Tech Blog

Sicherheitsforscher haben eine neue Zero-Day-Schwachstelle (CVE-2025-40602) in SonicWall SMA 1000-Geräten entdeckt, die zusammen mit einer älteren Lücke (CVE-2025-23006) ausgenutzt werden kann, um eine unauthentifizierte Remote-Code-Ausführung zu ermöglichen. SonicWall hat zwischenzeitlich Patches veröffentlicht, um diese kritischen Sicherheitslücken zu schließen. Systemadministratoren sollten umgehend die Updates einspielen, um ihre Systeme vor Angriffen zu schützen.

Eine kritische Sicherheitslücke in HPE OneView, einer Infrastruktur-Management-Software, ermöglicht Angreifern die Ausführung von Schadcode ohne Authentifizierung. Die Schwachstelle hat einen CVSS-Score von 10.0 und sollte dringend behoben werden.

Im Dezember 2025 wurde eine kritische Sicherheitslücke in der quelloffenen Desktop-KI-Plattform DeepChat bekannt. Angreifer konnten über eine Kombination aus Cross-Site-Scripting (XSS) und Inter-Process-Communication (IPC) in Electron die Kontrolle über betroffene Systeme erlangen. Betroffen sind alle Versionen vor dem Patch, Anwender sollten umgehend auf die aktuellste Version aktualisieren.

Die US-Cybersicherheitsbehörde CISA hat eine kritische Sicherheitslücke in der ASUS Live Update Software entdeckt, die aktiv ausgenutzt wird. Die Schwachstelle mit der Kennung CVE-2025-59374 ermöglicht das Einschleusen von bösartigem Code über die Lieferkette. Betroffen sind ASUS-Geräte, bei denen die Aktualisierungs-Anwendung installiert ist. Nutzer sollten umgehend ein Software-Update installieren, sobald ASUS eine Korrektur bereitstellt.

Cisco warnt vor aktiven Angriffen, die eine Schwachstelle im AsyncOS-Software-Betriebssystem der Cisco Secure Email Gateway und Cisco Secure Email and Web Manager ausnutzen. Die Lücke mit maximaler Schweregrad wird bereits von einer chinesischen APT-Gruppe ausgenutzt. Cisco empfiehlt betroffenen Kunden neue Hardware - Code-Einsicht für eigene Patches bleibt verwehrt.

SonicWall hat Sicherheitslücken in seinen Secure Mobile Access (SMA) 100-Appliances behoben, die aktiv ausgenutzt wurden. Die Schwachstelle, bekannt als CVE-2025-40602, ermöglichte lokale Rechteausweitung durch unzureichende Autorisierung in der Appliance-Managementkonsole. SonicWall hat Updates veröffentlicht, um das Problem zu beheben. Betroffene Nutzer sollten die Patches zeitnah einspielen, um sich vor Angriffen zu schützen.

Eine Ransomware-Bande hat die kritische React2Shell-Schwachstelle (CVE-2025-55182) ausgenutzt, um in Unternehmensnetzwerke einzudringen und dort ihre Verschlüsselungstrojaner zu verteilen. Die Lücke ermöglicht Remote-Code-Ausführung und wurde offenbar bereits aktiv von Cyberkriminellen missbraucht. Admins sollten dringend nach betroffenen Systemen suchen und den Patch installieren, um weiteren Schaden zu verhindern.

Eine kritische Schwachstelle in der TYPO3-Erweiterung "Single Sign-on mit SAML" ermöglicht Angreifern eine Authentifizierungsumgehung. Das Problem liegt in der verwendeten PHP-Bibliothek "onelogin/php-saml", die von einer Signaturverifizierungs-Schwachstelle betroffen ist. Nutzer werden dringend empfohlen, die Erweiterung auf die Versionen 3.0.8 oder 4.0.5 zu aktualisieren, um die Lücke zu schließen.

Forscher haben eine neue Kampagne namens "GhostPoster" entdeckt, bei der Malware in 17 Mozilla-Firefox-Add-ons versteckt wurde. Die Add-ons wurden über 50.000 Mal heruntergeladen, bevor sie entfernt werden konnten. Die Malware ist darauf ausgelegt, Affiliate-Links zu kapern, Tracking-Code einzufügen und Klick- und Werbe-Betrug zu begehen.

Eine Steuerexpertin warnt vor den Risiken, die mit der Nutzung von KI-Systemen für die Erstellung von Steuererklärungen einhergehen. Obwohl solche Lösungen als bequem und zeitsparend angepriesen werden, können sie zu Datenschutzproblemen und Fehlern führen, die schwerwiegende finanzielle und rechtliche Konsequenzen haben können. Stattdessen empfiehlt die Expertin, weiterhin auf die Unterstützung von qualifizierten Steuerfachkräften zu setzen, um die Sicherheit und Korrektheit der Steuererklärung zu gewährleisten.