Schwachstellen & Patches
Cisco Secure Email Gateway Zero-Day ausgenutzt
Ein Cisco Secure Email Gateway Zero-Day wird angegriffen: Eine einzige E-Mail mit präpariertem Anhang reicht, damit ein Angreifer ohne Anmeldung Dateien schreibt und Befehle als Root ausführt. Cisco führt die Lücke als CVE-2026-76519 (CVSS 9.8), und die CISA hat sie am 14. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Es ist die…
WeiterlesenIvanti Connect Secure Zero-Day: Root trotz Patchstand
Volexity hat eine Ivanti Connect Secure Zero-Day-Kette entdeckt, mit der ein Angreifer ohne Anmeldung Root auf einer VPN-Appliance erlangte, die zu diesem Zeitpunkt den neuesten Build ausführte. Ivanti hat zwei der drei Lücken geschlossen. Stand 14. Oktober ist für die dritte, die Rechteausweitung, die den Zugang über den Webserver zu Root macht, kein Fix verfügbar.…
WeiterlesenAhsayCBS Backup Server Schwachstelle ausgenutzt
Eine AhsayCBS Backup Server Schwachstelle wird ausgenutzt, und die Version, zu der alle rieten, behob sie nicht. Huntress beobachtete ab dem 7. Oktober, wie Angreifer zwei Lücken verketten und auf exponierten Ahsay Cloud Backup Servern Code als SYSTEM ausführen. Am 8. Oktober stellte Huntress fest, dass auch 10.3.4 betroffen ist, also die Version, die die…
WeiterlesenSonicWall SMA1000 SSRF Schwachstelle: Dritte Lücke
In den Remote-Access-Appliances SMA1000 von SonicWall wurde binnen drei Monaten die dritte Lücke mit Höchstwertung geschlossen, und diese SonicWall SMA1000 SSRF Schwachstelle wird möglicherweise schon angegriffen. Das Oktober-Advisory beschreibt eine nicht authentifizierte Server-Side Request Forgery mit CVSS 10.0. Ein Sicherheitsunternehmen meldet Ausnutzungsversuche in seinen Honeypots, SonicWall selbst sieht keine Belege für eine Ausnutzung. Wer eine…
WeiterlesenAtlassian Data Center Dateizugriff-Schwachstelle
Die Atlassian Data Center Dateizugriff-Schwachstelle CVE-2026-21589 (CVSS 9.3) erlaubt einem unauthentifizierten Angreifer, Dateien aus dem Web-Root von acht selbst gehosteten Produkten zu lesen: Jira Software, Jira Service Management, Confluence, Bitbucket, Bamboo, Crowd, Crucible und Fisheye. Betroffen sind alle Versionen, bis sie aktualisiert werden. Die CISA führt die Lücke als ausgenutzt, und die gepatchten Releases sind…
Weiterlesen