Die wichtigsten Ereignisse der Woche
- Eine seit 16 Jahren bestehende kritische Sicherheitslücke im UEFI (CVE-2026-97631, CVSS-Wert 9,5), die bei der Erstellung von Server-Firmware genutzt wird und die Ausführung von Code vor dem Systemstart ermöglicht.
- Die CISA hat den KEV-Katalog um zwei kritische PHP-Sicherheitslücken namens „PHP2Shell“ (CVSS 9,2) erweitert, die am 21. Oktober im Eilverfahren behoben wurden: Ausnutzung aus der Ferne über HTTP-Anfragen, wobei bereits ab dem 22. Oktober Millionen von Angriffsversuchen gemeldet wurden.
- Eine Sicherheitslücke in Telegram für Android ermöglichte es einem Angreifer, über einen Sprachanruf Code auszuführen, sobald der Anruf angenommen wurde. Der Patch wurde Ende September in Telegram 12.10.4 veröffentlicht; die Offenlegung erfolgte am 29. Oktober.
- PHP hat seine offiziellen Windows-Pakete für PHP 8.2 bis 8.5 neu kompiliert, um eine Sicherheitslücke in der Brotli-Bibliothek (Speicherbeschädigung, mögliche Codeausführung) zu beheben, die über die cURL-Erweiterung beim automatischen Entpacken ausgenutzt werden kann.
In dieser Woche wurde eine äusserst kritische UEFI-Sicherheitslücke (CVE-2026-97631, CVSS 9,5) eine Angriffsfläche vor dem Betriebssystem offenbart: Sie betrifft TianoCore EDK II, eine weit verbreitete Komponente für Server-Firmware, und ermöglicht die Ausführung von Code, bevor Secure Boot vollständig aktiv ist. Gleichzeitig hat die CISA die PHP-Schwachstellen „PHP2Shell“ in den KEV-Katalog aufgenommen; diese wurden am 21. Oktober behoben, nachdem die Anzahl der Ausnutzungsversuche rapide angestiegen war (bis zu Millionen bereits am 22. Oktober). Im Bereich der Desktop- und Mobilgeräte hat Telegram eine Codeausführung auf Android über Sprachanrufe behoben (Version 12.10.4), während PHP zudem für Windows einen Patch im Zusammenhang mit Brotli über cURL veröffentlicht hat.
Eine Auswahl der 15 wichtigsten Nachrichten dieser Woche
CVE-2026-97631: Eine 16 Jahre alte UEFI-Sicherheitslücke bedroht Server
Eine 16 Jahre alte UEFI-Sicherheitslücke (CVSS-Wert von 9,5/10) ermöglicht die Ausführung von Code noch vor dem Start des Betriebssystems. Betroffene Server erfordern Patches und eine Überprüfung der Firmware. Eine kritische Sicherheitslücke mit der Referenznummer CVE-2026-97631… Weiterlesen
Die US-Behörde CISA nimmt die Sicherheitslücke „PHP2Shell“ in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen auf.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat die PHP2Shell-Sicherheitslücke in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Die CISA hat die PHP2Shell-Sicherheitslücke in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen. Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Eine Sicherheitslücke in Telegram für Android ermöglicht es Angreifern, Code auszuführen, wenn Nutzer Sprachanrufe annehmen.
Eine Sicherheitslücke in Telegram für Android ermöglichte es einem Angreifer laut dem Sicherheits-Start-up NebuSec, über einen Sprachanruf bösartigen Code auf dem Smartphone eines Opfers auszuführen, sobald dieses den Anruf angenommen hatte. Ein einfacher… Weiterlesen
PHP veröffentlicht innerhalb von fünf Tagen ein zweites Windows-Sicherheitsupdate, um eine Brotli-Sicherheitslücke zu beheben, die zur Ausführung von Code führen kann.
PHP hat seine offiziellen Windows-Pakete für PHP 8.2 bis 8.5 neu kompiliert, um die Sicherheitslücke CVE-2026-111497 zu beheben, eine Schwachstelle in der Brotli-Komprimierungsbibliothek, die in diesen Paketen enthalten ist. Diese Schwachstelle ermöglicht es einem… Weiterlesen
Eine kritische Sicherheitslücke im Linux-Kernel ermöglicht Remote-Root-Angriffe auf MPTCP-Server.
Sicherheitsforscher von Anthropic haben einen Exploit entwickelt, der eine kritische Schwachstelle im Linux-Kernel ausnutzt und es nicht authentifizierten Angreifern ermöglicht, aus der Ferne Befehle als Superuser (root) auf Servern auszuführen, auf denen … Weiterlesen
Forscher entdecken Fehler in fünf KI-Entwicklungstools; die Sicherheitslücken bei OpenAI und Microsoft sind nach wie vor nicht behoben.
Zahlreiche Sicherheitslücken in fünf gängigen KI-Entwicklungstools könnten es Angreifern ermöglichen, Code auf einem Host-Rechner auszuführen, Dateien auszulesen und zu stehlen oder die Adressleiste des Browsers zu manipulieren. Die… Weiterlesen
Die CISA warnt vor einer kritischen Sicherheitslücke, die die Ausführung von Code aus der Ferne (RCE) in GitLab ermöglicht und bei Angriffen aktiv ausgenutzt wird.
Die Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine kritische Sicherheitslücke in der GitLab Community Edition und der Enterprise Edition gemeldet, die derzeit ausgenutzt wird. Organisationen, die anfällige Server betreiben, stehen daher unter dringendem Druck, … Weiterlesen
Eine neue Zero-Day-Sicherheitslücke, die in Cisco-Firewalls ausgenutzt wird, führt zum Absturz von SSL-VPN-Geräten.
Cisco hat Sicherheitsupdates veröffentlicht, um eine Zero-Day-Denial-of-Service-Sicherheitslücke in der Adaptive Security Appliance (ASA)- und der Threat Defense (FTD)-Software zu beheben, die Angreifer ausnutzen, um Systeme aus der Ferne lahmzulegen… Weiterlesen
Microsoft veröffentlicht ausserplanmässige Windows-Patches mit Zertifikatsaktualisierungen
Microsoft hat ein neues ausserplanmässiges Update für Windows veröffentlicht, bei dem es sich jedoch nicht um einen Notfall-Patch für die jüngsten Sicherheitslücken handelt. Dieses Mal betrifft es Zertifikate. Dieses ausserplanmässige Update… Weiterlesen
Die US-Behörde CISA nimmt die Sicherheitslücken in Ivanti Connect Secure in ihren Katalog bekannter, bereits ausgenutzter Schwachstellen auf.
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat Sicherheitslücken in Ivanti Connect Secure in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Die CISA hat die folgenden Sicherheitslücken in Ivanti Connect Secure in ihren Katalog aufgenommen… Weiterlesen
Eine Sicherheitslücke in WordPress, die die Ausführung von Code aus der Ferne ermöglicht, führte innerhalb von nur 24 Stunden zu fast 63.000 Angriffsversuchen.
Es wurde beobachtet, dass böswillige Akteure kurz nach der Veröffentlichung von Patches versuchten, eine kritische Sicherheitslücke im WordPress-Kernel auszunutzen. Diese Sicherheitslücke, für die keine CVE-Kennung vorliegt, betrifft die Ausführung von Code… Weiterlesen
Angreifer nutzen eine kritische Sicherheitslücke im Drupal-Commerce-Kernel aus (CVE-2026-118539)
Drupal warnt vor der Ausnutzung einer kritischen Sicherheitslücke im Bereich der Berechtigungen in Commerce Core, durch die anfällige Online-Shops gefährdet sind. Drupal berichtet, dass eine kritische Sicherheitslücke mit der Kennung CVE-2026-118539 von böswilligen Akteuren in seinem Modul ausgenutzt wird… Weiterlesen
Eine neue Sicherheitslücke in Android, die als „SMS of Death“ bezeichnet wird, ermöglicht es, nicht gepatchte Smartphones aus der Ferne zum Absturz zu bringen.
Ein Sicherheitsforscher hat einen Proof-of-Concept zur Ausnutzung einer kürzlich behobenen Android-Sicherheitslücke veröffentlicht, die als „SMS des Todes“ bezeichnet wird und unter der Kennung CVE-2026-58882 geführt wird. Diese ermöglicht es Angreifern, den Dienst aus der Ferne zu stören… Weiterlesen
Hacker nutzen eine kritische Sicherheitslücke aus, die die Ausführung von Code aus der Ferne (RCE) in der Oracle E-Business Suite ermöglicht – nur wenige Tage nach der Veröffentlichung eines Sicherheitspatches.
Nach Angaben des Bedrohungsüberwachungsunternehmens Defused Cyber beginnen böswillige Akteure damit, eine kürzlich behobene kritische Sicherheitslücke in der Oracle E-Business Suite (EBS) auszunutzen. Diese Sicherheitslücke mit der Kennung CVE-2026-101767 (CVSS-Wert: 9,8) befindet sich in der… Weiterlesen
Hacker können KI-Agenten manipulieren, indem sie einfach schädliche Dateien im Ordner „Downloads“ ablegen.
KI-Programmierassistenten wie Claude Code und OpenAI Codex schreiben, führen aus und bearbeiten Code mit minimaler Überwachung. Jeder von ihnen liest automatisch die Anweisungen aus allen im Ordner befindlichen Dateien und führt diese aus… Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
