Tech Blog

Eine kritische Sicherheitslücke in der populären protobuf.js-Bibliothek ermöglicht Angreifern die Ausführung von beliebigem Code. Das betrifft Anwender, die die betroffenen Versionen der Bibliothek einsetzen. Um die Schwachstelle zu schließen, sind Aktualisierungen der Bibliothek auf eine nicht-verwundbare Version erforderlich.

Eine kritische Schwachstelle mit der CVE-ID CVE-2026-1603 in der Ivanti EPM-Software ermöglicht es unauthentifizierten Angreifern, auf vertrauliche Informationen zuzugreifen. Admins sollten schnell einen Patch aufspielen, um die Systeme vor Kompromittierung zu schützen.

Sicherheitsforscher haben eine kritische Designschwachstelle im Model Context Protocol (MCP) von Anthropic entdeckt, die Angreifern Remotecodeausführung ermöglicht. Dies könnte Auswirkungen auf die gesamte KI-Lieferkette haben. Die Schwachstelle erlaubt es Angreifern, direkt auf betroffene Systeme zuzugreifen und beliebigen Code auszuführen.

Eine schwerwiegende Authentifizierungs-Umgehungslücke mit einem CVSS-Score von 9.1 wurde in der Budibase-Plattform entdeckt. Dadurch können Angreifer die Kontrolle über die Produktionsumgebung erlangen und vertrauliche Daten abgreifen. Ein Patch ist dringend erforderlich, um die Systeme vor dem Missbrauch dieser Schwachstelle zu schützen.

Adobe warnt vor einer aktiv ausgebeuteten Sicherheitslücke (CVE-2026-34621) in Acrobat und Reader, die eine willkürliche Codeausführung erlaubt. Admins sollten dringend Aktualisierungen installieren, um die Systeme vor Kompromittierung zu schützen.

Forscher haben eine kritische Sicherheitslücke "CVE-2025-33053" in Microsoft Defender entdeckt, die es Hackern ermöglicht, den Schutzmechanismus zu unterwandern und für ihre Zwecke zu missbrauchen. Die Schwachstelle, auch als "Red Sun" bekannt, kann offenbar von Angreifern ausgenutzt werden, um sich Systemzugriff zu verschaffen. Microsoft hat zwar bereits einen Patch veröffentlicht, Admins sollten das Update aber schnellstmöglich einspielen, um ihre Systeme vor Kompromittierung zu schützen.

Forscher haben Details und einen PoC-Exploit für eine kritische Sicherheitslücke (CVE-2026-39808) in FortiSandbox veröffentlicht. Der Fehler ermöglicht Angreifern die Erlangung von Root-Zugriff. Betreiber sollten umgehend ein Sicherheitsupdate einspielen, um ihre Systeme vor Kompromittierung zu schützen.