Tech Blog

Hacker, darunter staatlich unterstützte Gruppen aus Russland und China sowie finanzielle Kriminelle, nutzen eine mittlerweile geschlossene kritische Sicherheitslücke in RARLAB WinRAR aus, um Zugriff zu erlangen und diverse Schadprogramme zu installieren. Die Schwachstelle CVE-2025-8088 ermöglichte Remote-Code-Ausführung und wurde im Juli 2025 behoben. Admins sollten ihre WinRAR-Installationen dringend auf den aktuellen Stand bringen.

Eine Schwachstelle in Juniper Networks' Session Smart Router ermöglicht Angreifern die Umgehung der Authentifizierung und den unberechtigten Zugriff auf administrative Funktionen des Geräts. Das Sicherheitsrisiko ist erheblich, da mehrere Versionen betroffen sind. Betroffene Anwender müssen umgehend Aktualisierungen einspielen, um das System vor möglicher Ausnutzung zu schützen.

Im Open-Source-CMS Squidex wurde eine kritische Sicherheitslücke entdeckt, die es Angreifern ermöglicht, HTTP-Anfragen an beliebige Server zu senden. Das Problem liegt in der mangelhaften Überprüfung von Webhook-URLs, die über die Rule-Engine konfiguriert werden können. Dadurch können sensible Daten aus den Serverprotokollen abgegriffen werden. Leider gibt es bislang keinen Patch, sodass Nutzer bis auf Weiteres besondere Vorsicht walten lassen müssen.

Die Schwachstelle in der Online-Dateikonvertierungs-Software ConvertX ermöglichte es Angreifern, über die `POST /delete`-Schnittstelle beliebige Dateien außerhalb des Uploadverzeichnisses zu löschen. Dies war möglich, da die Software die vom Nutzer übergebenen Dateinamen unzureichend überprüfte. Mit Hilfe von Path-Traversal-Techniken konnten Angreifer so sensible Dateien basierend auf den Berechtigungen der Anwendung löschen. Das Problem wurde in Version 0.17.0 behoben.

In PyTorch existiert eine Sicherheitslücke im "weights_only"-Unpickler, die es Angreifern ermöglicht, eine manipulierte Checkpoint-Datei (.pth) zu erstellen. Wird diese Datei mit "torch.load(..., weights_only=True)" geladen, kann der Speicher beschädigt werden, was zu einer Ausführung von beliebigem Code führen kann. Dieses Problem wurde in Version 2.10.0 behoben. Nutzer müssen dringend auf diese Version aktualisieren, um ihre Systeme vor möglicher Ausnutzung zu schützen.

Eine Schwachstelle in der RAGFlow-Engine ermöglicht Angreifern das Überschreiben beliebiger Dateien auf dem Server und damit das Erlangen von Remote-Code-Ausführung. Das Problem liegt in der unzureichenden Überprüfung von Dateinamen in ZIP-Archiven. Ein Patch ist bereits verfügbar.

Eine Schwachstelle in Ghost, einem Open-Source-Content-Management-System, ermöglicht es Angreifern, einen manipulierten Link zu erstellen, der JavaScript mit den Berechtigungen eines authentifizierten Nutzers ausführt. Dies kann zu einer Übernahme des Kontos führen. Betroffen sind Ghost-Versionen von 5.43.0 bis 5.12.04 sowie 6.0.0 bis 6.14.0 und Ghost Portal-Versionen von 2.29.1 bis 2.51.4 sowie 2.52.0 bis 2.57.0. Zur Behebung müssen Nutzer auf Ghost 5.121.0 oder später bzw. Ghost 6.15.0 oder später aktualisieren.

Die Meshtastic-Mesh-Netzwerklösung weist eine Authentifizierungslücke auf, da Knoten statt über ihren öffentlichen Schlüssel über eine aus der MAC-Adresse abgeleitete NodeID identifiziert werden. Angreifer können so den unverschlüsselten HAM-Modus ausnutzen, um gefälschte NodeInfo-Daten einzuschleusen und so die Vertraulichkeit und Authentizität der Kommunikation im Mesh-Netzwerk zu kompromittieren. Ein Patch ist in der neuesten Firmware-Version verfügbar.

Eine kritische Authentifizierungsumgehung in Fortinet-Produkten wie FortiAnalyzer, FortiManager und FortiOS ermöglicht es Angreifern mit einem FortiCloud-Konto, sich in andere Geräte einzuloggen, wenn die FortiCloud-SSO-Authentifizierung aktiviert ist. Betroffen sind Versionen von 7.0.0 bis 7.6.5. Ein Patch ist erforderlich, um die Lücke zu schließen.

Die Tar-Bibliothek für Node.js, node-tar, hat eine kritische Sicherheitslücke in Versionen vor 7.5.7. Angreifer können eine manipulierte Tar-Datei erstellen, die Pfadprüfungen umgeht und beliebige Dateien außerhalb des Extraktionsverzeichnisses anlegt. Das ermöglicht Dateisystem-Übergriffe. Mit der Version 7.5.7 wurde das Problem behoben.