Tech Blog

Die Cyber Security Agency of Singapore (CSA) warnt vor einer hochkritischen Sicherheitslücke in der E-Mail-Software SmarterMail. Die Schwachstelle mit der CVE-ID CVE-2025-52691 ermöglicht Angreifern die Ausführung von beliebigem Schadcode. Betreiber sollten umgehend ein Software-Update einspielen, um ihre Systeme vor Kompromittierung zu schützen.

Sicherheitsforscher warnen vor einer kritischen Schwachstelle mit der CVE-2025-53770 in SharePoint 2016/2019. Die Lücke ermöglicht es unauthentifizierten Angreifern, Remote-Code auszuführen. Betroffen sind vor allem On-Premises-Installationen, da die meisten Großunternehmen SharePoint inzwischen aus der Cloud nutzen. Neben dieser Schwachstelle gab es 2025 noch weitere kritische Sicherheitslücken in Windows, die von Cyberkriminellen aktiv ausgenutzt wurden.

Fünf kritische Sicherheitslücken, die unter dem Namen "IngressNightmare" bekannt sind, betreffen den Ingress NGINX Controller für Kubernetes. Die Schwachstellen ermöglichen Konfigurationsmanipulation, Remote Code Execution und Datei-Traversal. Durch Verkettung der Lücken können Angreifer die Kontrolle über Kubernetes-Cluster erlangen. Patches sind verfügbar, Administratoren sollten ihre Systeme umgehend aktualisieren.

Eine Sicherheitslücke in MongoDB mit der Bezeichnung CVE-2025-14847 wird derzeit aktiv ausgenutzt. Über 87.000 potenziell anfällige Instanzen wurden weltweit identifiziert. Die Schwachstelle ermöglicht es einem unauthentifizierten Angreifer, sensible Daten aus dem MongoDB-Serverspeicher abzugreifen. Systemadministratoren sollten dringend Patches installieren oder Gegenmaßnahmen ergreifen, um ihre Systeme vor diesem kritischen Sicherheitsrisiko (CVSS 8.7) zu schützen.

Extbase-Extensions sind mächtig, aber ohne bewusste Härtung anfällig für SQL Injection, Mass Assignment, Identity Manipulation, CSRF und XSS. Dieses Tutorial basiert auf den offiziellen TYPO3 Security Guidelines und zeigt konkrete Maßnahmen für TYPO3 v12 bis v14. > "All input data your extension receives from the user can be potentially malicious.

Eine schwerwiegende Sicherheitslücke in LangChain Core (CVE-2025-68664) ermöglicht Remote-Code-Execution durch Prompt-Injection. Angreifer können so sensible Geheimnisse auslesen und die Ausgaben großer Sprachmodelle manipulieren. Betroffen sind alle Versionen von LangChain Core. Ein Patch ist dringend erforderlich, um vertrauliche Daten zu schützen.

Die US-Behörde CISA warnt vor einer hochgefährlichen Sicherheitslücke in Digiever DS-2105 Pro Network Video Recordern (NVRs). Die Schwachstelle mit der Kennung CVE-2023-52163 ermöglicht Angreifern nach einer Authentifizierung die Ausführung von Schadcode. Betreiber sollten dringend Patches vom Hersteller installieren, um ihre Systeme vor Kompromittierung zu schützen.

Die PHP-Landschaft hat sich gewandelt. Wer heute Frameworks wie Laravel oder Symfony einsetzt, muss sich seltener Sorgen um klassische mysql_query-Injections machen. Dafür treten neue, architekkturbedingte Risiken in den Vordergrund: Unsafe Deserialization in Stream-Wrappern, Property-Injection in ORMs und SSRF in Cloud-Microservices. Dieses Tutorial seziert moderne Angriffsvektoren anhand von Code-Beispielen und zeigt Härtungsmaßnahmen mit Snuffleupagus und Code-Design..

Sicherheitsforscher, die nach Proof-of-Concept-Exploits auf GitHub suchen, könnten in eine Falle tappen. Angreifer verbreiten den Webrat-Trojaner, getarnt als legitime Exploit-Repositories für bekannte Schwachstellen wie CVE-2025-59295 in Internet Explorer. Das Ziel sind unerfahrene Analysten, die die Exploits ohne Vorsichtsmaßnahmen ausführen.

Das OLG München hat entschieden, dass Plattform-Betreiber wie Meta für Sicherheitslücken beim Massenabgriff von Nutzerdaten haften müssen. Damit werden die Rechte der Nutzer gegenüber Datenkraken gestärkt. Endlich mal ein Urteil, das nicht nach dem üblichen Lobbyisten-Gelaber klingt.