Threat Advisories

Microsoft hat Sicherheitsupdates veröffentlicht, die eine Rekordzahl von 1.413 Sicherheitslücken in seinem gesamten Produktportfolio beheben. Die Veröffentlichung umfasst eine aktiv ausgenutzte Sicherheitslücke, mehrere öffentlich bekannt gewordene Sicherheitslücken sowie über 70 als „kritisch“ eingestufte Schwachstellen. Insbesondere ermöglicht eine aktiv ausgenutzte Sicherheitslücke in der Windows-Shell Angreifern, die „Mark of the Web“ (MOTW)-Schutzmaßnahmen zu umgehen, wodurch potenziell die Ausführung von schädlichen Inhalten ermöglicht wird, die über Phishing-E-Mails und bösartige Links übermittelt werden.

Kunden des Einzelhandelsriesen ASOS erhielten eine Push-Benachrichtigung über die mobile App des Unternehmens. Der Inhalt richtete sich an die Unternehmensleitung und die IT-Abteilung und besagte, dass eine unbekannte Gruppe namens „Xuanye Gateway“ eine Snowflake-Softwareinstanz kompromittiert habe, und forderte das Unternehmen auf, Kontakt aufzunehmen.

Citrix hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Sicherheitslücken beheben, die die Ausführung von Code aus der Ferne ermöglichen (CVE-2026-88771 und CVE-2026-88772) und von den Kunden verwaltete NetScaler-ADC- und NetScaler-Gateway-Appliances betreffen.

Cisco hat bestätigt, dass die Sicherheitslücke CVE-2026-20079 aktiv ausgenutzt wird. Dabei handelt es sich um eine kritische Sicherheitslücke, die eine Umgehung der Authentifizierung ermöglicht und die Software „Cisco Secure Firewall Management Center“ (FMC) betrifft. Die Sicherheitslücke weist den maximalen CVSS-Wert von 10,0 auf und ermöglicht es nicht authentifizierten Angreifern aus der Ferne, die Authentifizierung zu umgehen und Skripte sowie Befehle mit Root-Rechten auf anfälligen Systemen auszuführen.

Check Point hat zwei kritische Sicherheitslücken offengelegt und behoben, die die Verarbeitungsmechanismen für VPN-Zertifikate des Unternehmens betreffen. Beide Sicherheitslücken werden mit einem CVSS-Wert von 9,8 (kritisch) bewertet und könnten es einem nicht authentifizierten Angreifer unter bestimmten, nicht näher genannten Bedingungen ermöglichen, Code aus der Ferne auszuführen (Remote Code Execution, RCE). Check Point hat erklärt, dass zum Zeitpunkt der Offenlegung keine aktive Ausnutzung einer der beiden Sicherheitslücken beobachtet wurde

Im SAP Cloud Application Programming Model (CAP) wurde eine kritische Sicherheitslücke (CVE-2026-76969) identifiziert. Die Schwachstelle betrifft die Bibliothek @sap/cds-mtxs, die in mandantenfähigen CAP-Anwendungen mit aktivierter Erweiterbarkeit verwendet wird, und könnte es einem nicht authentifizierten Angreifer ermöglichen, an sensible Anmeldedaten zu gelangen und anschließend Mandantendaten zu manipulieren. Quellen beschreiben das Problem als Folge einer unzureichenden Validierung bestimmter Funktionen innerhalb der betroffenen Anwendungen.

SonicWall hat dringende Sicherheitsupdates für zwei Sicherheitslücken veröffentlicht, die seine Geräte der Secure Mobile Access (SMA) 1000-Serie betreffen, nachdem Hinweise auf aktive Ausnutzung in freier Wildbahn bestätigt wurden. Die Sicherheitslücken können potenziell miteinander verkettet werden, um die Remote-Codeausführung auf anfälligen Systemen zu erreichen.

Citrix hat eine dringende Sicherheitsempfehlung herausgegeben, in der Kunden aufgefordert werden, zwei neu bekannt gewordene Sicherheitslücken zu beheben, die NetScaler ADC- und NetScaler Gateway-Geräte betreffen. Die schwerwiegendste Sicherheitslücke, CVE-2026-19490, ermöglicht unter bestimmten Konfigurationen die Umgehung der Authentifizierung durch nicht authentifizierte Benutzer, wodurch Angreifer aus der Ferne möglicherweise unbefugten Zugriff auf exponierte Dienste erlangen können. Eine zweite Sicherheitslücke, CVE-2026-19489, könnte es nicht authentifizierten Angreifern ermöglichen, Denial-of-Service-Zustände (DoS) auszulösen.

Eine Sicherheitslücke mit höchster Schweregradstufe, die SAP Commerce Cloud betrifft und unter der Kennung CVE-2026-58231 erfasst ist, wird bereits wenige Tage nach der Veröffentlichung eines Sicherheitsupdates durch SAP gezielt ausgenutzt.

Der Anbieter von Lösungen für digitale Risiken, CloudSek, hat eine Liste der Organisationen veröffentlicht, die von einer vielbeachteten Kampagne von TeamPCP betroffen sind.