Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
NoMachine: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neueste Version von OpenJPEG zu installieren, um diese Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Maltego: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Apache Airflow: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen. Es wird dringend empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Dell BIOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten BIOS-Updates von Dell zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Mozilla Firefox (iOS): Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen
Ein entfernter Angreifer kann mehrere Schwachstellen in Mozilla Firefox (iOS) ausnutzen, um falsche Informationen darzustellen. Es wird empfohlen, das neueste Update zu installieren, um diese Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so möglicherweise beliebigen Code auszuführen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Octopus Deploy: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Privilegien zu erhöhen, Dateien zu manipulieren und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Apple zu installieren.
- NewsCSO Online18 CVEs
Node2Shell puts Microsoft and Node.js on Brotli patch duty
Eine Schwachstelle in der Brotli-Komprimierungsbibliothek von Google, CVE-2026-111497, ermöglicht Angreifern die Ausführung beliebigen Codes in Anwendungen, die einen betroffenen Brotli-Decoder verwenden. Die Schwachstelle, die auf einen Out-of-Bounds-Schreibfehler zurückzuführen ist, wurde von Node.js und Microsoft mit Sicherheitsupdates adressiert. Organisationen sollten sicherstellen, dass ihre Anwendungen keine manipulierten Brotli-Daten verarbeiten.
- NewsThe Register — Security
Microsoft releases out-of-band Windows fixes with certificate updates
Microsoft hat außerplanmäßige Patches für Windows veröffentlicht, die Zertifikatsaktualisierungen enthalten. Diese Aktualisierungen sind wichtig, um die Integrität der Zertifikatsvertrauenslisten sicherzustellen. Unternehmen sollten die Patches umgehend installieren, um Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Digium Certified Asterisk: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Squid: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates für Squid zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Squid: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates für Squid zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News5 CVEs
Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens
Microsoft hat eine Sicherheitslücke in der Android-Version seiner Authenticator-App behoben, die es bösartigen Apps ohne Berechtigungen ermöglichte, sich als vertrauenswürdige Microsoft-Apps auszugeben und Anmeldetoken für Arbeitsemails zu stehlen. Die Schwachstelle wird als CVE-2026-80097 geführt und wurde in der Version 6.2606.4246 behoben. Nutzer sollten die App aktualisieren.
- NewsSecurityWeek
Unexplained DreamHost Incident Prompts Email, FTP Password Resets
DreamHost reagierte auf ein Problem, das einige seiner Systeme, einschließlich DreamHost Webmail, betraf. Die genaue Ursache des Vorfalls wurde nicht bekannt gegeben. Kunden wurden aufgefordert, ihre E-Mail- und FTP-Passwörter zu ändern.
- NewsSecurityWeek
iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw Backported to iOS 18
Apple hat 286 Schwachstellen in iOS und macOS 27.2 behoben und das Update für eine ausgenutzte CoreGraphics Zero-Day-Schwachstelle auf ältere iPhones zurückportiert. Unternehmen sollten ihre Geräte auf die neueste Version aktualisieren, um die Sicherheitslücken zu schließen.
- NewsThe Register — Security
Attack on email hosting provider for German far right party AfD exposed 345k accounts
Ein Angriff auf den E-Mail-Hosting-Anbieter der deutschen rechtsextremen Partei AfD hat 345.000 Konten kompromittiert. Die Partei versucht, die Aufmerksamkeit von den Enthüllungen abzulenken, während Journalisten die geleakten E-Mails analysieren. Unternehmen sollten ihre E-Mail-Infrastruktur überprüfen und sicherstellen, dass Sicherheitslücken geschlossen sind.