Tech Blog

Eine kritische Sicherheitslücke (CVE-2026-3204) in Devolutions Server 2025.3.16 und älteren Versionen ermöglicht es Remote-Angreifern, die angezeigte Fehlermeldung zu manipulieren. Dies ist möglich, da die Eingabevalidierung fehlerhaft ist. Administratoren sollten umgehend das Update auf die neueste Version installieren, um ihre Systeme vor dieser Schwachstelle zu schützen.

Eine hochkritische Sicherheitslücke in der Appliance-Funktion ermöglicht Angreifern mit Zugriff auf SCP und SFTP, die Beschränkungen des Appliance-Modus zu umgehen. Das betrifft Versionen, die den technischen Support noch nicht verloren haben. Admins sollten dringend nach Patches Ausschau halten und Systeme in der Zwischenzeit isolieren.

Eine Sicherheitslücke in NLTK-Versionen bis einschließlich 3.9.2 ermöglicht es Angreifern, über Pfadtraversal-Angriffe auf verschiedene CorpusReader-Klassen willkürlich Dateien auf dem Server zu lesen. Dies betrifft sensible Daten wie SSH-Schlüssel oder API-Tokens und kann sogar zu Remote Code Execution führen. Betroffen sind Anwendungen, die NLTK in Machine Learning, Chatbots oder NLP-Pipelines einsetzen. Ein Patch ist dringend erforderlich, um die Verwundbarkeit zu schließen.

Eine Sicherheitslücke im Web-Management-Interface der Cisco Secure Firewall Management Center (FMC) Software ermöglicht es einem unauthentifizierten Angreifer, beliebigen Java-Code als Root-Nutzer auszuführen. Die Schwachstelle basiert auf unsicherer Deserialisierung und kann von außen ausgenutzt werden. Wenn das FMC-Interface nicht öffentlich im Internet erreichbar ist, wird die Angriffsfläche zwar reduziert, aber der Schaden bei erfolgreicher Ausnutzung bleibt verheerend.

In Apache Ranger bis Version 2.7.0 wurde eine kritische Sicherheitslücke entdeckt, die es Angreifern ermöglicht, beliebigen Code remote auszuführen. Dies kann zu einer Kompromittierung der Anwendungssicherheit führen. Nutzer werden dringend empfohlen, auf Version 2.8.0 zu aktualisieren, um dieses Risiko zu bannen. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-59059, CVE-2025-59059, CVE-2025-59060).

In der Intan CLP-Parsing-Funktion der libbiosig-Bibliothek des BiOSig-Projekts, Version 3.9.2 und Master Branch (db9a9a63), wurde eine kritische Heap-basierte Pufferüberlauf-Sicherheitslücke entdeckt (CVE-2026-22891). Angreifer können diese Schwachstelle ausnutzen, indem sie eine speziell präparierte Intan CLP-Datei einschleusen, um beliebigen Schadcode auszuführen und so die Sicherheit und Integrität der betroffenen Systeme zu kompromittieren. Ein Patch ist dringend erforderlich.

Ukrainische Regierungsstellen und Behörden werden seit Januar 2026 Opfer ausgeklügelter Phishing-Kampagnen, die auf den Infostehlern SHADOWSNIFF und SALATSTEALER basieren. Die Angreifer nutzen dabei eine bekannte Sicherheitslücke in WinRAR (CVE-2025-8088), um beliebigen Code auszuführen. CERT-UA warnt vor den Aktivitäten der Gruppe UAC-0252 und empfiehlt dringende Sicherheitsupdates sowie erhöhte Wachsamkeit bei Phishing-Mails.

Google hat eine kritische Sicherheitslücke in einer Qualcomm-Komponente für Android-Geräte bestätigt. Die Schwachstelle CVE-2026-21385 ermöglicht Pufferüberlauf-Angriffe und hat einen CVSS-Score von 7,8. Qualcomm hat einen Patch veröffentlicht, der von Android-Herstellern zeitnah eingespielt werden sollte, um Geräte vor Angriffen zu schützen.

Eine neue autonome Kampagne, die als "Hackerbot-Klaue" bezeichnet wird, missbraucht GitHub Actions, um sich in Repositorys einzuschleusen. Dies kann zu Übernahmen von AWS-Konsolen führen. Die Schwachstelle CVE-2025-54594 in React Native Bottom Tabs' GitHub Actions wurde ebenfalls entdeckt und ermöglicht Remote-Code-Ausführung. Sicherheitsverantwortliche sollten umgehend Gegenmaßnahmen ergreifen und ihre GitHub-Aktionen überprüfen.

Eine kritische Sicherheitslücke mit der Kennung CVE-2025-20337 wurde im HPE AutoPass License Server entdeckt. Das Ausnutzen dieser Schwachstelle ermöglicht Angreifern eine unautorisierte Remotekontrolle und den Zugriff auf Dateien. Betroffene Administratoren sollten umgehend das bereitgestellte Sicherheitsupdate einspielen, um ihre Systeme vor Kompromittierung zu schützen.