Threat Advisories

Cisco hat Sicherheitsupdates veröffentlicht, die 24 Sicherheitslücken in verschiedenen Unternehmensprodukten beheben, darunter mehrere Schwachstellen mit kritischem Schweregrad, die Catalyst SD-WAN, IOS XE und das Secure Firewall Management Center (FMC) betreffen. Die schwerwiegendste Sicherheitslücke, CVE-2026-20079, betrifft das FMC und weist einen CVSS-Wert von 10,0 auf. Sie ermöglicht es nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und Zugriff auf Root-Ebene zu erlangen. Cisco hat zudem kritische Schwachstellen in IOS XE und Catalyst SD-WAN offengelegt, die Befehlsinjektion, die Ausweitung von Berechtigungen und unbefugten Zugriff ermöglichen könnten.

Am 4. August 2026 traf ein ausgeklügelter Angriff auf die Software-Lieferkette namens „ChainDrop“ das npm-Ökosystem , nachdem das GitHub-Konto eines Betreuers der weit verbreiteten Open-Source-Pakete „Keyv“ und „Cacheable“ kompromittiert worden war . Der daraus resultierende, sich selbst verbreitende Wurm breitete sich auf über 2.251 Versionen von 452 verschiedenen Paketen mit monatlich rund 2 Milliarden Downloads aus und betraf Unternehmen wie Deliveroo, Ornikar, OneReach, Picsart, Qlik und ServiceTitan.

N-Able hat in seinem Produkt N-Central, einer für die IT-Administration eingesetzten Fernverwaltungslösung, eine kritische Sicherheitslücke entdeckt.

Die „wp2shell“-Exploit-Kette stellt ein kritisches Sicherheitsereignis dar, das auf die grundlegende Architektur des WordPress-Ökosystems abzielt. Es handelt sich um eine vor der Authentifizierung auftretende Sicherheitslücke, die die Ausführung von Remote-Code (RCE) ermöglicht und vollständig im WordPress-Kern liegt. Für die Ausführung sind weder Plugins noch Themes von Drittanbietern noch ein authentifizierter Zugriff erforderlich. Eine einzige speziell gestaltete HTTP-Anfrage an eine standardmäßige „Stock“-Installation kann dazu führen, dass ein nicht authentifizierter Angreifer die vollständige Kontrolle über das System erlangt.

Sicherheitsforscher haben eine verstärkte Aktivität im Zusammenhang mit „ACR Stealer“ beobachtet, einer Malware-Familie zum Diebstahl von Informationen, die mit dem „Amatera Stealer“-Ökosystem in Verbindung steht. Diese Aktivität war insbesondere von Ende April bis Mitte Juni 2026 besonders ausgeprägt und hat erfolgreich Unternehmensumgebungen kompromittiert.

Check Point hat eine kritische Zero-Day-Sicherheitslücke (CVE-2026-16232) offengelegt und behoben, die die Verwaltungsplattform „SmartConsole“ betrifft. Bei der Schwachstelle handelt es sich um eine Umgehung der Authentifizierung, die es nicht authentifizierten Angreifern aus der Ferne ermöglicht, unter bestimmten Bedingungen ein gültiges Anmeldetoken für die Anwendung zu erlangen und sich mit Administratorrechten zu authentifizieren. Check Point bestätigte, dass die Sicherheitslücke aktiv ausgenutzt wird und eine begrenzte Anzahl von Kunden betroffen ist.

Forscher haben kürzlich eine groß angelegte Kampagne namens „FortiBleed“ aufgedeckt, bei der Anmeldedaten für Fortinet FortiGate-Firewalls und SSL-VPN-Geräte in Umgebungen weltweit kompromittiert und offengelegt wurden.

Ein kürzlich aufgetretener Sicherheitsvorfall bei ServiceNow verdeutlicht ein erhebliches Risiko für Unternehmen, die auf Cloud-Workflow- und IT-Service-Management-Plattformen setzen. ServiceNow gab bekannt, dass eine Software-Sicherheitslücke, von der bestimmte Kundeninstanzen betroffen waren, den nicht authentifizierten Zugriff auf Daten über einen anfälligen API-Endpunkt ermöglichte. Durch diesen Umstand wurden die Authentifizierungskontrollen effektiv umgangen, sodass externe Parteien ohne gültige Anmeldedaten auf gespeicherte Daten zugreifen konnten.

Unternehmen, die Check Point Remote Access VPN-, Mobile Access- oder Spark Firewall-Lösungen einsetzen, wird empfohlen, sofortige Maßnahmen zu ergreifen, nachdem bestätigt wurde, dass CVE-2026-50751, eine kritische Authentifizierungsumgehungsschwachstelle, aktiv ausgenutzt wird. Diese Schwachstelle, die mit einem hohen Schweregrad von 9.3 bewertet wurde, betrifft Umgebungen, die für die Verwendung des veralteten IKEv1-Schlüsselaustauschprotokolls konfiguriert sind, und ermöglicht nicht authentifizierten Angreifern den VPN-Zugang ohne gültige Benutzeranmeldedaten.

Die CISA hat am 27. Mai 2026 drei Schwachstellen in ihren KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen und damit bestätigt, dass sie in realenAngriffen aktiv ausgenutztwerden.

Obwohl diese Schwachstellen unterschiedliche Technologien betreffen, haben sie ein gemeinsames Thema: die Kompromittierung vertrauenswürdiger Softwareverteilungs- und Entwicklungspipelines. Im Gegensatz zu herkömmlichen Schwachstellen, die auf exponierte Dienste abzielen, ermöglichen diese Probleme Angreifern, bösartigen Code über legitime Kanäle wie Software-Installationsprogramme, npm-Pakete und Entwicklungswerkzeuge zu verbreiten.