Threat Advisories

Sicherheitsforscher von Phorion haben bekannt gegeben, dass die offizielle VS-Code-Erweiterung „Claude Code“, die über den Cursor Marketplace vertrieben wird ,kompromittiert wurde . Die schädliche Version (2.1.313) wurde über die Software-Lieferkette kompromittiert und enthielt eine plattformübergreifende SSH-Backdoor, die einen dauerhaften Fernzugriff auf macOS-, Linux- und Windows-Systeme ermöglichte. Nach Bekanntwerden des Vorfalls wurde die betroffene Version aus dem Marketplace und den zugehörigen Paketregistern entfernt.

In der Google-Brotli-Komprimierungsbibliothek wurde eine kritische Sicherheitslücke (CVE-2026-111497) entdeckt. Die Sicherheitslücke betrifft den Brotli-Decoder und könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, über einen speziell gestalteten, mit Brotli komprimierten Datenstrom eine Speicherbeschädigung auszulösen. Eine erfolgreiche Ausnutzung könnte in betroffenen Implementierungen zu einer Offenlegung von Speicherdaten, einem Denial-of-Service (DoS) oder der Ausführung von beliebigem Code führen. Aktuelle Hinweise des Anbieters von Node.js weisen ausdrücklich darauf hin, dass in betroffenen Node.js-Umgebungen die Ausführung von Remote-Code eine mögliche Folge sein kann.

Die Entwickler der Server-Skriptsprache PHP, die für einen Großteil der Webtechnologie im Internet von grundlegender Bedeutung ist, werden in Kürze zwei Sicherheitslücken veröffentlichen. Die folgenden CVE-Tracking-Nummern wurden bereitgestellt, allerdings mit nur begrenzten technischen Informationen und ohne Bestätigung der betroffenen Versionen durch die Kernentwickler.

Palo Alto Networks hat Sicherheitsupdates veröffentlicht, die die Sicherheitslücke CVE-2026-0322 beheben, eine schwerwiegende Schwachstelle, die die Ausführung von Remote-Code (RCE) durch authentifizierte Benutzer ermöglicht und die Verwaltungsschnittstelle von PAN-OS betrifft. Der Anbieter hat bestätigt, dass die Sicherheitslücke derzeit aktiv ausgenutzt wird, wobei Angriffsversuche auf ungeschützte Verwaltungsschnittstellen beobachtet wurden.

Microsoft hat Sicherheitsupdates veröffentlicht, die eine Rekordzahl von 1.413 Sicherheitslücken in seinem gesamten Produktportfolio beheben. Die Veröffentlichung umfasst eine aktiv ausgenutzte Sicherheitslücke, mehrere öffentlich bekannt gewordene Sicherheitslücken sowie über 70 als „kritisch“ eingestufte Schwachstellen. Insbesondere ermöglicht eine aktiv ausgenutzte Sicherheitslücke in der Windows-Shell Angreifern, die „Mark of the Web“ (MOTW)-Schutzmaßnahmen zu umgehen, wodurch potenziell die Ausführung von schädlichen Inhalten ermöglicht wird, die über Phishing-E-Mails und bösartige Links übermittelt werden.

Kunden des Einzelhandelsriesen ASOS erhielten eine Push-Benachrichtigung über die mobile App des Unternehmens. Der Inhalt richtete sich an die Unternehmensleitung und die IT-Abteilung und besagte, dass eine unbekannte Gruppe namens „Xuanye Gateway“ eine Snowflake-Softwareinstanz kompromittiert habe, und forderte das Unternehmen auf, Kontakt aufzunehmen.

Citrix hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Sicherheitslücken beheben, die die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-88771 und CVE-2026-88772) und von den Kunden verwaltete NetScaler-ADC- und NetScaler-Gateway-Appliances betreffen.

Cisco hat bestätigt, dass die Sicherheitslücke CVE-2026-20079 aktiv ausgenutzt wird. Dabei handelt es sich um eine kritische Sicherheitslücke, die eine Umgehung der Authentifizierung ermöglicht und die Software „Cisco Secure Firewall Management Center“ (FMC) betrifft. Die Sicherheitslücke weist den maximalen CVSS-Wert von 10,0 auf und ermöglicht es nicht authentifizierten Angreifern aus der Ferne, die Authentifizierung zu umgehen und Skripte sowie Befehle mit Root-Rechten auf anfälligen Systemen auszuführen.

Check Point hat zwei kritische Sicherheitslücken offengelegt und behoben, die die Verarbeitungsmechanismen für VPN-Zertifikate des Unternehmens betreffen. Beide Sicherheitslücken werden mit einem CVSS-Wert von 9,8 (kritisch) bewertet und könnten es einem nicht authentifizierten Angreifer unter bestimmten, nicht näher genannten Bedingungen ermöglichen, Code aus der Ferne auszuführen (Remote Code Execution, RCE). Check Point hat erklärt, dass zum Zeitpunkt der Offenlegung keine aktive Ausnutzung einer der beiden Sicherheitslücken beobachtet wurde

Im SAP Cloud Application Programming Model (CAP) wurde eine kritische Sicherheitslücke (CVE-2026-76969) identifiziert. Die Schwachstelle betrifft die Bibliothek @sap/cds-mtxs, die in mandantenfähigen CAP-Anwendungen mit aktivierter Erweiterbarkeit verwendet wird, und könnte es einem nicht authentifizierten Angreifer ermöglichen, an sensible Anmeldedaten zu gelangen und anschließend Mandantendaten zu manipulieren. Quellen beschreiben das Problem als Folge einer unzureichenden Validierung bestimmter Funktionen innerhalb der betroffenen Anwendungen.