Einträge von Joseph Lee

Sofort patchen! CVE-2026-18577 in N-able N-central wird aktiv ausgenutzt

! Update 14. August 2026 N-able hat N-central 2026.3 Hotfix 2 (Build 2026.3.1.10) veröffentlicht, nachdem der Hersteller einen weiteren Angriffspfad im Zusammenhang mit CVE-2026-18577 identifiziert hatte. Hotfix 2 ergänzt weitere Härtungsmaßnahmen und ersetzt Hotfix 1 (2026.3.1.7). N-able zufolge wurde die neue Schutzmaßnahme am 6. August in gehosteten N-central-Umgebungen ausgerollt, während selbst gehostete Kunden manuell aktualisieren […]

/von

Patch-Priorität: Eine neue Welle von Linux-Sicherheitslücken bringt Nutzer in Schwierigkeiten

In den letzten Monaten sind mehrere besorgniserregende Sicherheitslücken aufgetaucht, die Linux betreffen. Zu diesen Sicherheitslücken gehören Einträge in der CISA-Liste „Known Exploited Vulnerabilities“ (KEV) für CVE-2026-31431 (auch bekannt als „Copy Fail“) [1], sowie eine ältere Schwachstelle, CVE-2022-0492 [2]. Eine Welle besorgniserregender neuer Schwachstellen steht jedoch im Zusammenhang mit öffentlich verfügbaren Exploits oder Proof-of-Concept-Code (PoC). Insgesamt […]

/von

Jetzt patchen! Zwei aufeinanderfolgende Synacor-Zimbra-Updates beheben zwei Gruppen kritischer Sicherheitslücken

Im Juli 2026 veröffentlichte Zimbra zwei Sicherheitspatches für mehrere Sicherheitslücken, die den Classic Web Client und andere Komponenten der Zimbra Collaboration Suite (ZCS) betrafen. Version 10.1.19 behob eine „Stored Cross-Site Scripting“ (XSS)-Sicherheitslücke, der noch keine CVE-Nummer zugewiesen wurde. Version 10.1.20 behob ein Problem mit Befehlsinjektionen in der SNMP-Überwachungskomponente, vier weitere „Stored XSS“-Probleme im Classic Web […]

/von

CVE-2026-16232: Check Point SmartConsole Anmeldeprozess wird aktiv ausgenutzt

Check Point hat drei neue Sicherheitshinweise veröffentlicht, die Schwachstellen im Security Management Server (SMS), im Multi-Domain Management (MDM) und in anderen Gaia-bezogenen Komponenten behandeln. Die Schwachstelle mit der höchsten Priorität, CVE-2026-16232 (CVSS 9.1), ist eine aktiv ausgenutzte Authentifizierungsumgehung, die die Check Point SmartConsole in SMS- und MDM-Produkten betrifft. CVE-2026-16232 wurde am 22. Juli 2026 veröffentlicht […]

/von

CVE-2026-53359 (auch bekannt als Januscape): VM-Escape betrifft Linux KVM/x86

Januscape, erfasst unter der Kennung CVE-2026-53359 (CVSS 8.8), ist eine „Use-after-free“-Sicherheitslücke [CWE-825] im Linux-Kernel KVM/x86, durch die ein Gast den Host zum Absturz bringen und möglicherweise die Isolation zwischen Gast und Host durchbrechen kann. Die Ziele mit dem höchsten Risiko sind Intel- und AMD-x86_64-KVM-Hosts, die verschachtelte Virtualisierung zulassen, insbesondere in Umgebungen, die nicht vertrauenswürdige Gäste […]

/von

wp2shell: Exploit-Chaining für nicht authentifizierte RCE in WordPress

Eine WordPress-Core-Sicherheitslücke, öffentlich bekannt als wp2shell, kombiniert CVE-2026-63030 (CVSS 9.8) und CVE-2026-60137 (CVSS 5.9) für Remote-Code-Ausführung (RCE) vor der Authentifizierung. Die Exploit-Kette betrifft WordPress 6.9.x vor Version 6.9.5 und 7.0.x vor Version 7.0.2. WordPress 6.8.x vor Version 6.8.6 ist ausschließlich von CVE-2026-60137 betroffen. Dutzende Proof-of-Concept-Exploits (PoC) wurden für die gesamte Exploit-Kette veröffentlicht [1], ebenso mehrere […]

/von

CTX696604: Mehrere neue Sicherheitslücken Citrix NetScaler ADC und NetScaler Gateway

Update CVE-2026-8452 wurde aufgrund aktiv beobachteter Ausnutzung durch Previdian (ehemals KEVInel) und Defused Cyber nun in die KEV-Liste der CISA aufgenommen. Es liegt keine Zuordnung der Angriffe zu einem bestimmten Akteur vor. Dabei wurden Angreifer beobachtet, die Webshells [T1505.003] zur Remote-Befehlsausführung und Aufklärung [TA0007] installierten. Eine vollständige technische Analyse und ein Proof-of-Concept-Exploit wurden von watchTowr […]

/von

BeyondTrust BT26-03: Kritische und schwerwiegende Sicherheitslücken bei Fernsupport und privilegiertem Fernzugriff

Der am 6. Juli 2026 veröffentlichte BeyondTrust-Sicherheitshinweis BT26-03 beschreibt mehrere neue Sicherheitslücken in BeyondTrust Remote Support (RS) und BeyondTrust Privileged Remote Access (PRA). Zu den Schwachstellen zählen zwei kritische Fehler, die ohne Authentifizierung ausgenutzt werden können, sowie weitere Probleme mit hohem Schweregrad in der Netzwerkkommunikation und in Webanwendungskomponenten. Für die Ausnutzung aller Fehler sind bestimmte […]

/von

CVE-2026-48282: CVSS-10-Sicherheitslücke in Adobe ColdFusion wird aktiv ausgenutzt

CVE-2026-48282 (CVSS 10) ist eine kritische Path-Traversal-Sicherheitslücke [CWE-22] in Adobe ColdFusion. Laut dem Sicherheitsbulletin von Adobe [APSB26-68] betrifft das Problem ColdFusion 2025 Update 9 und frühere Versionen sowie ColdFusion 2023 Update 20 und frühere Versionen. Die Ausnutzung erfolgt netzwerkbasiert, was das Risiko für exponierte ColdFusion-Instanzen erhöht, und erfordert keine Authentifizierung. Ein erfolgreicher Angriff ermöglicht die […]

/von

Threat Report Juni 2026: Technische Schulden erfordern Transparenz

Welche tatsächlichen Auswirkungen eine KI mit Cybersicherheitsbewusstsein auf die globale Bedrohungslage haben wird, bleibt abzuwarten. Einigen Berichten zufolge steigt die Zahl der CVE-Einträge für Software großer Anbieter. Dieser Threat Report vom Juni 2026 kratzt nur an der Oberfläche der wichtigsten Cybersicherheitsbedrohungen dieses Monats. Der Monat brachte eine konzentrierte Welle aktiv ausgenutzter Unternehmensschwachstellen mit sich, wobei […]

/von