Schwachstellen & Patches
Dahua Kamera-Übernahme über Easy4IP Cloud-Zugang
Angreifer übernehmen Dahua-IP-Kameras und -Videorekorder über Easy4IP, Dahuas Cloud-Fernzugriff, laut einer CERT-UA-Warnung vom 23. Oktober, über die Security Affairs am 27. Oktober berichtete. Eine Dahua Kamera-Übernahme braucht keinen offenen Port: Das Gerät wählt sich selbst in Dahuas Cloud ein, und von dort ist es allein mit seiner Seriennummer erreichbar. Was ist passiert: Die Dahua Kamera-Übernahme…
WeiterlesenBrotli RCE Schwachstelle Node2Shell in CISA KEV
Die Brotli RCE Schwachstelle CVE-2026-111497, bekannt als Node2Shell, steht seit dem 27. Oktober im Katalog der ausgenutzten Schwachstellen (KEV) der CISA. Brotli ist Kompressionscode in Laufzeitumgebungen, Webservern und Browsern, die Lücke steckt also an Stellen, die niemand als Produkt führt. Am 26. Oktober waren sich Forscher noch uneins, wie zuverlässig sich Code ausführen lässt; die…
WeiterlesenFortiSIEM RCE Schwachstelle: Öffentlicher Exploit
Für die FortiSIEM RCE Schwachstelle CVE-2026-106173 gibt es jetzt einen öffentlichen Exploit, und laut Canadian Cyber Centre deuten Open-Source-Berichte Stand 26. Oktober auf Ausnutzung in freier Wildbahn hin. FortiSIEM nutzen viele Teams, um Angriffe zu erkennen; ein kompromittiertes System kostet Verteidiger also Sicht und gibt Angreifern einen Brückenkopf direkt neben den Logs. Was ist passiert…
WeiterlesenPHP Kritische Schwachstellen vor Patch geleakt
Zwei kritische PHP-Schwachstellen sind vor ihrem Patch geleakt, frühe Angriffe werden gemeldet, und das CERT der EU sagt, dass internetexponierte Anwendungen womöglich isoliert werden müssen, bis er eingespielt ist. Das Sicherheitsteam von PHP hat den Fix am 21. Oktober um 14:00 UTC (16:00 MESZ) veröffentlicht. Beide Lücken sind mit CVSS v4.0 9,2 bewertet, und Forscher…
WeiterlesenNextcloud Collabora Schwachstelle ausgenutzt
Eine Nextcloud Collabora Schwachstelle in der optionalen App Built-in CODE Server hat es Angreifern seit dem 10. September ermöglicht, Web-Shells auf Nextcloud-Servern abzulegen. Collabora hat sie am 11. September ohne Sicherheitshinweis behoben, und die CVE (CVE-2026-110447) folgte erst am 14. Oktober. Die App zu deaktivieren schließt die Lücke nicht: aktualisieren oder entfernen. Was ist passiert…
Weiterlesen