Tech Blog

Eine kritische Sicherheitslücke (CVE-2025-68088) im WordPress-Plugin "Huger for Elementor" ermöglicht es Angreifern, ohne Authentifizierung administrative Einstellungen zu manipulieren. Dies kann zu Datenverlust oder Kompromittierung des gesamten Systems führen. Ein Patch ist noch nicht verfügbar, Nutzer sollten das Plugin daher umgehend deaktivieren.

Die Bundesregierung plant offenbar, den Geheimdienst BND mit Befugnissen zur Installation von Überwachungssoftware in Wohnungen auszustatten. Damit würden Bürgerrechte weiter ausgehöhlt, während die Behörden ihre Kompetenzen ausweiten. Anstatt Vertrauen zu schaffen, setzt man auf Generalverdacht und Ausspähung der Bevölkerung. Stattdessen sollten Transparenz und Datenschutz Priorität haben, um die Balance zwischen Sicherheit und Freiheit zu wahren.

Eine kritische, unauthentizierte Remote-Code-Execution-Schwachstelle in React2Shell wurde ausgenutzt, um die Weaxor-Ransomware auf einem verwundbaren Server zu verbreiten. Betreiber müssen dringend Sicherheitsupdates installieren, um sich vor Angriffen zu schützen.

Laut einem Bericht des KI-Sicherheitsunternehmens Cyata Security Ltd. wurde eine kritische Remote-Code-Execution-Schwachstelle im Cursor-Tool entdeckt. Die Lücke ermöglicht Angreifern die Ausführung von beliebigem Code auf betroffenen Systemen. Das Problem soll durch Risiken in der KI-basierten Lieferkette verursacht worden sein. Sysadmins wird empfohlen, das Tool umgehend zu aktualisieren, sobald ein Patch verfügbar ist.

Elastic hat kritische Sicherheitsupdates veröffentlicht, um eine gefährliche Cross-Site-Scripting (XSS)-Schwachstelle in mehreren Kibana-Versionen zu beheben. Angreifer könnten diese Lücken ausnutzen, um eigene Skripte in Kibana-Oberflächen einzubinden und so die Kontrolle über betroffene Systeme zu erlangen. Administratoren sollten umgehend die Sicherheitsupdates einspielen, um ihre Kibana-Instanzen vor Kompromittierung zu schützen.

WatchGuard hat Sicherheitsupdates veröffentlicht, um eine kritische Sicherheitslücke (CVE-2025-14733, CVSS 9.3) in Fireware OS zu schließen. Die Schwachstelle ermöglicht es einem unauthentifizierten Angreifer, beliebigen Code auszuführen. WatchGuard warnt, dass diese Lücke bereits in Angriffen ausgenutzt wird. Administratoren sollten die Systeme umgehend aktualisieren, um die Systeme vor Kompromittierung zu schützen.

WatchGuard warnt Kunden vor einer kritischen Sicherheitslücke in seinen Firebox Firewalls, die von Angreifern aktiv ausgenutzt wird. Die Schwachstelle ermöglicht die Ausführung von beliebigem Schadcode. Betroffene Nutzer sollten ihre Firewalls umgehend auf den aktuellen Sicherheitsstand bringen, um sich vor Angriffen zu schützen.

Webanwendungen sind das Einfallstor Nummer eins für Cyberangriffe. Doch oft scheitert die Sicherheit nicht an der Technik, sondern an unklaren Anforderungen bei der Vergabe. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) liefert mit seinem Leitfaden für Auftraggeber einen Werkzeugkasten, um IT-Sicherheit vom "Nice-to-have" zum harten Vertragskriterium zu machen.

Sicherheitsforscher haben eine Sicherheitslücke in der UEFI-Firmware verschiedener Mainboard-Hersteller wie ASRock, ASUS, GIGABYTE und MSI entdeckt. Die Lücke ermöglicht Early-Boot-DMA-Angriffe, bei denen Angreifer über direkten Speicherzugriff Schadcode ausführen können. UEFI und IOMMU sollten eigentlich Sicherheit in der Startphase gewährleisten, aber diese Schwachstelle unterläuft diese Schutzmechanismen. Betroffene Anwender sollten dringend Firmware-Updates der Hersteller installieren, sobald diese verfügbar sind.

Google hat zwei kritische Sicherheitslücken in Chrome geschlossen, die Fernsteuerung und Datenmissbrauch ermöglichten. Nutzer von Windows, macOS und Linux sollten das aktuelle Sicherheitsupdate schnellstmöglich installieren, um ihre Systeme vor Angriffen zu schützen. Die Schwachstellen erlaubten potenziell die Ausführung von Schadcode und den Zugriff auf sensible Daten. Anwender werden aufgefordert, ihre Chrome-Browser zeitnah auf die neueste Version zu aktualisieren, um die Sicherheit ihrer Systeme wiederherzustellen.