Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Jenkins: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von MLflow zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Red Hat WildFly: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat WildFly ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Drupal Erweiterungen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um erweiterte Berechtigungen zu erlangen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und nicht näher spezifizierte Auswirkungen zu verursachen. Es wird empfohlen, die betroffenen Erweiterungen zu aktualisieren, um die Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Icinga 2: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Icinga 2 ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Denial of Service Angriffe durchzuführen, Daten zu manipulieren oder beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos Unified Threat Management (UTM) Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Unternehmen sollten prüfen, ob ein Patch verfügbar ist, und diesen umgehend anwenden, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Google Cloud Platform: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Google zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Apache Kafka: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Langflow: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Angriffe durchzuführen, die möglicherweise zu einem Denial-of-Service führen, Daten manipulieren oder offenlegen und Sicherheitsmaßnahmen umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Mitel OpenScape Endpoint Management: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel OpenScape Endpoint Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Administratorrechte zu erlangen oder beliebigen Programmcode mit erhöhten Berechtigungen auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
systemd: Schwachstelle ermöglicht Manipulation von Dateien
Ein Angreifer kann eine Schwachstelle in systemd ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren. Es wird empfohlen, das System auf die neueste Version zu aktualisieren, um diese Schwachstelle zu beheben.
- VulnerabilityBSI CERT-Bund
Tailscale: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Tailscale ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen und Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Tailscale zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Apache Camel A2A: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neueste Version von Apache Camel zu installieren, um das Risiko zu minimieren.
- NewsBleepingComputer
CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) warnt Bundesbehörden, ein hochgradiges Linux-Kernel-Privilegserhöhungsloch zu beheben, das Angreifer mit den PHP2Shell-Schwachstellen kombinieren. Es wird empfohlen, das betroffene System zu patchen, um die Sicherheitslücke zu schließen.
- NewsSecurityWeek
Adobe, Veeam, Juniper Networks Patch Critical Vulnerabilities
Die Schwachstellen könnten zu willkürlicher Codeausführung, Umgehung von Autorisierungen und Privilegien-Eskalation führen. Es wird empfohlen, die veröffentlichten Patches von Adobe, Veeam und Juniper Networks umgehend zu installieren.
- NewsThe Hacker News
Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities
Google hat Gemini 4 Carbon vorgestellt, ein Modell mit modernen Cybersicherheitsfähigkeiten. Es erreicht Spitzenwerte bei der Erkennung (88,2 % in SEC-bench Pro), Ausnutzung (54,8 % in ExploitGym) und Behebung von Schwachstellen, was es zu einem führenden Werkzeug in der Cybersicherheitsverteidigung macht.
- NewsSecurityWeek
BAE Says No Data Extracted in Incident Hitting Bankruptcy Courts
BAE Systems bestätigt, dass bei dem Vorfall, der US-Insolvenzgerichte wochenlang beeinträchtigte, keine Daten extrahiert und keine personenbezogenen Informationen (PII) verletzt wurden.
- EventCSO Online
Fake Anthropic AI previews lure in overeager employees
Hacker nutzen die Neugierde von Unternehmen aus, indem sie gefälschte Einladungen zu privaten Anthropic-Präsentationen verschicken. Diese Phishing-Kampagne zielt darauf ab, Google- und Microsoft-Anmeldedaten zu stehlen, indem sie die Marke GoTo Webinar ausnutzen. Die E-Mails, die wie legitime Einladungen aussehen, enthalten versteckte Links zu kompromittierten URLs, die durch URL-Kürzer und Subdomains maskiert sind. Nutzer sollten vorsichtig sein und verdächtige Einladungen überprüfen.
- NewsArs Technica — Security
Massive leak exposes 41,000 DHS workers and undercover ICE agents
Ein Leak hat die Identitäten von 41.000 Mitarbeitern des DHS und verdeckten ICE-Agenten offengelegt, einschließlich Überwachungsteams und sensibler Zugänge. Die Offenlegung stellt ein erhebliches Sicherheitsrisiko dar, da die betroffenen Personen potenziell Ziel von Bedrohungen werden könnten. Es wird empfohlen, die betroffenen Personen über das Risiko zu informieren und geeignete Sicherheitsmaßnahmen zu ergreifen.