IT-Sicherheit – edv-future.de

Oracle PeopleSoft: ShinyHunters RCE-Angriff

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Die Sicherheitslücken CVE-2026-35278 (CVSS 9.8) und CVE-2026-35273 in Oracle PeopleSoft werden aktuell von der Gruppierung ShinyHunters aktiv ausgenutzt. Besonders betroffen ist der Bildungssektor – 68 % der über 100 identifizierten Opfer stammen aus Hochschulen und Universitäten. CVE-2026-35278 ist eine pre-authentication Remote Code Execution-Schwachstelle im Oracle PeopleSoft PeopleTools.

Quelle

Adobe ColdFusion CVE-2026-48276: RCE

Aura — Thu, 09 Jul 2026 05:24:33 +0000

Adobe hat mit dem Security Bulletin APSB26-68 elf kritische Schwachstellen in ColdFusion geschlossen. Sechs davon tragen den maximalen CVSS-Score von 10.0 und ermöglichen unauthentifizierten Angreifern die Ausführung beliebigen Codes auf betroffenen Servern. CVE-2026-48276 ist eine Unrestricted Upload of File with Dangerous Type-Schwachstelle (CWE-434). Sie erlaubt es Angreifern…

Quelle

SimpleHelp CVE-2026-48558: Kritisch!

Aura — Thu, 09 Jul 2026 05:24:32 +0000

Sicherheitswarnung für MSPs und IT-Dienstleister: Sofortiges Update erforderlich! Eine extrem kritische Sicherheitslücke in SimpleHelp RMM wurde öffentlich bekannt und wird bereits aktiv ausgenutzt. Mit einem CVSS-Score von 10.0 und der Aufnahme in den CISA Known Exploited Vulnerabilities (KEV) Catalog ist die Situation alarmierend. Die Frist zur Behebung gemäß BOD 26-04 läuft morgen, am 07.07.

Quelle

Microsoft Defender 0-Day: RoguePlanet

Aura — Thu, 09 Jul 2026 05:24:31 +0000

Die Sicherheitslage für Windows-Nutzer bleibt angespannt. Nur eine Woche nach der Entdeckung der BlueHammer-Schwachstelle meldet die Cybersecurity-Community nun den zweiten kritischen Defender-0-Day dieser Woche: RoguePlanet. RoguePlanet ist eine kritische Sicherheitslücke (Zero-Day) im Microsoft Defender. Das besonders Gefährliche an dieser Schwachstelle ist, dass sie es Angreifern ermöglicht…

Quelle

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]

Apache Airflow: BSI warnt vor RCE-Lücken

Aura — Tue, 07 Jul 2026 19:38:03 +0000

Das BSI hat eine Sicherheitswarnung für Apache Airflow veröffentlicht. Mehrere Schwachstellen in der Workflow-Management-Plattform ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Betroffene Schwachstellen Die Sicherheitswarnung umfasst mehrere CVEs, darunter als schwerwiegendste CVE-2026-42359 – eine Remote-Code-Execution-Lücke im XCom-PATCH-Endpunkt. Ein authentifizierter Nutzer mit XCom-Schreibrechten kann über den PATCH-Pfad reservierte Schlüsselnamen wie […]

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

XWiki: Kritische Lücke ermöglicht Datenleck

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das BSI hat eine Sicherheitswarnung für XWiki veröffentlicht. Eine Schwachstelle in der Open-Source-Wiki-Plattform ermöglicht es entfernten, anonymen Angreifern, vertrauliche Informationen offenzulegen. Die Schwachstelle wird mit dem CVE-Bezeichner CVE-2026-23734 klassifiziert und mit einem CVSS Base Score von 9,8 als kritisch eingestuft. Ein entfernter, anonymer Angreifer kann die Lücke…

Quelle

Juni 2026: KI-Angriffe und Zero-Days

Aura — Sun, 21 Jun 2026 16:39:52 +0000

Die Cybersecurity-Landschaft hat sich im Juni 2026 weiter verschärft. Neue KI-gestützte Angriffsmethoden, kritische Zero-Day-Lücken und raffinierte Supply-Chain-Angriffe stellen Unternehmen weltweit vor enorme Herausforderungen. Die Integration von KI in Cyberattacken ist Realität. Laut F-Secure nutzen Bedrohungsakteure KI-Modelle, um Phishing-E-Mails zu personalisieren und Schwachstellen…

Quelle

MongoDB: Kritische DoS-Lücke gefunden

Aura — Sun, 21 Jun 2026 16:39:49 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Anfang 2026 erneut Sicherheitshinweise für MongoDB veröffentlicht. Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe (DoS) sowie das Auslesen sensibler Daten – teilweise ohne Authentifizierung. Betroffen sind zahlreiche Versionen des weitverbreiteten NoSQL-Datenbanksystems. Administratoren sollten umgehend handeln, um Datenverluste und Ausfälle zu vermeiden. Welche Schwachstellen sind bekannt? Aktuell kursieren mehrere kritische […]