Red Team

Eine kritische SharePoint-Schwachstelle, die Microsoft im Juli behoben hatte, wird nun aktiv ausgenutzt. Kurz nach der Veröffentlichung eines Proof-of-Concept (PoC) begannen Angreifer, die Lücke auszunutzen. Unternehmen, die SharePoint nutzen, sollten umgehend sicherstellen, dass alle Patches installiert sind, um sich vor potenziellen Angriffen zu schützen.

Hacker nutzen aktiv eine kritische Microsoft SharePoint-Schwachstelle aus, für die Rapid7 kürzlich einen Proof-of-Concept veröffentlichte. Unternehmen, die SharePoint nutzen, sind potenziell betroffen und sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates installieren, um Angriffe zu verhindern.

Ein Sicherheitsforscher namens Chaotic Eclipse hat einen Proof-of-Concept (PoC) für eine neue Microsoft Zero-Day-Schwachstelle namens ShieldBreak veröffentlicht. Diese betrifft Microsoft Defender für Windows und ermöglicht einen Patch-Bypass für die bereits bekannte Schwachstelle RoguePlanet (CVE-2026-50656). Nutzer sollten aufmerksam bleiben und verfügbare Updates zeitnah einspielen, um sich vor potenziellen Angriffen zu schützen.

Eine kritische Schwachstelle (CVE-2026-20349) in Cisco ASA und FTD Software wird aktiv ausgenutzt. Angreifer können über speziell präparierte HTTP-Anfragen einen Denial-of-Service-Zustand auslösen. Cisco empfiehlt dringend, betroffene Systeme umgehend zu patchen, um unautorisierte Fernzugriffe und Systemausfälle zu verhindern.

Cisco hat eine kritische Zero-Day-Schwachstelle (CVE-2026-20349) in seinen Secure Firewall ASA und FTD Geräten behoben. Diese Lücke ermöglichte unauthentifizierte Remote-Denial-of-Service-Angriffe (DoS). Betroffene sollten umgehend die bereitgestellten Patches installieren, um ihre Systeme zu schützen.

Microsoft hat fast 400 Sicherheitslücken in Windows und zugehöriger Software behoben, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle. Windows-Nutzer sind betroffen und sollten die bereitgestellten Updates umgehend installieren, um sich vor potenziellen Fernzugriffen und Privilegienerhöhungen zu schützen. Experten raten, sich an monatliche Patch-Tage mit vielen Fixes zu gewöhnen.

"Siren" ist eine neue, schnelle grafische Benutzeroberfläche (GUI) zur Verwaltung von Sliver C2-Operationen, entwickelt mit Wails und Svelte. Sie richtet sich an Anwender im Bereich Offensive Security und Automatisierung. Nutzer sollten sich der Existenz dieses Tools bewusst sein, um C2-Operationen effizienter zu steuern.

KI beschleunigt Phishing und Credential Theft, wodurch traditionelle Sicherheitsmaßnahmen wie Passwörter und MFA leichter umgangen werden können. Unternehmen sind zunehmend betroffen, da Angreifer effizienter werden. Es wird empfohlen, Device Trust in Zero-Trust-Strategien zu integrieren, um die Sicherheit zu erhöhen.

Neue Forschungsergebnisse zeigen Schwachstellen in Passkey-Systemen auf, die Angreifern ermöglichen, private Schlüssel zu stehlen oder Multi-Faktor-Authentifizierung zu umgehen. Betroffen sind Nutzer von Windows und Cloud-synchronisierten Passkeys. Es wird empfohlen, wachsam zu sein und auf Updates der Anbieter zu achten, um sich vor diesen neuen Angriffsmethoden zu schützen.

Valve hat seine europäischen Steam-Hardware-Kunden über einen Datenklau informiert. Hacker erbeuteten persönliche Daten wie Namen und Adressen, nachdem sie den Versandpartner CEVA Logistics kompromittierten. Betroffene sollten wachsam sein und auf verdächtige E-Mails oder Anrufe achten.

Die Hackergruppe UNC6671 führt Vishing-Angriffe durch, indem sie sich als IT-Support ausgibt und Mitarbeiter von Finanz-, Private-Equity- und professionellen Dienstleistungsunternehmen auf deren privaten Telefonen kontaktiert. Ziel ist es, Zugangsdaten zu SaaS-Diensten zu stehlen. Betroffene Unternehmen sollten ihre Mitarbeiter über diese Betrugsmasche aufklären und zur Vorsicht mahnen.

Levi Strauss & Co. wurde Opfer eines Cyberangriffs, bei dem Hacker durch Social Engineering auf Mitarbeitercomputer zugriffen und Unternehmensdaten stahlen. Betroffen sind interne Unternehmensdaten. Levi's untersucht den Vorfall und empfiehlt Mitarbeitern, wachsam gegenüber Phishing-Versuchen zu sein.

Ein Phishing-Angriff kompromittierte Postfächer der IEH Corporation, während ein Supply-Chain-Angriff QuickFox VPN betraf. Zudem wurden chinesische Rechenzentrumstechnologien verboten. Unternehmen sollten ihre Lieferketten und E-Mail-Sicherheit verstärken, um sich vor solchen Bedrohungen zu schützen.

Eine kritische Schwachstelle (CVE-2025-32463) in sudo-Versionen 1.9.14 bis 1.9.17 ermöglicht lokalen Angreifern die Eskalation von Rechten bis zum Root-Zugriff. Betroffen sind Linux-Systeme, die diese sudo-Versionen verwenden. Nutzer sollten umgehend auf eine gepatchte Version aktualisieren, um unautorisierten Root-Zugriff zu verhindern.

Lokale Angreifer können mehrere Schwachstellen in AMD Prozessoren ausnutzen. Dies ermöglicht ihnen, ihre Privilegien zu erhöhen oder einen Denial-of-Service-Angriff zu verursachen. Nutzer sollten umgehend verfügbare Sicherheitsupdates installieren, um sich zu schützen.

Adobe hat kritische Sicherheitslücken in ColdFusion und Campaign Classic behoben, die bei Ausnutzung zur Ausführung von beliebigem Code und Privilegienerhöhung führen könnten. Besonders betroffen sind Nutzer von ColdFusion durch eine Schwachstelle zur Einschleusung von Betriebssystembefehlen. Es wird dringend empfohlen, die bereitgestellten Updates umgehend zu installieren, um sich vor potenziellen Angriffen zu schützen.

Eine Schwachstelle im Microsoft Windows Package Manager ermöglicht lokalen Angreifern die Eskalation von Privilegien. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um sich vor potenziellen Angriffen zu schützen.

Angreifer können mehrere Schwachstellen in Microsoft Azure und Entra ID ausnutzen, um Privilegien zu erhöhen, Informationen offenzulegen, falsche Informationen darzustellen und beliebigen Code auszuführen. Nutzer dieser Microsoft-Dienste sind betroffen. Es wird dringend empfohlen, verfügbare Sicherheitsupdates und Patches umgehend zu installieren.

Lokale Angreifer können mehrere Schwachstellen in Intel Prozessoren ausnutzen, um erweiterte Rechte zu erlangen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Dies kann auch zu einem Denial-of-Service-Zustand führen. Nutzer sollten dringend die bereitgestellten Sicherheitsupdates installieren, um sich vor diesen Bedrohungen zu schützen.

Eine Schwachstelle in Microsoft Defender für Endpoint ermöglicht lokalen Angreifern die Offenlegung von Informationen. Nutzer sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates einspielen, um dieses Risiko zu minimieren.

Mehrere Schwachstellen in IBM QRadar SIEM ermöglichen es authentifizierten Angreifern, Privilegien zu erweitern, Code auszuführen oder Informationen offenzulegen. Betroffen sind Nutzer von IBM QRadar SIEM. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren, um die Systeme zu schützen.

Qu1cksc0pe ist ein neues All-in-One-Tool zur Malware-Analyse, das in YARA geschrieben wurde. Es betrifft alle, die mit der Analyse von ausführbaren Dateien (APK, ELF, EXE) unter Windows und Linux zu tun haben. Nutzer sollten das Tool prüfen und für ihre Sicherheitsanalysen einsetzen.

"xorcise" ermöglicht das Ausführen von Cyber-KI-Agenten in isolierten Umgebungen, um reale Missionen zu simulieren. Alle Aktionen werden als OpenTelemetry-Beweismittel aufgezeichnet und bewertet, um die tatsächliche Leistung der Agenten zu beurteilen. Dies dient der Evaluierung und dem Benchmarking von KI-Agenten im Bereich Cybersicherheit.

"rvbbit-arsenal" ist ein Forschungsprojekt, das sich auf offensive und defensive Linux-Kernel-Sicherheit konzentriert, insbesondere auf Rootkit-Verhalten, deren Spuren und Erkennung. Es richtet sich an Sicherheitsexperten und Administratoren, die ihre Systeme besser vor Kernel-Rootkits schützen möchten. Nutzern wird empfohlen, die Forschungsergebnisse zu prüfen, um ihre Detektionsmechanismen zu verbessern.