Tech Blog

Das Ci4MS-CMS, das auf CodeIgniter 4 basiert, weist eine kritische Sicherheitslücke auf. Angreifer können durch unzureichende Eingabesanitierung im Backend-Benutzermanagement schädlichen JavaScript-Code einschleusen. Dies ermöglicht die Übernahme von Administratorkonten, Sessiondiebstahl und Eskalation von Berechtigungen. Anwender sollten dringend auf Version 0.31.0.0 aktualisieren, die diese Schwachstelle behebt.

Eine kritische Sicherheitslücke mit CVSS-Bewertung 9.8 in Cisco's SSM On-Prem-Lösung ermöglicht Angreifern Root-Zugriff ohne vorherige Authentifizierung. Die Schwachstelle kann Remote Code Execution (RCE) ermöglichen und sollte dringend gepatcht werden. Cisco hat einen Fix veröffentlicht, der zeitnah eingespielt werden sollte, um das System vor Kompromittierung zu schützen.

Das Corona-Exploit-Kit nutzt eine kritische Sicherheitslücke (CVE-2025-43300) in den iOS-Chips M3 und A17 aus, um massive Angriffe auf iPhones durchzuführen. Die Schwachstelle ermöglicht Angreifern die Übernahme des Systems. Betroffene Nutzer sollten dringend Apple-Sicherheitsupdates installieren, um sich vor dieser Bedrohung zu schützen.

Eine schwerwiegende Sicherheitslücke im Google Chrome Webbrowser ermöglicht Angreifern die Ausführung von beliebigem Code in einer abgeschotteten Sandbox. Die Schwachstelle mit der CVE-ID CVE-2026-5279 hat eine Bewertung von 8.8 (Höchstrisiko) und betrifft Chrome-Versionen vor 146.0.7680.178. Ein Patch ist verfügbar, Anwender sollten ihre Browser schnellstmöglich aktualisieren, um sich vor Angriffen zu schützen.

Die HCL BigFix Platform hat eine Sicherheitslücke, bei der private Kryptografie-Schlüssel auf Windows-Hosts mit zu laxen Dateisystem-Berechtigungen versehen sein können. Dies ermöglicht potenziell unbefugten Zugriff auf die Schlüssel. Admins sollten die Berechtigungen überprüfen und anpassen, um das Risiko zu mindern.

In der Linux-Kernel-Implementierung des TLS-Protokolls wurde eine kritische Schwachstelle (CVE-2025-39946) mit CVSS-Bewertung 9.8 gefunden. Der Fehler kann zu Pufferüberlauf und potenziell Remote Code Execution führen, wenn der Kernel versucht, ungültige TLS-Headerinformationen zu verarbeiten. Zum Glück haben die Kernel-Entwickler einen Patch veröffentlicht, um dieses Problem zu beheben. Sysadmins sollten das Update so schnell wie möglich einspielen, bevor Malware-Autoren die Lücke ausnutzen können.

Eine Sicherheitslücke in Keycloak ermöglicht es einem authentifizierten Angreifer mit der uma_protection-Rolle, die User-Managed Access (UMA)-Richtlinienüberprüfung zu umgehen. Der Angreifer kann so fremde Ressourcen-IDs in Richtlinien-Erstellungsanfragen einbinden und unbefugt auf sensible Informationen oder Funktionen zugreifen.

Eine kritische Sicherheitslücke (CVE-2026-5281) mit einer Bewertung von 8.8 "Hoch" wurde in Google Chrome vor Version 146.0.7680.178 entdeckt. Der Fehler ermöglichte es Angreifern, die den Renderer-Prozess kompromittiert hatten, über eine präparierte HTML-Seite beliebigen Code auszuführen. Betroffene Nutzer sollten Chrome umgehend auf die aktuelle Version aktualisieren.

In der veralteten Trendnet TEW-657BRM Router-Firmware von 2011 wurde eine kritische Sicherheitslücke mit einem CVE-Score von 8.8 entdeckt. Die Schwachstelle ermöglicht Angreifern einen Puffer-Überlauf und damit potenziell die Ausführung von Schadcode. Da das Gerät aber seit über 14 Jahren nicht mehr unterstützt wird, werden Nutzer nicht mehr mit Sicherheitsupdates versorgt. Eine Behebung der Lücke ist daher nicht mehr möglich. Betroffene Anwender sollten die alten Router schnellstmöglich durch moderne, unterstützte Geräte ersetzen.

Mal wieder eine Sicherheitslücke in einem Content-Management-System, die Entwickler von MetInfo wohl lieber unter den Teppich gekehrt hätten. Versionen 7.9, 8.0 und 8.1 sind betroffen - Angreifer können ohne Authentifizierung beliebigen PHP-Code einschleusen und so die volle Kontrolle über den Server erlangen. Admins, die noch eine dieser alten Kisten betreiben, sollten schnellstens auf eine gepatcht Version umstellen, bevor der Drops gelutscht ist.