Tech Blog

Eine kritische Schwachstelle vom Typ Pfad-Traversal wurde in der UniFi Network Application von Ubiquiti entdeckt. Angreifer können diese Lücke ausnutzen, um auf dem Zielsystem Dateien zu lesen und zu manipulieren. Dies kann zu unbefugtem Zugriff auf sensible Kontoinformationen und Sicherheitsrisiken für das Netzwerk führen. Betroffene Nutzer sollten umgehend ein Update der Software installieren, sobald Ubiquiti einen Patch veröffentlicht. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-22557, CVE-2026-22558, CVE-2024-57727, CVE-2025-23092, CVE-2026-22557, CVE-2026-22558).

Russische APT-Gruppen nutzen eine kritische Sicherheitslücke (CVE-2025-66376) in Zimbra aus, um über manipulierte HTML-E-Mails Skripte auf Systemen in der Ukraine auszuführen. Die Schwachstelle ermöglicht Cross-Site-Scripting-Angriffe, mit denen Angreifer böswilligen Code auf Zielrechnern platzieren können.

Über 100 kritische Sicherheitslücken in beliebten WordPress-Plugins und -Themes wurden entdeckt. Betroffen sind u.a. Datenlecks, Privilege Escalation und Remote Code Execution. Nutzer sollten dringend Patches installieren oder Alternativen verwenden, um ihre Systeme vor Angriffen zu schützen.

Die Ransomware-Bande Interlock hat eine Zero-Day-Lücke in beliebten Cisco-Firewalls ausgenutzt, bevor die Schwachstelle öffentlich bekannt wurde. Amazon hat diesen Vorfall enthüllt. Die Auswirkungen der Schwachstelle auf die IT-Sicherheit sind erheblich, da Angreifer unbemerkt in Netzwerke eindringen und Systeme verschlüsseln konnten. Betroffene Unternehmen müssen ihre Cisco-Firewalls dringend auf den aktuellsten Stand bringen, um sich vor weiteren Angriffen zu schützen.

Sicherheitsforscher warnen vor einer schwerwiegenden Schwachstelle in der weit verbreiteten Telnet-Implementierung GNU inetutils telnetd. Die Lücke mit einem CVSS-Score von 9.8 ermöglicht Angreifern die vollständige Übernahme betroffener Systeme, noch bevor die Authentifizierung greift. Die Ursache ist ein Puffer-Überlauf, der aus-of-bounds-Schreibzugriffe erlaubt. Betroffen sind Embedded-Systeme, IoT-Geräte und Linux-Distributionen mit aktiviertem telnetd-Dienst. Bis zum Einspielen des Patches empfehlen Experten, Telnet durch sichere Alternativen wie SSH zu ersetzen und Port 23 an der Netzwerkgrenze zu blockieren.

Die mit Russland in Verbindung stehende APT-Gruppe APT28 hat eine kritische Sicherheitslücke in Zimbra ausgenutzt, um Angriffe gegen ukrainische Einrichtungen durchzuführen. Die Schwachstelle ermöglichte den Angreifern das Ausführen von Cross-Site-Scripting-Angriffen (XSS). Admins von Zimbra-Systemen sollten dringend ein Sicherheitsupdate einspielen, um sich vor diesem Bedrohungsakteur zu schützen.

Eine kritische Sicherheitslücke mit einem CVSS-Score von 9.6 in der jsPDF-Bibliothek ermöglicht es Angreifern, über in PDF-Dokumenten eingebetteten Code Schadcode auszuführen. Betroffen sind alle Anwendungen, die jsPDF zum Generieren von PDF-Dokumenten nutzen. Ein Patch ist verfügbar, Anwender sollten ihre Systeme umgehend aktualisieren.

Forscher entdeckten schwerwiegende Sicherheitslücken in der Langflow-KI-Plattform, die Angreifern die Ausführung beliebigen Codes und das Schreiben von Dateien ermöglichen. Betroffen sind Systeme, die Langflow für KI-Workflows einsetzen. Die Schwachstellen (CVE-2026-33017) müssen dringend behoben werden, um Kompromittierungen zu verhindern.

Schon wieder eine dieser Sicherheitslücken, die eigentlich längst gestopft sein sollten. Laut CISA wird die Remote-Code-Execution-Schwachstelle CVE-2026-20963 in Microsoft SharePoint von Angreifern aktiv ausgenutzt. Sysadmins sollten dringend den bereitgestellten Patch einspielen, um ihre Systeme vor Kompromittierung zu schützen. Wann lernen die Entwickler endlich, sauberen und sicheren Code zu liefern?