Beiträge von Editorial Team
Brotli RCE Schwachstelle Node2Shell in CISA KEV
Die Brotli RCE Schwachstelle CVE-2026-111497, bekannt als Node2Shell, steht seit dem 27. Oktober im Katalog der ausgenutzten Schwachstellen (KEV) der CISA. Brotli ist Kompressionscode in Laufzeitumgebungen, Webservern und Browsern, die Lücke steckt also an Stellen, die niemand als Produkt führt. Am 26. Oktober waren sich Forscher noch uneins, wie zuverlässig sich Code ausführen lässt; die…
WeiterlesenPHP2Shell Sicherheitslücke: Fehler in PHP selbst
Wir haben PHP2Shell schon zweimal aufgegriffen: in unserem Beitrag vom 21. Oktober und in unseren Top 5 vom 23. Oktober. Eine Woche nach den Notfall-Patches werfen wir einen genaueren Blick auf die PHP2Shell Sicherheitslücke: was sie ist, was sich als wichtig erwiesen hat und was diese Woche noch zu prüfen ist. Zwei kritische Schwachstellen im…
WeiterlesenFortiSIEM RCE Schwachstelle: Öffentlicher Exploit
Für die FortiSIEM RCE Schwachstelle CVE-2026-106173 gibt es jetzt einen öffentlichen Exploit, und laut Canadian Cyber Centre deuten Open-Source-Berichte Stand 26. Oktober auf Ausnutzung in freier Wildbahn hin. FortiSIEM nutzen viele Teams, um Angriffe zu erkennen; ein kompromittiertes System kostet Verteidiger also Sicht und gibt Angreifern einen Brückenkopf direkt neben den Logs. Was ist passiert…
WeiterlesenLiteLLM Supply-Chain-Angriff: Schlüssel nie widerrufen
Der LiteLLM Supply-Chain-Angriff vom 21. Oktober begann nicht am 21. Oktober. Laut dem eigenen Ursachenbericht von LiteLLM wurde ein Master-Key, der am 27. Mai in ein öffentliches Repository committet wurde, nie widerrufen. Ein Angreifer nutzte ihn am 10. Oktober, um an das GitHub-Konto eines Organisations-Owners zu kommen, und veröffentlichte elf Tage später ein manipuliertes LiteLLM…
WeiterlesenDigital Omnibus Meldepflichten: Position des Rates
Der Rat der Europäischen Union hat seine Verhandlungsposition zu Änderungen festgelegt, die die Digital Omnibus Meldepflichten verändern könnten, also die Frage, wie Organisationen Datenschutzverletzungen und Cybersicherheitsvorfälle melden. Für MSPs und MSSPs, die für Kunden die Incident Response betreiben, könnten die Vorschläge erhebliche Bedeutung haben. Geltendes Recht sind sie noch nicht. Was ist passiert Am 21.…
Weiterlesen