Tech Blog

Die berüchtigte Ransomware-Bande Interlock hat es auf Cisco-Unternehmensfirewalls abgesehen. Wochen bevor die kritische Sicherheitslücke öffentlich bekannt wurde, hatten die Cyberkriminellen bereits Zugriff darauf. Nun nutzen sie diese Schwachstelle aus, um Systeme zu verschlüsseln und Lösegeld zu erpressen. Betroffene Unternehmen müssen schnell handeln, um weitere Schäden zu verhindern.

Hacker haben eine kritische Sicherheitslücke im Open-Source-Tool Langflow innerhalb von nur 20 Stunden ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, die Kontrolle über betroffene Systeme zu erlangen. Administratoren sollten umgehend nach Updates für Langflow Ausschau halten und ihre Systeme patchen, um sich vor Angriffen zu schützen.

Laut der US-Cyberbehörde CISA ist eine Sicherheitslücke in weit verbreiteten Cisco-Firewall-Plattformen aktiv von Ransomware-Gruppen ausgenutzt worden. Die Schwachstelle erhöht das Risiko für Unternehmensnetzwerke erheblich. Bis ein Patch verfügbar ist, empfiehlt CISA Admins, Gegenmaßnahmen wie Netzwerksegmentierung zu ergreifen, um den Schaden zu begrenzen.

Laut Beobachtungen eines Bloglesers wird derzeit eine kritische Sicherheitslücke (CVSS 4.0 von 10.0) im Astroid-Framework von Joomla ausgenutzt. Angreifer können diese Schwachstelle ausnutzen, um die Kontrolle über betroffene Systeme zu erlangen. Joomla-Administratoren sollten umgehend ein Update einspielen, sobald ein Patch verfügbar ist, um ihre Systeme vor Kompromittierung zu schützen.

Eine kritische Sicherheitslücke in Langflow, die zu unberechtigter Remotecode-Ausführung führt, wurde nur Stunden nach der Veröffentlichung der Schwachstelle bereits ausgenutzt. Admins müssen dringend handeln und das System aktualisieren, um Systeme vor Kompromittierung zu schützen.

Das Mesop UI Framework weist eine kritische Pfad-Traversal-Schwachstelle in Versionen 1.2.2 und älter auf. Angreifer können einen manipulierten state_token im UI-Datenstrom ausnutzen, um auf sensible Dateien auf der Festplatte zuzugreifen. Dies kann zu Denial-of-Service-Angriffen oder sogar willkürlichen Dateiveränderungen führen. Nutzer werden dringend empfohlen, auf Version 1.2.3 zu aktualisieren, in der dieses Problem behoben wurde.

Eine kritische Sicherheitslücke in der Yi Home Camera 2 ermöglicht es Angreifern, den Firmware-Update-Prozess remote auszunutzen. Obwohl der Schwierigkeitsgrad eines solchen Angriffs relativ hoch ist, erhöht die Verfügbarkeit öffentlicher Exploits das Risiko. Der Hersteller hat trotz Kontaktaufnahme bisher nicht auf dieses Problem reagiert. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-4478, CVE-2026-4475).

Sicherheitsforscher warnen vor einer kritischen Sicherheitslücke im Magento-REST-API, die es Angreifern ohne Authentifizierung ermöglicht, willkürliche Dateien hochzuladen und damit Schadcode auszuführen sowie Konten zu übernehmen. Die Schwachstelle wird als "PolyShell" bezeichnet, da der Angriff darauf abzielt, bösartigen Code als Bild zu tarnen.

Die Qilin-Ransomware hat das Unternehmen L H Lacy angegriffen und droht mit einem Datenleck. Dieser kritische Sicherheitsvorfall erfordert schnelles Handeln, um Schäden zu begrenzen und die Systeme wieder herzustellen. Sicherheitsverantwortliche sollten ihre Abwehrmaßnahmen überprüfen und Mitarbeiter für diese Bedrohung sensibilisieren.

Eine kritische Schwachstelle (CVE-2026-4464) in der ANGLE-Komponente von Google Chrome ermöglichte es Angreifern, durch präparierte HTML-Seiten potenziell Heap-Korruption auszunutzen. Google hat das Problem in Version 146.0.7680.153 behoben. Admins sollten Chrome umgehend auf die aktuelle Version aktualisieren, um ihre Systeme vor dieser mittelschweren Sicherheitslücke zu schützen.