BSI Warnung – edv-future.de

NIS2-Umsetzung: Das ändert sich 2026

Aura — Tue, 07 Jul 2026 21:16:07 +0000

2026 ist das Startjahr für die neuen Melde-, Risikomanagement- und Aufsichtspflichten aus der NIS2-Umsetzung. Das NIS2UmsuCG (NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz) wurde im November 2025 beschlossen und ist inzwischen in Kraft getreten. Dieser Beitrag ist ein Update unserer früheren Berichte zur NIS2-Richtlinie. Bereits in unseren vorherigen Beiträgen haben wir über die…

Quelle

GIMP: Schwachstelle im PSP-Parser entdeckt

Aura — Tue, 07 Jul 2026 19:38:04 +0000

Das BSI hat eine Sicherheitswarnung für GIMP veröffentlicht. Eine Schwachstelle im Paint-Shop-Pro-Dateiformat-Parser ermöglicht es Angreifern, beliebigen Code auszuführen oder Denial-of-Service-Zustände auszulösen. Schwachstelle CVE-2026-58379 Die Schwachstelle CVE-2026-58379 ist ein Heap-Buffer-Overflow in der Funktion read_channel_data() des PSP-Dateiformat-Parsers. Ein entfernter Angreifer kann die Lücke ausnutzen, indem er ein speziell präpariertes PSP-Bild an ein Opfer sendet und diesen zum […]

Apache Airflow: BSI warnt vor RCE-Lücken

Aura — Tue, 07 Jul 2026 19:38:03 +0000

Das BSI hat eine Sicherheitswarnung für Apache Airflow veröffentlicht. Mehrere Schwachstellen in der Workflow-Management-Plattform ermöglichen es Angreifern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Betroffene Schwachstellen Die Sicherheitswarnung umfasst mehrere CVEs, darunter als schwerwiegendste CVE-2026-42359 – eine Remote-Code-Execution-Lücke im XCom-PATCH-Endpunkt. Ein authentifizierter Nutzer mit XCom-Schreibrechten kann über den PATCH-Pfad reservierte Schlüsselnamen wie […]

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

XWiki: Kritische Lücke ermöglicht Datenleck

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das BSI hat eine Sicherheitswarnung für XWiki veröffentlicht. Eine Schwachstelle in der Open-Source-Wiki-Plattform ermöglicht es entfernten, anonymen Angreifern, vertrauliche Informationen offenzulegen. Die Schwachstelle wird mit dem CVE-Bezeichner CVE-2026-23734 klassifiziert und mit einem CVSS Base Score von 9,8 als kritisch eingestuft. Ein entfernter, anonymer Angreifer kann die Lücke…

Quelle

BSI warnt vor kritischen NGINX-Lücken

Aura — Sun, 07 Jun 2026 04:48:26 +0000

Die Bundesbehörde für Sicherheit in der Informationstechnik (BSI) hat über den Warn- und Informationsdienst (WID) mehrere kritische Schwachstellen in NGINX und NGINX Plus gemeldet. Die Lücken ermöglichen Angreifern Denial-of-Service-Angriffe, Datenmanipulation und potenziell die Ausführung beliebigen Programmcodes. Die BSI-Warnmeldung WID-SEC-2026-0860 klassifiziert die Schwachstellen als hoch.

Quelle

Apache Solr: Admin-Rechte durch Lücke

Aura — Sun, 07 Jun 2026 04:48:26 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat über den Warn- und Informationsdienst (WID) eine neue hochriskante Schwachstelle in Apache Solr gemeldet. Die Lücke ermöglicht es entfernten Angreifern, Administratorrechte auf betroffenen Systemen zu erlangen. Die BSI-Warnmeldung klassifiziert die Schwachstelle als hoch. Apache Solr ist eine weitverbreitete Open-Source…

Quelle

BSI: Kritische Synology DSM-Lücke entdeckt

Aura — Thu, 28 May 2026 05:32:21 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine hochkritische Sicherheitswarnung für Synology DiskStation Manager (DSM) aktualisiert. Bei der als WID-SEC-2025-2659 geführten Lücke kann ein entfernter, anonymer Angreifer Sicherheitsvorkehrungen umgehen und sich Zugang zu anfälligen Systemen verschaffen. Synology hat am 27. Mai 2026 die vollständigen Details zu CVE-2025-13392…

Quelle

vm2: Kritische Sandbox-Lücken entdeckt

Aura — Wed, 06 May 2026 04:51:48 +0000

Das populäre Node.js-Sandbox-Modul vm2 ist von mehreren kritischen Schwachstellen betroffen. Die BSI hat am 04. Mai 2026 die Warnstufe kritisch ausgerufen. Betroffene Versionen: Aktuelle vm2-Versionen Risiko: Code-Ausführung, DoS, Information Disclosure BSI-ID: WID-SEC-2026-1349 Was ist vm2? vm2 ist ein weit verbreitetes Node.js-Modul, das eine sichere Sandbox-Umgebung für die Ausführung…

Quelle

Bitwarden CLI: Kompromittiertes npm-Paket

Aura — Wed, 06 May 2026 04:51:48 +0000

Das offizielle Bitwarden CLI-Paket auf npm wurde kompromittiert. Angreifer können Anmeldedaten stehlen und sensible Daten exfiltrieren. Das BSI stuft die Bedrohung als hoch ein. Risiko: Anmeldedaten-Diebstahl, Daten-Exfiltration BSI-ID: WID-SEC-2026-1348 Datum: 04. Mai 2026 Was passiert? Das kompromittierte npm-Paket enthält bösartigen Code, der bei der Installation oder Ausführung…

Quelle