Tech Blog

Die Bibliothek fast-jwt, die für die effiziente Implementierung von JSON Web Tokens (JWT) verwendet wird, weist in Versionen bis 6.1.0 eine Sicherheitslücke auf. Das Problem liegt in der publicKeyPemMatcher-Regex in der crypto.js-Datei, die den Schlüsselstring nicht ordnungsgemäß validiert. Dies ermöglicht Angreifern Algorithmus-Verwirrungsangriffe auf JWTs, ähnlich wie in einer früheren CVE. Entwickler, die diese Bibliothek nutzen, müssen auf eine sicherere Version aktualisieren, um mögliche Ausnutzung zu verhindern.

Die Ransomware-Gruppe Medusa nutzt eine kritische Sicherheitslücke (CVE-2025-10035) in der GoAnywhere MFT-Software, um in Rekordzeit Systeme zu infizieren. Die Schwachstelle ermöglicht Fernsteuerung und Schadcode-Ausführung. Admins müssen dringend Patches installieren, um ihre Systeme vor dieser hochaktiven Bedrohung zu schützen.

Forscher haben eine kritische Sicherheitslücke mit der höchstmöglichen CVSS-Bewertung von 10.0 in der GroupOffice CRM-Software entdeckt. Die Schwachstelle ermöglicht Angreifern die Ausführung von beliebigem Schadcode. Betroffen sind alle Versionen des Produkts, Patches sind bislang nicht verfügbar. Admins sollten die Nutzung von GroupOffice bis zur Veröffentlichung eines Sicherheits-Updates sorgfältig prüfen.

Forscher haben eine kritische Sicherheitslücke in der Verarbeitung von JSON Web Tokens (JWT) wiederentdeckt. Die Schwachstelle kann es Angreifern ermöglichen, die Authentifizierung zu umgehen. Das Problem, bekannt als "Algorithm Confusion", wurde bereits 2020 öffentlich gemacht, scheint aber immer noch in vielen Systemen präsent zu sein. Durch Ausnutzen von Leerraum-Zeichen in JWT-Signaturen können Angreifer die Kontrolle über betroffene Systeme erlangen. Betroffen sind diverse Anwendungen, die JWT für die Authentifizierung verwenden. Entwickler sollten dringend ihre Implementierung überprüfen und zeitnah Patches einspielen.

Cyberkriminelle nutzen zunehmend legitime KI-Systeme, um Angriffe durchzuführen, anstatt auf Malware zu setzen. Sie missbrauchen dabei beispielsweise gefälschte MCP-Server, verwenden KI-Plattformen als Befehls- und Kontrollkanäle oder schleusen Schadsoftware über manipulierte Abhängigkeiten in KI-Workflows ein. Selbst Schwachstellen in KI-Agenten wie CVE-2025-32711 und CVE-2026-25253 werden ausgenutzt, um Daten zu stehlen. Die Bedrohungslandschaft hat sich damit von der Manipulation von Chatbots hin zu gezielt entwickelten, böswilligen KI-Plattformen wie Xanthorox AI verschoben. Sicherheitsteams müssen KI-Assistenten daher genauso kontrollieren und überwachen wie privilegierte menschliche Nutzer.

Eine kritische Sicherheitslücke im Pegasus CMS ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auf dem Server auszuführen. Die Schwachstelle betrifft die extra_fields.php-Komponente und erlaubt es, über manipulierte POST-Anfragen an submit.php eine interaktive Shell zu erlangen. Entwickler sollten dringend ein Update einspielen, um diese Lücke zu schließen und ihre PHP-Anwendungen vor unsachgemäßer Eingabebehandlung zu schützen.

Eine kritische Sicherheitslücke in Corosync kann von unauthentifizierten Angreifern ausgenutzt werden, um Denial-of-Service-Attacken durchzuführen und möglicherweise Speicherinhalte offenzulegen. Die Schwachstelle betrifft den Standardbetriebsmodus von Corosync und muss dringend gepatcht werden, um Ausfälle in hochverfügbaren Systemen zu verhindern.

Eine kritische Sicherheitslücke in der Bibliothek "assafelovic gpt-researcher" ermöglicht es Angreifern, Server-Side Request Forgery durchzuführen. Die Schwachstelle betrifft Versionen bis 3.4.3 und wurde öffentlich bekannt, aber vom Projektteam bisher nicht behoben. Admins sollten betroffene Systeme schnellstmöglich aktualisieren, um Kompromittierungen zu verhindern.

Eine kritische Sicherheitslücke wurde im Simple Laundry System 1.0 entdeckt. Durch Manipulation des Eingabefelds "firstName" kann ein Angreifer SQL-Injection durchführen und so die Kontrolle über das System erlangen. Der Exploit ist bereits veröffentlicht und kann ausgenutzt werden. Betreiber sollten das System umgehend auf die neueste Version aktualisieren, um Schäden zu verhindern.

Die Brocade ASCG-Software vor Version 3.3.0 verwendet auf internen Ports 9000 und 8036 Kryptographie-Algorithmen mit mittlerer Sicherheitsstufe. Dies erlaubt Angreifern den Missbrauch der Schwachstelle CVE-2025-7398 mit einer Bewertung von 9.1 als kritisch. Administratoren sollten umgehend ein Sicherheitsupdate installieren, um das System vor Kompromittierung zu schützen.