die noch diese veralteten GMS-Systeme nutzen. SonicWall wird keine Patches bereitstellen und rät dringend zum Upgrade auf den SonicWall Network Security Manager (NSM), um Sicherheitsrisiken zu vermeiden.

Eine neue Methode ermöglicht es, HTTP-Header-Injection-Schwachstellen mittels eines einzigen Prompts zu einer kritischen CRLF-Powered Desync-Attacke zu eskalieren. Betroffen sind Webanwendungen, die anfällig für HTTP-Header-Injections sind, da Angreifer nun zufällige Benutzer auf bösartige Websites umleiten können. Entwickler und Sicherheitstester sollten ihre Systeme auf diese Schwachstelle prüfen und entsprechende Patches anwenden.

Barracuda hat Patches für zwei Schwachstellen in seinen Email Security Gateway (ESG)-Appliances veröffentlicht, die kombiniert Root-Zugriff ermöglichen. Betroffen sind ESG-Nutzer sowie weitere Barracuda-Produkte wie Load Balancer ADC und WAF. Kunden sollten umgehend auf die neueste Firmware aktualisieren und sicherstellen, dass alle Patches installiert sind, idealerweise mit aktivierter automatischer Aktualisierung.

Meta hat im Rahmen seines Bug-Bounty-Programms für den KI-Agenten Muse über 1,2 Millionen Dollar ausgezahlt. Eine Schwachstelle vor der Markteinführung ermöglichte den Zugriff auf interne Testdaten, wofür 300.000 Dollar gezahlt wurden. Nutzer sollten sich bewusst sein, dass KI-Agenten trotz Sicherheitsmaßnahmen Risiken bergen können, und Meta hat bereits Korrekturen und Verbesserungen implementiert.

Mehrere Schwachstellen wurden in SonicWall-Produkten entdeckt, die Angreifern Datenvertraulichkeit und SQL-Injection ermöglichen. Betroffen sind GMS-Versionen 9.5.2 und älter, wobei SonicWall für diese End-of-Life-Produkte keine weiteren Sicherheitsupdates bereitstellt. Nutzern wird dringend empfohlen, sich für verfügbare Patches an das Sicherheitsbulletin des Herstellers zu halten.

Barracuda Networks Email Security Gateway und Web Application Firewall weisen mehrere kritische Schwachstellen auf. Ein entfernter, authentifizierter Angreifer kann diese ausnutzen, um beliebigen Code auszuführen und die Authentifizierung zu umgehen. Nutzer der betroffenen Appliances sollten dringend die bereitgestellten Sicherheitsupdates installieren.

Mehrere Schwachstellen wurden in PostgreSQL entdeckt, die SQL-Injection, Sicherheitsrichtlinienumgehung und andere Sicherheitsprobleme ermöglichen. Nutzer sollten umgehend die bereitgestellten Patches installieren, um Angriffe zu verhindern.

Es wurden mehrere Schwachstellen in GLPI entdeckt, die Angreifern die Erlangung erhöhter Privilegien, Remote-Code-Injection (XSS) und die Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind GLPI-Versionen 11.0.x vor 11.0.10 und Versionen vor 10.0.28. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren, um diese Risiken zu beheben.

Google hat sein Cloud Vulnerability Reward Program (VRP) erweitert und bietet nun eine Belohnung von 250.000 US-Dollar für Sicherheitslücken, die zu vollständiger administrativer Kontrolle über Google Cloud-Organisationen oder -Projekte führen könnten. Betroffen sind Forscher, die solche Schwachstellen ohne vorherigen Zugriff oder Benutzerinteraktion aufdecken. Sie sollen ihre Tests sofort einstellen, sobald sie eine Ausführung in Googles Infrastruktur (Borg) erreichen, um die Sicherheit von Kundendaten zu gewährleisten.

Mehrere Schwachstellen in SQLite ermöglichen Angreifern die Ausführung beliebigen Programmcodes, Denial of Service, Informationspreisgabe und Datenmanipulation. Betroffen sind alle Open Source SQLite Versionen unter 3.54.0 auf Linux- und UNIX-Plattformen. Nutzer sollten dringend auf die neueste Version 3.54.0 aktualisieren, um diese Risiken zu mindern.

Es wurden mehrere Schwachstellen in Redmine entdeckt, die Angreifern XSS-Angriffe, die Umgehung von Sicherheitsrichtlinien und Denial-of-Service-Angriffe ermöglichen. Betroffen sind Redmine-Versionen 6.1.x vor 6.1.6, 7.0.x vor 7.0.3 und alle Versionen vor 6.0.12. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitspatches installieren.

Sicherheitsforscher entdeckten eine Schwachstelle in ChatGPT, die es Angreifern ermöglichte, über manipulierte Share-Links Code in der Session von Nutzern auszuführen. Dadurch konnten private Konversationen ausgelesen und beliebige Aktionen im Namen des Opfers durchgeführt werden. OpenAI hat das als kritisch eingestufte Problem nach Meldung behoben. Nutzern wird empfohlen, vorsichtig mit geteilten ChatGPT-Links umzugehen.

Eine SQL-Injection-Schwachstelle wurde in Ruby on Rails trilogy entdeckt, die Versionen vor 2.13.2 betrifft. Angreifer könnten diese nutzen, um SQL-Injections durchzuführen. Betroffene Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu mindern.

Es wurden mehrere Schwachstellen in MongoDB-Produkten entdeckt, die Angreifern Datenintegrität, SQL-Injection und Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind Database Tools, Java Driver und Laravel MongoDB in älteren Versionen. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu beheben.

Hitachi Energy hat Schwachstellen in seinen CoreTec-Produkten (Versionen CoreTec5 <=3.4.0, 5.0.0 und CoreTec4 <=3.4.0) entdeckt, die OS Command Injection und Dirty Frag betreffen. Diese können die Vertraulichkeit, Integrität und Verfügbarkeit der Produkte beeinträchtigen. Betroffen sind kritische Infrastrukturen im Energiesektor weltweit. Es wird dringend empfohlen, auf CoreTec5 Version 5.0.0 zu aktualisieren, um die Schwachstellen zu beheben.

Es wurden mehrere Schwachstellen in Foxit Online Services entdeckt, die Angreifern ermöglichen, die Vertraulichkeit und Integrität von Daten zu gefährden sowie Server-Side Request Forgery (SSRF) durchzuführen. Betroffen sind alle Nutzer von Foxit Online Services. Es wird dringend empfohlen, die Sicherheitshinweise des Herstellers zu beachten und die bereitgestellten Patches zu installieren.

Hacker haben begonnen, eine neu gepatchte kritische Schwachstelle (CVE-2026-101767) in Oracle E-Business Suite (EBS) auszunutzen. Die SQL-Injection-Lücke ermöglicht unauthentifizierten Angreifern die Remotecodeausführung und vollständige Übernahme der Application Object Library. Unternehmen, die Oracle EBS nutzen, sollten das im Oktober veröffentlichte CPU-Update umgehend installieren, um sich vor Angriffen zu schützen.

Eine kritische Schwachstelle in Oracle PeopleSoft, die von ShinyHunters ausgenutzt wurde, entpuppte sich als Kette von drei Fehlern (CVE-2026-35273). Betroffen sind PeopleSoft Enterprise PeopleTools Versionen 8.61 und 8.62, wobei Angreifer bereits seit Mai Universitäten und später weitere Sektoren wie Technologie und Gesundheitswesen ins Visier nahmen. Oracle hat im Juni einen Patch veröffentlicht, der umgehend installiert werden sollte, da die Schwachstelle eine unauthentifizierte Serverübernahme ermöglicht.

Ein Forscher hat Schwachstellen in sechs von acht getesteten SVG-Sanitizern entdeckt, die es Angreifern ermöglichen, JavaScript über manipulierte SVG-Dateien auszuführen. Betroffen sind populäre Bibliotheken wie `svg-sanitizer` und `DOMPurify`. Nutzer dieser Bibliotheken sollten dringend auf Updates prüfen und diese installieren, um Cross-Site-Scripting (XSS)-Angriffe zu verhindern.

Es wurden mehrere Schwachstellen in GLPI entdeckt, die Angreifern Datenintegrität, SQL-Injection und XSS-Angriffe ermöglichen. Betroffen sind GLPI-Versionen 11.0.x vor 11.0.9 und alle Versionen vor 10.0.27. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren.

CISA hat eine neue Schwachstelle (CVE-2026-110447) in ihrem KEV-Katalog hinzugefügt, da sie aktiv ausgenutzt wird. Betroffen sind insbesondere Bundesbehörden, aber auch alle anderen Organisationen, die Collabora Online nutzen. Es wird dringend empfohlen, diese Schwachstelle umgehend zu beheben und Systeme auf mögliche Kompromittierungen zu überprüfen.

CISA hat die SQL-Injection-Schwachstelle CVE-2026-114625 im Arista VeloCloud Orchestrator in ihren Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Diese Lücke stellt ein erhebliches Risiko dar und wird bereits von Angreifern ausgenutzt. Bundesbehörden sind gemäß BOD 26-04 zur sofortigen Behebung verpflichtet, und alle Organisationen werden dringend ermutigt, dies ebenfalls zu tun.

PHP warnt vor einer neuen, unpatchen Remote Code Execution (RCE)-Schwachstelle (CVE-2026-115560), die zwei Tage nach Notfall-Patches für PHP2Shell-Fehler entdeckt wurde. Betroffen sind Webanwendungen mit einer spezifischen, ungewöhnlichen Konfiguration. PHP empfiehlt, die Funktion "session upload progress" zu deaktivieren, indem "session.upload_progress.enabled=0" gesetzt wird, bis ein offizieller Fix in einem zukünftigen Routine-Release verfügbar ist.

Arista Networks hat Patches für eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-114625) in seinem VeloCloud Orchestrator (VCO) veröffentlicht. Betroffen sind alle VCO-Versionen vor 5.2.3.18, 6.1.3.10 und 6.4.2.12, wobei Angreifer mit authentifiziertem Zugang privilegierte Funktionen nutzen können. Nutzer von On-Premise-Installationen sollten dringend aktualisieren und verdächtige IP-Adressen blockieren.

Es wurden mehrere kritische Schwachstellen in PaperCut Hive und PaperCut NG/MF entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenlecks und XSS-Angriffe ermöglichen. Betroffen sind diverse Versionen der genannten Produkte. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

Es wurden mehrere kritische Schwachstellen in PaperCut Hive und PaperCut NG/MF entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code und den Zugriff auf vertrauliche Daten ermöglichen. Betroffen sind alle Versionen von PaperCut Hive vor 2.3.0 sowie spezifische ältere Versionen von PaperCut NG/MF (24.x vor 24.1.11, 25.x vor 25.0.13, 26.0.x vor 26.0.5). Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates umgehend zu installieren.

Arista warnt vor einer kritischen SQL-Injection-Schwachstelle (CVE-2026-114625) im VeloCloud Orchestrator (VCO), die bereits aktiv ausgenutzt wird. Angreifer können mit minimalen Zugangsdaten (z.B. Lesezugriff) volle Operator-Privilegien erlangen und potenziell den Orchestrator sowie verwaltete Daten kompromittieren. Betroffen sind On-Premises-, Hosted- und Dedicated-VCO-Instanzen, wobei Hosted- und Dedicated-Systeme bereits gepatcht wurden. Kunden mit On-Premises-Installationen sollten umgehend auf die Versionen VCO 5.2.3.18, 6.1.3.10 oder 6.4.2.12 aktualisieren oder den Zugriff auf die Weboberfläche einschränken.

Siemens Industrial Edge Geräte weisen mehrere Path-Traversal-Schwachstellen auf, die es authentifizierten Angreifern ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind verschiedene Industrial Edge Cloud/Own/Virtual Devices sowie SCALANCE LPE und SIMATIC HMI MTP Unified Comfort Panels. Siemens hat bereits Updates veröffentlicht und empfiehlt, betroffene Produkte umgehend auf die neuesten Versionen zu aktualisieren oder spezifische Mitigationen anzuwenden, falls noch keine Fixes verfügbar sind.

Siemens RUGGEDCOM CROSSBOW Station Access Controller (SAC) Versionen vor 6.0 weisen mehrere Schwachstellen in der integrierten SQLite-Komponente auf. Diese ermöglichen Angreifern die Ausführung von beliebigem Code, Denial-of-Service-Angriffe oder den Diebstahl sensibler Informationen. Betroffen sind kritische Infrastrukturen weltweit. Siemens empfiehlt dringend, auf Version 6.0 oder höher zu aktualisieren.

Das Siemens Industrial Edge Device Kit weist mehrere Path-Traversal-Schwachstellen auf, die es authentifizierten Angreifern ermöglichen, auf sensible interne Informationen zuzugreifen. Betroffen sind Nutzer von Industrial Edge Devices mit verschiedenen Versionen des Kits. Siemens hat Updates für betroffene Produkte veröffentlicht und empfiehlt dringend, auf die neuesten Versionen zu aktualisieren oder spezifische Gegenmaßnahmen zu ergreifen, falls noch keine Patches verfügbar sind.

Corsha hat Folio eingeführt, ein neues Modul zur automatischen Erstellung und Aktualisierung von Betriebsnetzkarten und Dokumentationen für industrielle Systeme. Dies betrifft Sicherheits- und Betriebsteams in Industrieunternehmen, die oft mit veralteten oder fehlenden OT-Dokumentationen zu kämpfen haben. Teams sollten Folio nutzen, um Risiken zu erkennen, auf Vorfälle vorbereitet zu sein und die Einhaltung von Compliance-Vorschriften zu beschleunigen.

Mehrere Schwachstellen wurden in SolarWinds-Produkten entdeckt, die Angreifern Privilegienerhöhungen, SSRF und XSS ermöglichen. Nutzer sollten umgehend die bereitgestellten Sicherheitspatches installieren, um diese Risiken zu mindern.

Mehrere Schwachstellen wurden in Splunk-Produkten entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenvertraulichkeitsverletzungen und Remote-XSS-Angriffe ermöglichen könnten. Nutzer sollten dringend die bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu mindern.

Es wurden mehrere Schwachstellen in SolarWinds-Produkten entdeckt, die Angreifern unter anderem die Erlangung erhöhter Privilegien und die Ausführung von Code ermöglichen. Betroffen sind SolarWinds Observability Self-Hosted und Patch Manager in Versionen vor 2026.4. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers zu installieren, um Datenintegrität und Vertraulichkeit zu gewährleisten.

Mehrere Schwachstellen wurden in Splunk-Produkten entdeckt, die Angreifern die Ausführung von beliebigem Code, Datenvertraulichkeitsverletzungen und Remote-XSS-Angriffe ermöglichen könnten. Nutzer sollten dringend die bereitgestellten Sicherheitsupdates installieren, um diese Risiken zu mindern.

Das "Pizzafy Ecommerce System" ist von kritischen Sicherheitslücken betroffen, darunter SQL-Injection im E-Mail-Parameter und eine Schwachstelle beim Datei-Upload, die das Hochladen und Ausführen von Shell-Code ermöglicht. Angreifer können so direkten Zugriff auf den Server erhalten. Nutzern wird dringend empfohlen, die Software umgehend zu aktualisieren oder die Nutzung einzustellen, bis Patches verfügbar sind.

Die Firmware v2.20 des Edimax BR-6478AC Routers weist eine kritische Schwachstelle (OS Command Injection) auf. Angreifer können über das WAN-Konfigurationsformular, insbesondere das PPP-Benutzerfeld, Befehle in das System einschleusen, da die Eingabe unzureichend validiert wird. Nutzer dieses Router-Modells sind betroffen und sollten dringend prüfen, ob ein Firmware-Update verfügbar ist, um das Risiko einer Kompromittierung zu minimieren.

Das "Automotive Shop Management System 1.0" weist eine kritische SQL-Injection-Schwachstelle auf, die es Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen. Betroffen sind Nutzer dieser Software, die über den "id"-Parameter manipuliert werden kann. Es wird dringend empfohlen, die Software zu aktualisieren oder die Schwachstelle umgehend zu patchen, um Datenlecks und weitere Angriffe zu verhindern.

Eine kritische Schwachstelle (CVE-2026-106173) in Fortinet FortiSIEM ermöglicht unauthentifizierten Angreifern die Ausführung von beliebigem Code. Betroffen sind FortiSIEM-Installationen, die nicht auf Version 7.5.1 oder höher aktualisiert wurden. Nutzer sollten umgehend auf die gepatchten Versionen aktualisieren, um das Risiko einer Kompromittierung zu minimieren.

CISA hat sechs aktiv ausgenutzte Schwachstellen, darunter im Plex Media Server und Siemens Software Center, in ihren KEV-Katalog aufgenommen. Dies betrifft insbesondere Bundesbehörden, die diese umgehend beheben müssen. Alle Organisationen sind jedoch dringend angehalten, diese kritischen Lücken schnellstmöglich zu schließen, um Cyberangriffe zu verhindern.

Mehrere kritische Schwachstellen in Red Hat Enterprise Linux und verwandten Distributionen wie Amazon Linux 2, Oracle Linux und SUSE Linux ermöglichen Angreifern Denial-of-Service, Code-Ausführung oder Datenoffenlegung. Nutzer dieser Systeme sind dringend aufgefordert, die bereitgestellten Herstellerinformationen zu prüfen und umgehend Updates einzuspielen, um die Risiken zu minimieren.

De multiples vulnérabilités ont été découvertes dans Roundcube Webmail. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une falsification de requêtes côté serveur (SSRF) et une injection de code indirecte à distance (XSS).

Mehrere kritische Schwachstellen wurden in Roundcube Webmail entdeckt, die Angreifern unter anderem die Ausführung von Remote-Code, SSRF und XSS ermöglichen. Betroffen sind die Versionen 1.7.x vor 1.7.5 und alle Versionen vor 1.6.20. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren.

Es wurden mehrere Schwachstellen in Stormshield Network Security entdeckt, die Angreifern Datenintegrität, XSS und die Umgehung von Sicherheitsrichtlinien ermöglichen könnten. Betroffen sind verschiedene Versionen von Stormshield Network Security, insbesondere ältere als 5.0.10, 5.1.4 EA und 4.8.20 LTSB. Nutzer sollten die vom Hersteller bereitgestellten Sicherheitspatches installieren, um diese Risiken zu mindern.

Hacker nutzen eine Schwachstelle (CVE-2026-106931) in der SiteGuard Server Edition WAF aus, um Befehle mit Root- oder SYSTEM-Rechten auszuführen. Betroffen sind alle Versionen vor 8.00 Update 5 (außer IIS 3.10-4.00 Update 4) und vor 7.00 Update 6 für FreeBSD, sofern die Statistikfunktion aktiv ist. Administratoren sollten umgehend auf die neueste Version aktualisieren oder den bereitgestellten Patch anwenden und vorab forensische Daten sichern.

Die CISA hat zwei aktiv ausgenutzte Schwachstellen (CVE-2025-61624 in Fortinet-Produkten und CVE-2026-102764 in BeyondTrust Remote Support) zu ihrem KEV-Katalog hinzugefügt. Bundesbehörden sind verpflichtet, diese umgehend zu beheben, um erhebliche Risiken zu mindern. Alle Organisationen sollten ebenfalls eine risikobasierte Schwachstellenverwaltung implementieren und die Behebung dieser Lücken priorisieren.

Ein fortgeschrittener Angreifer nutzt eine Schwachstelle in Fortinet FortiOS (CVE-2025-61624), um die schwer nachweisbare Malware PEERSTITCH zu verbreiten. Betroffen sind Telekommunikations-Dienstleister und deren Kunden, deren FortiGate-Firewalls kompromittiert wurden. Angreifer erbeuteten Konfigurationen, Zugangsdaten und kryptografisches Material von über 500 Geräten. Unternehmen sollten ihre Fortinet-Systeme umgehend patchen und auf ungewöhnliche VPN-Sitzungen achten.

Mehrere Schwachstellen wurden in CISA Malcolm-Versionen bis einschließlich v26.07.1 entdeckt. Diese ermöglichen Angreifern, Authentifizierungsmechanismen zu umgehen, unautorisierten Zugriff zu erlangen und Cross-Site Request Forgery (CSRF) durchzuführen. Betroffen sind Nutzer weltweit, insbesondere in kritischen Infrastrukturbereichen wie Energie und IT. Es wird dringend empfohlen, auf Malcolm Version v26.08.0 oder höher zu aktualisieren, um die Sicherheitslücken zu schließen.

Mehrere kritische Sicherheitslücken wurden in Drupal entdeckt, die eine Remote-Code-Ausführung und XSS-Angriffe ermöglichen. Betroffen sind Drupal-Versionen 10.6.x (unter 10.6.19), 11.3.x (unter 11.3.19) und 11.4.x (unter 11.4.10). Administratoren sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

In Moodle wurden mehrere Schwachstellen entdeckt, die XSS-Angriffe und die Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind verschiedene Moodle-Versionen, darunter 5.0.x, 5.1.x, 5.2.x und ältere 4.5.x-Versionen. Nutzern wird dringend empfohlen, die vom Hersteller bereitgestellten Sicherheitsupdates zu installieren, um die Risiken zu mindern.

Die CISA hat vier neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter Lücken in Palo Alto Networks PAN-OS, Cisco Secure Email Gateway und Ahsay AhsayCBS. Diese stellen ein erhebliches Risiko dar und werden häufig für Cyberangriffe genutzt. Bundesbehörden sind verpflichtet, diese Schwachstellen umgehend zu beheben, und CISA empfiehlt allen Organisationen, dies ebenfalls zu tun, um ihre Systeme zu schützen.