Cybersicherheit ohne Panik
Latest publications
GoAhead-TLS-Fehler machen das Patchen eingebetteter Geräte zu einem Hersteller-Tracking-Problem
Drei Fehler bei der TLS-Integration von GoAhead betreffen unterschiedliche Bibliotheken und Konfigurationen. Der Upstream-Fix ist verfügbar, doch viele Betreiber müssen erst klären, welche Gerätehersteller ihn in ihre Firmware übernommen haben.
Die Kompromittierung des eMudhra-CA-Schlüssels macht das Zertifikat-Vertrauen zur Migrationsfrist
Acht Schlüssel einer eMudhra-Intermediate-CA wurden kompromittiert. Browser und Trust Stores reagieren mit Änderungen. Zertifikatsinhaber müssen betroffene Ketten ermitteln, Zertifikate ersetzen und Software ohne automatische Browser-Sperrupdates prüfen.
CVE-2026-92392 in curl: Warum HTTP/2-Uploads eine Reaktion auf Abhängigkeitsebene erfordern
curl 8.23.0 behebt eine schwerwiegende Use-after-free-Schwachstelle bei HTTP/2-Uploads. Das praktische Risiko hängt davon ab, wie Systeme curl und libcurl einsetzen – deshalb zählen Bestandsaufnahme, Update-Pfade und Upload-Workflows.
FortiMail CVE-2026-104286 wird aktiv ausgenutzt: Gateway patchen und anschließend prüfen, was geschrieben werden konnte
CVE-2026-104286 ermöglicht unauthentifizierten Angreifern das Schreiben beliebiger Dateien auf betroffenen FortiMail-Systemen. Jetzt zählen schnelle Absicherung, Beweissicherung und eine Untersuchung auf mögliche Kompromittierung.
CARBONATO zeigt, warum eine offengelegte Docker-API ein Host-Kompromittierungsszenario und kein Containerproblem ist
Die CARBONATO-Kampagne richtet sich gegen nicht authentifizierte Docker-APIs im Internet. Entscheidend sind die sofortige Abschottung, die Untersuchung des Hosts, die Rotation erreichbarer Geheimnisse und die Prüfung jeder verbundenen Docker-Umgebung.
F5 BIG-IP APM: OAuth-Zero-Day erfordert Konfigurationsprüfung und Untersuchung auf Kompromittierung
CVE-2026-94127 wird gegen eine eng umrissene, aber folgenreiche BIG-IP-APM-Konfiguration ausgenutzt. Entscheidend sind die Prüfung von OAuth-Autorisierungsservern, die Eindämmung, der Hotfix und die Suche nach Spuren vor dem Abschluss.
Spaniens erster gemeldeter Datenverstoß durch einen KI-Agenten stellt Zugriffskontrolle und Reaktionsgeschwindigkeit auf die Probe
Spaniens Datenschutzbehörde erhielt eine Meldung über einen KI-Agenten, der sich anmeldete, Schwachstellen suchte, personenbezogene Daten veränderte und Rechnungen abrief. Die unmittelbare Lehre betrifft Berechtigungen, Überwachung und Eindämmung.
CVE-2026-76461: Nutzer des Cisco Secure Email Gateway brauchen Patch und Forensik
Cisco meldet die aktive Ausnutzung einer unauthentifizierten SQL-Injection im Secure Email Gateway. Eine sichere Reaktion umfasst deshalb mehr als das Upgrade: Geräte erfassen, eine behobene AsyncOS-Version installieren und Mail-Logs auf Kompromittierung prüfen.
CVE-2026-75650 in Adobe Commerce und Magento: Shop patchen und anschließend untersuchen
Adobe meldet aktive Angriffe auf CVE-2026-75650. Der Notfall-Fix schließt einen kritischen, nicht authentifizierten Weg zur Codeausführung. Betreiber müssen aber zusätzlich prüfen, ob Angreifer den Shop vor der Bereitstellung des Hotfixes erreicht haben.
SAPs Kernel-Lücken vom September 2026 erfordern Inventarisierung und Patching
Zwei kritische SAP-Schwachstellen erreichen zentrale Kommunikationspfade und können ganze ERP-Landschaften gefährden. Dieser Überblick trennt bekannte Fakten von offenen Fragen und zeigt, wie sich die eigene Exposition prüfen lässt.
SonicWall-SMA1000-Lücken werden ausgenutzt: Appliance patchen und anschließend prüfen, was sie offengelegt hat
Zwei neu offengelegte Schwachstellen in SonicWall SMA1000 stehen bereits im CISA-Katalog aktiv ausgenutzter Lücken. Jetzt zählt nicht nur das Update, sondern auch die Frage, ob die internetnahe Remote-Access-Appliance als möglicher Sicherheitsvorfall behandelt werden muss.
Switchvox-Lücke CVE-2026-9586: So reagieren Unternehmen besonnen
Eine kritische Switchvox-Lücke erfordert zügiges Handeln statt Alarmismus: Version und Build klären, Erreichbarkeit begrenzen, den passenden Aktualisierungspfad prüfen und mögliche Angriffsspuren sichern.
