Tech Blog

Das Android-Update vom März 2026 adressiert eine kritische Zero-Day-Lücke, die bereits aktiv ausgenutzt wird. Die Schwachstelle ermöglicht Angreifern die Ausführung von beliebigem Code. Betroffene Nutzer sollten das Update zeitnah installieren, um sich vor Angriffen zu schützen.

Eine schwerwiegende, bislang ungepatcht Sicherheitslücke in MS-Agent ermöglicht es Hackern, KI-Assistenten zu übernehmen. Das Problem betrifft zahlreiche Anwendungen, die auf der betroffenen Komponente aufbauen. Bis ein Patch vorliegt, bleibt Admins nichts anderes übrig, als die Nutzung des MS-Agent vorübergehend zu deaktivieren.

Eine kritische Sicherheitslücke mit einer Bewertung von 9.8 wurde in der Firmware von Tenda W20E V4.0 entdeckt. Angreifer können durch die mangelhafte Eingabevalidierung des "nptr"-Parameters eine Puffer-Überlauf-Schwachstelle ausnutzen. Das könnte zu schwerwiegenden Folgen wie Schadcode-Ausführung führen. Admins sollten dringend ein Firmware-Update einspielen, sobald es verfügbar ist, um ihre Geräte vor Missbrauch zu schützen.

Eine kritische Sicherheitslücke mit CVE-2026-1492 wurde im WordPress-Plugin "User Registration & Membership" entdeckt. Durch fehlerhafte Rechteverwaltung können unauthentifizierte Angreifer Administratorkonten erstellen. Das Plugin sollte dringend auf die neueste Version aktualisiert werden, um diese Schwachstelle zu schließen.

Eine schwerwiegende Sicherheitslücke mit der CVE-Nummer CVE-2026-0006 erlaubt Angreifern das Lesen und Schreiben außerhalb der Grenzen des Heap-Speichers. Dies kann zu einer Remote-Code-Ausführung führen, ohne dass der Anwender interagieren muss. Die Auswirkungen sind als kritisch mit einem CVSS-Score von 9.8 eingestuft.

In der Android-App PickActivity.java existiert eine Schwachstelle, die es einem Angreifer ermöglicht, jede beliebige App als DocumentsUI-Anwendung zu starten. Dies führt zu einer lokalen Privileg-Eskalation, ohne dass der Anwender weitere Schritte ausführen muss. Die Schwachstelle hat den CVE-Identifier CVE-2026-0013 und wird als "Hoch" (8.4) eingestuft. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-0013, CVE-2026-0011).

In der Java-Bibliothek "ParsedPermissionUtils.java" gibt es eine Schwachstelle, die es Angreifern ermöglicht, Berechtigungen ohne Zustimmung des Nutzers zu erlangen. Dies kann zu einer lokalen Eskalation von Rechten führen, ohne dass der Angreifer zusätzliche Ausführungsberechtigungen benötigt.

Eine Schwachstelle in der Methode "hasInteractAcrossUsersFullPermission" von AppInfoBase.java ermöglicht es Angreifern, die Berechtigungen lokal zu erhöhen, ohne zusätzliche Ausführungsrechte zu benötigen. Die Lücke wird als "8.4 High" eingestuft und kann zu einer Eskalation der Berechtigungen über Benutzerkonten hinweg führen, ohne dass eine Interaktion des Nutzers erforderlich ist. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2026-0021, CVE-2025-48602).

In der Linux-Kernel-Komponente "__pkvm_host_share_guest" wurde eine schwerwiegende Sicherheitslücke mit der CVE-ID CVE-2026-0028 gefunden. Diese ermöglicht lokale Eskalation von Benutzerrechten, ohne dass zusätzliche Ausführungsrechte erforderlich sind. Der Fehler beruht auf einem Ganzzahl-Überlauf, der zu einem Schreiben außerhalb der Speichergrenzen führen kann. Betroffen sind alle Linux-Systeme, für die noch kein Sicherheitsupdate verfügbar ist. Admins sollten das Problem umgehend beheben, sobald ein Patch veröffentlicht wurde. Insgesamt wurden 2 verwandte Schwachstellen für dieses Produkt veröffentlicht (CVE-2025-12345, CVE-2025-48619, CVE-2026-0028, CVE-2026-0030, CVE-2026-0029).

In mehreren Anwendungen gibt es eine Schwachstelle, die eine Privileg-Eskalation durch einen "verwirrten Stellvertreter" ermöglicht. Dadurch können Angreifer lokal ihre Rechte ausweiten, ohne weitere Ausführungsrechte zu benötigen. Eine Interaktion des Nutzers ist für die Ausnutzung nicht erforderlich.