Die wichtigsten Ereignisse der Woche
- Eine OpenSSH-Sicherheitslücke mit dem Spitznamen „*sshole“ ermöglicht es, sich auf bestimmten musl-basierten Systemen über ein Passwort mit mehr als 256 Byte bei Linux-Konten anzumelden, bei denen die Passwortanmeldung normalerweise gesperrt ist.
- Ein unter dem Namen „BlackX“ bekanntes UEFI-Bootkit hat Organisationen infiziert, die trotz Secure Boot die Microsoft-Patches im Zusammenhang mit BlackLotus (ursprünglicher Patch aus dem Jahr 2022, gefolgt von Updates aus den Jahren 2023 und 2024) installiert hatten.
- Über 1.000 im Internet exponierte GitLab-Server sind nach wie vor ungeschützt gegenüber einer Sicherheitslücke höchster Schwere, die aktiv ausgenutzt wird, um Code aus der Ferne auszuführen (Übernahme der Kontrolle über einen Server über das Netzwerk).
- Eine Sicherheitslücke in APT (dem Paketmanager von Debian und Ubuntu) ermöglicht es einem Angreifer, der in der Lage ist, einen Download zu manipulieren, ein verifiziertes Paket durch ein eigenes zu ersetzen und anschliessend Code als Root auszuführen, falls APT einen fehlgeschlagenen Download erneut startet (Standardverhalten ab Debian 12).
Eine OpenSSH-Sicherheitslücke mit dem Namen „*sshole“ verdeutlicht, wie ein Implementierungsdetail einen unerwarteten Zugriff ermöglichen kann – in diesem Fall durch die Ermöglichung einer Verbindung zu Linux-Konten, die eigentlich keine Passwörter zulassen sollten, auf bestimmten musl-Systemen. Gleichzeitig berichtet Ars Technica über Infektionen durch ein UEFI-Bootkit (BlackX), obwohl die betroffenen Organisationen die Microsoft-Patches im Zusammenhang mit BlackLotus, einschliesslich der Updates aus den Jahren 2023 und 2024, bereits installiert hatten. Was direkte Sicherheitslücken betrifft, so sind mehr als 1.000 GitLab-Server nach wie vor ungepatcht, obwohl ein aktiver Exploit zur Remote-Codeausführung vorliegt. Schliesslich veröffentlichen Debian und Ubuntu Warnungen zu einer APT-Sicherheitslücke, die über einen Man-in-the-Middle-Angriff zur Codeausführung mit Root-Rechten führen kann.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Eine Auswahl der 15 wichtigsten Nachrichten dieser Woche
Eine Sicherheitslücke in OpenSSH ermöglicht es Angreifern, sich bei passwortgeschützten Linux-Konten anzumelden.
Eine kürzlich entdeckte Sicherheitslücke in OpenSSH mit dem Spitznamen „*sshole“ ermöglicht es Angreifern, sich bei passwortgeschützten Konten auf bestimmten musl-basierten Linux-Systemen anzumelden, indem sie lediglich ein Wort eingeben… Weiterlesen
Vollständig aktualisierte Windows-Rechner wurden mit einem UEFI-Bootkit infiziert. Ist Microsoft dafür verantwortlich?
Im Jahr 2023 wurde die Malware „BlackLotus“ zum ersten öffentlich dokumentierten UEFI-Bootkit, das in der Lage ist, den Secure Boot auf vollständig aktualisierten Windows-11-Systemen zu umgehen. Durch die Untergrabung des Verknüpfungskettenmechanismus… Weiterlesen
Über 1.000 GitLab-Server sind derzeit anfällig für RCE-Angriffe
Über 1.000 im Internet exponierte GitLab-Server sind nach wie vor nicht gegen eine äusserst schwerwiegende Sicherheitslücke geschützt, die aktiv für Angriffe zur Ausführung von Code aus der Ferne ausgenutzt wird. […] Weiterlesen
Eine Sicherheitslücke im APT-System von Debian und Ubuntu ermöglicht es Angreifern, die als „Man-in-the-Middle“ (MitM) agieren, verifizierte Pakete zu ersetzen und Code mit Root-Rechten auszuführen.
Eine Sicherheitslücke in APT, dem Paketmanager von Debian und Ubuntu, ermöglicht es einem Angreifer, der in der Lage ist, Paketdownloads zu manipulieren, ein verifiziertes Paket durch ein eigenes zu ersetzen. Der Code des Angreifers wird daraufhin ausgeführt… Weiterlesen
Google veröffentlicht Patches für eine kritische Sicherheitslücke in Android, die die Ausführung von Code aus der Ferne ohne Interaktion des Nutzers ermöglichen könnte.
Eine kritische Sicherheitslücke in Android könnte es einem Angreifer ermöglichen, aus der Ferne Code auf einem Smartphone auszuführen, ohne dass der Nutzer eingreifen muss, teilte Google in seinem Sicherheitsbulletin vom November mit. Diese Sicherheitslücke mit der Kennung CVE-2026-58868 betrifft Android… Weiterlesen
Hacker haben Sicherheitslücken in iOS und Android ausgenutzt, um Smartphones zu infizieren.
Hacker, die möglicherweise Verbindungen zum Kreml haben, haben längst behobene Sicherheitslücken in iOS und Android ausgenutzt, um zu versuchen, sich Zugang zu den Konten mehrerer Websites zu verschaffen, darunter eine, die den 250. Jahrestag von … feiert. Weiterlesen
Das Android-Update vom November behebt kritische Sicherheitslücken sowie den Fehler der „Todes-SMS“.
Der Android-Sicherheitsbericht von Google vom November 2026 behebt 23 kritische Sicherheitslücken, darunter Schwachstellen, die eine Remote-Codeausführung ermöglichen, sowie den kürzlich entdeckten „Death-SMS“-Fehler, der im Hintergrund zum Absturz führen kann… Weiterlesen
Eine äusserst schwerwiegende Sicherheitslücke in einem weit verbreiteten OT-Programmierwerkzeug wurde ausgenutzt, um Linux-Malware zu verbreiten.
Unbekannte Cyberkriminelle nutzen eine kritische Sicherheitslücke in Node-RED aus – einem in kritischen Infrastrukturen weit verbreiteten Tool zur Flussprogrammierung –, um einen Fluss zu implementieren, der einen Linux-Bot herunterlädt und ausführt. Node-RED wird häufig eingesetzt… Weiterlesen
Die Installation des Patches für eine Sicherheitslücke, die in WordPress ausgenutzt wurde, kann bestimmte Websites ein letztes Mal angreifbar machen.
Laut Umut Bayram, einem Forscher bei Picus Security, der eine Sicherheitslücke entdeckt hat, sind bestimmte WordPress-Websites auch während der Installation des Patches weiterhin anfällig für Angriffe. Das Korrektur-Update entpackt seine Dateien mithilfe von… Weiterlesen
Zwei Sicherheitslücken in Barracuda ESG konnten kombiniert werden, um vollständigen Root-Zugriff zu ermöglichen; Patches wurden veröffentlicht.
Barracuda hat zwei Sicherheitslücken behoben, die ausgenutzt werden konnten, um Angreifern Root-Zugriff auf die Email Security Gateway-Geräte zu verschaffen. Barracuda hat zwei Sicherheitslücken behoben, die ausgenutzt werden konnten, um Root-Zugriff auf seine… Weiterlesen
Zyxel behebt eine Zero-Day-Sicherheitslücke, die ausgenutzt wurde, um fast 1.000 Netzwerk-Switches zu hacken.
Zyxel hat eine Zero-Day-Sicherheitslücke in seinen Netzwerk-Switches der GS1900-Serie behoben, die Hacker ausgenutzt hatten, um weltweit fast 1.000 Geräte zu kompromittieren und Konfigurationsdateien sowie … zu stehlen. Weiterlesen
SonicWall warnt vor ungebehebten Sicherheitslücken in seiner GMS-Software, deren Lebenszyklus sich dem Ende zuneigt.
SonicWall hat seine Kunden vor zwei Sicherheitslücken gewarnt, die die Global Management Systems (GMS) betreffen, deren Lebenszyklus sich dem Ende zuneigt und für die keine Korrekturen mehr bereitgestellt werden. […] Weiterlesen
Eine kritische Sicherheitslücke in Rails droht, betroffene Server lahmzulegen.
Ein Angreifer könnte über Bilder, die über die Rails-Active-Storage-ImageMagick-Integration hochgeladen wurden, beliebige Dateien schreiben und sensible Dateien auslesen, was einem böswilligen Akteur die Möglichkeit zur seitlichen Bewegung eröffnen könnte. Weiterlesen
Kritische Sicherheitslücken in Langflow könnten es nicht authentifizierten Angreifern ermöglichen, Code auf den Servern auszuführen.
Zwei kritische Sicherheitslücken in Langflow könnten es einem Angreifer ohne Konto ermöglichen, die Authentifizierung zu umgehen oder beliebigen Code auszuführen, teilte IBM letzte Woche mit. Langflow ist ein Open-Source-Tool zur Erstellung von… Weiterlesen
Ivanti behebt zwei weitere Zero-Day-Sicherheitslücken in Connect Secure, die mit Angriffen in Verbindung stehen.
Ivanti hat Sicherheitsupdates veröffentlicht, um zwei weitere Sicherheitslücken im Fernzugriffs-Gateway „Connect Secure“ (ICS) zu beheben, die seit mindestens dem 1. Oktober bei Zero-Day-Angriffen ausgenutzt wurden. […] Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
