Kategorie: Cybersicherheit
-
Hewlett Packard Enterprise hat Sicherheitsupdates für eine kritische Schwachstelle in ArubaOS-CX veröffentlicht, die es nicht authentifizierten Angreifern ermöglichen könnte, aus der Ferne Code mit erhöhten Berechtigungen auszuführen. Die als CVE-2026-73749 verfolgte Schwachstelle betrifft das Betriebssystem, das auf Enterprise-Switches von HPE Aruba Networking eingesetzt wird. HPE empfiehlt Kunden dringend, auf eine korrigierte Version zu aktualisieren. Kritische…
-
Ein Fehler in Hugging Face Transformers kann von Angreifern kontrollierte Python-Dateien auf den Computer eines Nutzers schreiben, bevor die Bibliothek um Erlaubnis bittet, Remote-Code zu vertrauen. Die Schwachstelle betrifft eine weit verbreitete Bibliothek für die KI-Entwicklung und kann schädliche Skripte im lokalen Cache hinterlassen, nachdem ein Nutzer die Anfrage abgelehnt hat. Das als CVE-2026-80047 verfolgte…
-
Angreifer nutzen aktiv eine kritische Schwachstelle in Sangoma Switchvox aus, um Befehle auszuführen und Reverse Shells auf öffentlich erreichbaren geschäftlichen Telefonsystemen einzurichten. Die als CVE-2026-9586 verfolgte Schwachstelle betrifft die VoIP-Plattform für Unternehmen und erfordert keine Authentifizierung. Sicherheitsforscher von Horizon3 beobachteten am 30. August Angriffe auf mehrere Honeypots. Sie warnen, dass Angreifer möglicherweise bereits die meisten…
-
Schwachstelle in WordPress-Backup-Plugin setzt Millionen von Websites dem Risiko einer Übernahme aus
Eine schwerwiegende Schwachstelle in einem WordPress-Backup-Plugin könnte es nicht authentifizierten Angreifern ermöglichen, die Kontrolle über anfällige Websites zu übernehmen. Das Problem betrifft All-in-One WP Migration and Backup, ein weit verbreitetes Tool mit mehr als fünf Millionen aktiven Installationen. Die als CVE-2026-19949 verfolgte Schwachstelle kann zur Ausführung von Remote-Code führen, wenn ein Administrator ein Website-Backup wiederherstellt.…
-
Eine kritische Schwachstelle in JFrog Artifactory wird aktiv ausgenutzt, um auf anfälligen selbstverwalteten Servern Zugriffstoken mit Administratorrechten zu erstellen. Die als CVE-2026-82329 verfolgte Umgehung der Authentifizierung kann nicht authentifizierten Angreifern weitreichende Kontrolle über Software-Repositories und die darin gespeicherten Pakete verschaffen. JFrog veröffentlichte am 28. August entsprechende Sicherheitsupdates. Unternehmen, die ihre Server noch nicht aktualisiert haben,…
-
SonicWall hat Kunden davor gewarnt, dass Angreifer zwei SonicWall-SMA1000-Zero-Days aktiv in einer Angriffskette ausnutzen, die eine Remote-Code-Ausführung auf anfälligen Geräten ermöglichen kann. Das Unternehmen fordert Organisationen dazu auf, den neuesten Hotfix sofort zu installieren und alle Anzeichen einer Kompromittierung zu untersuchen. Zwei Schwachstellen ermöglichen die Befehlsausführung Die Angriffskette umfasst CVE-2026-83548, eine Schwachstelle für Befehlsinjektionen mit…
-
Angreifer missbrauchen die legitime Plattform Faronics Deploy, um Computer von Opfern in bösartige Bereitstellungen einzubinden und die Fernzugriffssoftware ScreenConnect zu installieren. Die Phishing-Aktivität lief vom 21. Juli bis zum 20. August und erreichte mehr als 457 Endpunkte. Die Angreifer nutzten Nachrichten, die als Rechnungen, Steuerdokumente oder andere Geschäftsdateien getarnt waren. Phishing-Köder nutzen ein legitimes Installationsprogramm…
-
Angreifer nutzen eine kritische Langflow-Schwachstelle aus, um Zugangsdaten, Token und Cloud-Geheimnisse von exponierten Servern zu stehlen, darunter OpenAI-API-Schlüssel und AWS-Zugangsschlüssel. Die unter CVE-2026-0768 geführte Schwachstelle betrifft Langflow Version 1.4.2 und ältere Versionen. Sie ermöglicht nicht authentifizierten Angreifern, beliebigen Code mit Root-Rechten auszuführen. Angriffe richten sich gegen exponierte Langflow-Server VulnCheck entdeckte am Wochenende Ausnutzungsversuche gegen seine…
-
Ein BGP-Hijacking-Angriff auf Virtualizor ermöglichte es Hackern, den Datenverkehr für Software-Updates umzuleiten und ein bösartiges Update-Paket an eine kleine Anzahl von VPS-Verwaltungsservern zu senden. Der Vorfall betraf die Update-Infrastruktur von Softaculous, dem Unternehmen hinter Virtualizor. Der Anbieter teilte mit, dass der Angriff zwischen dem 28. und 30. August stattfand. Angreifer leiteten den Update-Verkehr von Virtualizor…
-
Die Klage von CXMT gegen das Pentagon stellt die Aufnahme des Unternehmens in die US-amerikanische Covered List mutmaßlicher chinesischer Militärunternehmen infrage. Der chinesische Speicherchiphersteller ChangXin Memory Technologies, kurz CXMT, hat das Pentagon wegen seiner Einstufung als „chinesisches Militärunternehmen“ verklagt. CXMT erklärt, dass diese Einstufung falsch sei und weder eine rechtliche noch eine faktische Grundlage habe.…