Tech Blog

In Modems wurde eine Schwachstelle entdeckt, die eine Out-of-Bounds-Schreiboperation ermöglicht. Dadurch können Angreifer, die eine Verbindung zu einer manipulierten Basisstation hergestellt haben, ihre Rechte auf dem Gerät ohne weitere Ausführungsrechte ausweiten. Eine Interaktion des Nutzers ist für den Missbrauch nicht erforderlich. Der Patch trägt die ID MOLY01123853 und die Fehlernummer ist MSV-4131.

Eine kritische Sicherheitslücke in der Helpdesk-Komponente des Tendenci-CMS ermöglicht Remotecodeausführung (RCE) für authentifizierte Nutzer mit Mitarbeiterrechten. Die Schwachstelle besteht in der unsicheren Deserialisierung von Python-Objekten und wurde unvollständig gepatcht. Betroffen sind Versionen bis 15.3.11, das Problem wurde in 15.3.12 behoben.

Die Version 2.5.6 des jizhicms-Content-Management-Systems ist anfällig für SQL-Injektion in den Funktionen "Article/deleteAll" und "Extmolds/deleteAll". Angreifer können über den "data"-Parameter beliebige SQL-Befehle ausführen und so Daten löschen. Ein Patch ist bisher nicht verfügbar, Administratoren sollten das System daher umgehend aktualisieren oder alternative Maßnahmen ergreifen.

Eine Sicherheitslücke in Intelbras VIP 3260 Z IA 2.840.00IB005.0.T ermöglicht die Umgehung der Passwort-Wiederherstellung. Die Schwachstelle betrifft eine unbekannte Funktionalität in der Datei /OutsideCmd und kann aus der Ferne ausgenutzt werden. Obwohl die Ausnutzung komplex ist, wird empfohlen, das betroffene Gerät zeitnah zu aktualisieren.

Diese Woche zeigt, wie kleine Schwachstellen zu großen Einfallstore werden können - nicht immer durch neue Exploits, sondern oft durch vermeintlich vertrauenswürdige Tools, Add-ons oder Cloud-Setups. Angreifer kombinieren dabei alte und neue Methoden wie Legacy-Botnetz-Taktiken, Cloud-Missbrauch, KI-Unterstützung und Supply-Chain-Schwachstellen. Sysadmins müssen diese Entwicklungen im Blick behalten, um ihre Systeme effektiv zu schützen.

Google hat ein Sicherheitsupdate für Chrome veröffentlicht, um eine kritische Schwachstelle (CVE-2026-2441) zu schließen, die angeblich bereits aktiv ausgenutzt wird. Die Sicherheitslücke mit einem CVSS-Score von 8.8 ermöglicht es Angreifern, nach einer Ausführung von Code willkürlich auf den Arbeitsspeicher zuzugreifen. Das Update sollte so schnell wie möglich installiert werden, um die Systeme vor möglichen Kompromittierungen zu schützen.

Die WhatsApp-Brücke-Komponente in Nanobot bindet den WebSocket-Server standardmäßig an alle Netzwerkschnittstellen (0.0.0.0) auf Port 3001 und erfordert keine Authentifizierung für eingehende Verbindungen. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann sich mit dem WebSocket-Server verbinden, um die WhatsApp-Sitzung zu kapern. Dadurch kann er im Namen des Nutzers Nachrichten senden, alle eingehenden Nachrichten und Medien in Echtzeit abfangen und Authentifizierungs-QR-Codes erfassen.

Eine kritische Sicherheitslücke mit der Bewertung 9.8 wurde in der Firmware des EFM iptime A6004MX Router entdeckt. Angreifer können durch eine Schwachstelle in der Dateiupload-Funktion beliebigen Code ausführen. Der Exploit ist bereits öffentlich bekannt und kann leicht missbraucht werden. Der Hersteller hat trotz Kontaktaufnahme nicht reagiert.

Eine kritische Schwachstelle (CVE-2025-15157, CVSS 8.8) im WordPress-Plugin "Starfish Review Generation & Marketing" ermöglicht es autorisierten Angreifern, Administratorrechte auf betroffenen Websites zu erlangen. Das Plugin weist einen fehlenden Capability-Check in der Funktion "srm_restore_options_defaults" auf, was Benutzer mit Subscriber-Rechten und höher zum Ändern beliebiger Optionen nutzen können.

Eine Sicherheitslücke in Podman ermöglicht es Angreifern, Dateien auf dem Host-System zu überschreiben, wenn das kube-play-Kommando verwendet wird und das kube-Dateicontainer einen Symlink zu einem Hostdateipfad enthält. Zwar können Angreifer nur das Ziel der Überschreibung, nicht aber den Inhalt kontrollieren, dennoch stellt dies eine ernsthafte Bedrohung dar. Das Problem betrifft Podman-Versionen bis 4.0.0, wurde aber in Version 5.6.1 behoben.