Tech-Radar

Eine kritische Schwachstelle (CVE-2025-32463) in sudo-Versionen 1.9.14 bis 1.9.17 ermöglicht lokalen Angreifern die Eskalation von Rechten bis zum Root-Zugriff. Betroffen sind Linux-Systeme, die diese sudo-Versionen verwenden. Nutzer sollten umgehend auf eine gepatchte Version aktualisieren, um unautorisierten Root-Zugriff zu verhindern.

Bjorn Manager ist ein neues Tool mit minimaler Benutzeroberfläche, das Bjorn-Geräte im Netzwerk oder über USB findet und die Installation sowie Verwaltung vereinfacht. Es automatisiert SSH-Verbindungen, die Installation und den Neustart von Diensten. Betroffene Nutzer von Bjorn-Geräten können damit administrative Aufgaben ohne Terminal-Kenntnisse ausführen.

Es handelt sich um Markdown-Vorlagen für Prüfungsberichte der Offensive Security Zertifizierungen (OSCP, OSWE, OSCE, OSEE, OSWP). Diese Vorlagen erleichtern die Erstellung der Berichte und sind für alle Prüflinge relevant, die eine dieser Zertifizierungen anstreben. Nutzer sollten diese Vorlagen zur effizienteren Dokumentation ihrer Prüfungsergebnisse verwenden.

Ein neues Python-Framework ermöglicht Whitebox- und Blackbox-Red-Teaming für LLMs und agentische KI-Anwendungen. Es analysiert den Quellcode, um Schwachstellen durch die Generierung und Anpassung von Angriffsketten über mehrere Runden hinweg zu finden. Betroffen sind Entwickler und Betreiber von KI-Anwendungen, die ihre Systeme auf Sicherheitslücken, wie Datenexfiltration, testen sollten.

Das Projekt „violent-python3“ bietet den vollständig auf Python 3 portierten und PEP8-konformen Quellcode des Buches „Violent Python“ von TJ O'Connor. Es richtet sich an Cybersecurity-Interessierte und Ethical Hacker, die Tools für Netzwerkprogrammierung und -sicherheit nutzen möchten. Anwender sollten die aktualisierten Bibliotheken und die Code-Refaktorierung beachten, um Abhängigkeitsprobleme zu vermeiden.

"Pluto" ist ein neues Pentesting-System, das Dutzende Gigabyte an Tools für Penetrationstests integriert. Es richtet sich an Red Teams und Sicherheitsexperten, die Tools für Intranet-Penetration, mobile Sicherheit und Windows-Pentesting benötigen. Nutzer sollten sich der potenziellen Risiken bewusst sein, die mit der Nutzung solcher mächtigen Tools verbunden sind.

HunterX ist eine neue, KI-gestützte Engine in Python zur Entdeckung, Validierung und zum Nachweis von Schwachstellen. Sie richtet sich an Bug-Bounty-Jäger und Ethical Hacker, um die Anwendungssicherheit zu verbessern. Nutzer sollten das Tool verantwortungsvoll einsetzen, um Exploits zu finden und zu beheben.

Sitadel, ein Python-basierter Web Application Security Scanner, hat 612 Sterne erhalten. Er dient zur Erkennung von Schwachstellen in Webanwendungen und richtet sich an Penetrationstester und Sicherheitsexperten. Nutzer sollten ihn aktiv einsetzen, um die Sicherheit ihrer Webanpräsenzen zu überprüfen und zu verbessern.

GhostESP, eine Open-Source-Forschungsplattform für ESP32, wurde veröffentlicht und ermöglicht drahtlose Experimente. Betroffen sind Entwickler und Forscher, die mit ESP32, Bluetooth Low Energy und eingebetteten Systemen arbeiten. Sie sollten die Plattform nutzen, um ihre Projekte zu erweitern und Sicherheitslücken zu erforschen.

"Siren" ist eine neue, schnelle grafische Benutzeroberfläche (GUI) zur Verwaltung von Sliver C2-Operationen, entwickelt mit Wails und Svelte. Sie richtet sich an Anwender im Bereich Offensive Security und Automatisierung. Nutzer sollten sich der Existenz dieses Tools bewusst sein, um C2-Operationen effizienter zu steuern.

Kimwolf v7, ein neues Android-Botnet, wurde entdeckt und kann HTTP/2-DDoS-Angriffe durchführen, die legitimen Browser-Traffic imitieren. Dies betrifft Android- und IoT-Geräte, die zu einem Botnet für DDoS-Angriffe missbraucht werden könnten. Nutzer sollten ihre Geräte auf dem neuesten Stand halten und verdächtige Apps meiden, um sich vor Infektionen zu schützen.

Qu1cksc0pe ist ein neues All-in-One-Tool zur Malware-Analyse, das in YARA geschrieben wurde. Es betrifft alle, die mit der Analyse von ausführbaren Dateien (APK, ELF, EXE) unter Windows und Linux zu tun haben. Nutzer sollten das Tool prüfen und für ihre Sicherheitsanalysen einsetzen.

Eine neue Liste namens „awesome-recon-tools“ wurde veröffentlicht, die verschiedene Tools für Cybersecurity-Aufklärungsarbeiten und Footprinting zusammenstellt. Sie richtet sich an Sicherheitsexperten und Forscher, die ihre Reconnaissance-Fähigkeiten verbessern möchten. Nutzer sollten die Liste prüfen, um relevante Tools für ihre Sicherheitsanalysen und Penetrationstests zu finden.

Eine neue C++-Bibliothek namens „Politician“ ermöglicht das Auditieren von WLAN-Netzwerken mittels ESP32-Chips. Sie kann WPA/WPA2/WPA3-Handshakes erfassen, PMF umgehen und Zugangsdaten von Unternehmensnetzwerken sammeln. Nutzer sollten sich der potenziellen Sicherheitsrisiken bewusst sein, die durch solche Tools entstehen können.

Pulse_Intel ist eine neue Open-Source-Plattform für Threat Intelligence, die speziell für CTI-Analysten und SOC-Teams entwickelt wurde. Sie ermöglicht die Anreicherung von IOCs, ATT&CK-Mapping und die Verwaltung von Feeds. Nutzer sollten die Plattform evaluieren, um ihre Sicherheitsanalysen zu verbessern.

Eine bösartige Chrome-Erweiterung, die KI-Chats stahl, ist nach einer Sperre mit über 300.000 Installationen in den Chrome Store zurückgekehrt und setzt ihre schädlichen Aktivitäten fort. Nutzer sollten diese Erweiterung umgehend deinstallieren und Vorsicht bei der Installation neuer Erweiterungen walten lassen, um Datendiebstahl zu vermeiden.

Forschungspapiere zu Proof-of-Concepts (PoCs) wurden veröffentlicht, die sich mit Exploits befassen. Betroffen sind alle, die sich mit Cybersicherheit und der Entwicklung von Exploits beschäftigen. Es wird empfohlen, diese Forschungsarbeiten zu studieren, um das Verständnis für PoCs und deren Implikationen zu vertiefen.

"web-fuzz-wordlists" bietet Listen für Penetrationstests gängiger Web-Manager wie Adminer und phpMyAdmin. Diese Payloads sind für Sicherheitsexperten gedacht, um Schwachstellen zu identifizieren. Nutzer sollten diese Tools verantwortungsvoll einsetzen, um die Sicherheit ihrer Systeme zu überprüfen und zu verbessern.

"Randar" ist ein Minecraft-Exploit, der durch die Ausnutzung einer fehlerhaften Wiederverwendung von `java.util.Random` auf Servern die Position anderer Spieler auf der Karte aufdecken kann. Betroffen sind Minecraft-Server, die diese spezifische Schwachstelle aufweisen. Administratoren sollten ihre Serverkonfigurationen überprüfen und sicherstellen, dass Zufallsgeneratoren korrekt implementiert werden, um die Privatsphäre der Spieler zu schützen.

Das Glass Box Framework bietet eine Laufzeitüberprüfung für KI-Antworten, um die Einhaltung von Regeln sicherzustellen und Halluzinationen zu minimisieren. Es nutzt "Trust Cards" mit Begründungsketten, formales ECS-Scoring und ein "Glassbox Court" Red Team zur Bewertung. Betroffen sind Nutzer von KI-Systemen wie Anthropic Claude, die eine verbesserte Sicherheit und Verifizierbarkeit ihrer KI-Interaktionen wünschen.

"xorcise" ermöglicht das Ausführen von Cyber-KI-Agenten in isolierten Umgebungen, um reale Missionen zu simulieren. Alle Aktionen werden als OpenTelemetry-Beweismittel aufgezeichnet und bewertet, um die tatsächliche Leistung der Agenten zu beurteilen. Dies dient der Evaluierung und dem Benchmarking von KI-Agenten im Bereich Cybersicherheit.

njsscan ist ein SAST-Tool für Node.js-Anwendungen, das unsichere Codemuster erkennt. Entwickler und Unternehmen, die Node.js nutzen, sind betroffen. Es sollte zur Code-Überprüfung und Verbesserung der Anwendungssicherheit eingesetzt werden.

Eine kritische Sicherheitslücke (Remote Code Execution) wurde in PraisonAI praisonaiagents Version 1.6.77 entdeckt. Betroffen sind alle Nutzer dieser spezifischen Version. Es wird dringend empfohlen, umgehend auf eine sichere Version zu aktualisieren oder die Software vorübergehend nicht zu nutzen.

Blocksy Companion 2.1.46 - RCE

Apache Gravitino 1.2.1 - SSRF

Ray 2.56.0 ist von Directory Traversal und Local File Inclusion Schwachstellen betroffen. Nutzer dieser Version sind gefährdet. Es wird dringend empfohlen, auf eine sichere Version zu aktualisieren.

Eine kritische SSRF-Schwachstelle in Planyo Online Reservation System 3.0 ermöglicht Angreifern das Auslesen beliebiger Dateien. Nutzer der Version 3.0 sind betroffen und sollten umgehend auf eine gepatchte Version aktualisieren, um Datenlecks zu verhindern.

Eine Cross-Site Scripting (XSS)-Schwachstelle wurde in LuCI DHCPv6 entdeckt, die durch manipulierte Hostnamen in DHCPv6-Leases ausgelöst wird. Angreifer könnten bösartigen Code einschleusen, der bei der Anzeige der Lease-Informationen im Webinterface ausgeführt wird. Administratoren sollten ihre LuCI-Installationen umgehend patchen, um diese Sicherheitslücke zu schließen und ihre Systeme zu schützen.

mcp-server-kubernetes 3.8.x - Argument Injection

NoiseHound bietet eine neue Methode zur Bewertung von Angriffsrouten in Active Directory mittels BloodHound, die die Entdeckungswahrscheinlichkeit durch Audit-, EDR- und SIEM-Systeme berücksichtigt. Pentester können damit die "leisesten" Wege zu ihren Zielen finden. Dies hilft, Operationen unentdeckt durchzuführen und die Effektivität von Sicherheitsmaßnahmen zu testen.