Nach dem Artifactory-Patch bleiben Angreifer-Konten aktiv
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
Ressort
Praxis & Umsetzung
Konkrete Maßnahmen, Tools und Betriebsmodelle in der IT-Security.
Alle Beiträge
280 Beiträge
Check Point: Ein Login-Fehler öffnet den Policy-Server
Check Point schließt CVE-2026-91843 auf Management-Servern. Root vor dem Login, LivePatch ab Take 28. Der Hersteller sieht keine Ausnutzung.
So beschleunigt KI die Schwachstellensuche
Generative KI skaliert die Analyse von Quellcode und teils Binärdateien. Sie ersetzt weder sichere Entwicklung noch menschliche Bewertung.
N-central bleibt ohne Patch aus der Ferne übernehmbar
CISA-KEV seit 8. September, Frist für US-Stellen war der 11. Self-hosted spielt Version 2026.3.1.14 ein.
Netzzugang ohne Passwort: Cisco ISE wird angegriffen
CISA listet CVE-2026-76460 in Cisco ISE. Angreifer umgehen die Verwaltungsoberfläche ohne Anmeldung. US-Stellen haben bis zum 19. September Zeit.
ScreenConnect-Client führt Dateien ohne Host-OK aus
Eine ScreenConnect-Lücke ermöglicht die Ausführung von Dateien ohne Bestätigung durch den Host. Ein Update schließt den betroffenen Angriffsweg.
Cisco Email Gateway: Präparierte Mail übernimmt das Gerät
CISA listet CVE-2026-76461. Cisco bestätigt Ausnutzung, ohne Workaround. Cloud schon auf festem Stand.
Angreifer lesen GitLab-Dateien ohne Login
CISA listet eine GitLab-Lücke als ausgenutzt. Selbst betriebene Instanzen brauchen die Builds vom 10. September.
CISA setzt Frist: US-Stellen müssen MikroTik patchen
CISA listet zwei MikroTik-RouterOS-Lücken als ausgenutzt. Zivile US-Bundesstellen müssen bis zum 13. September patchen.
Cisco bestätigt FMC-Root ohne Anmeldung
Talos ordnet die Angriffe drei Gruppen zu, eine mit Sandworm-Werkzeugen. Der Hotfix stoppt neue Root-Zugänge, übernommene Konsolen bleiben kompromittiert.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 280
