#schwachstellen — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #schwachstellen, aggregated by home.social.
-
Warnung vor zwei #Schwachstellen (CVE-2026-83548, CVE-2026-83549) in der #SMA1000-Series des Herstellers #SonicWall. Diese werden bereits bei Angriffen ausgenutzt, also patchen.
-
RE: https://mastodon.social/@bkastl/117082832753594950
Also gut, ihr seid eher auf Full Disclosure.
Hersteller eher nicht so beliebt.
-
#Lieferketten als #Cybersecurity-Achillesferse: Von den 733 bei der #Bafin gemeldeten Vorfällen entstand etwa die Hälfte durch Störungen bei Dienstleistern.
Die Zahlen zeigen erneut und diesmal für den hochregulierten und mit #Risikomanagement seit Jahren vertrauten #Finanzsektor, dass die enge Vernetzung einzelne #Schwachstellen rasch in systemische Risiken verwandeln kann.
#Notfallvorsorge muss somit entlang der gesamten digitalen #Wertschöpfungskette gedacht werden:
https://www.bafin.de/SharedDocs/Veroeffentlichungen/DE/Fachartikel/2026/fa_bj_260716_it_vorfaelle_dora.html?nn=154268 -
RE: https://social.bund.de/@bsi/116923508784628586
Update: Das IT-Sicherheitsunternehmen Rapid7 hat weitere Details zu den #Schwachstellen und beobachteten Angriffen auf SMA1000 Appliances veröffentlicht.
Neben den technischen Details wurde auch ein Proof-of-Concept Exploit veröffentlicht, welches die Schwachstelle CVE-2026-15409 ausnutzt, um ohne Authentifizierung Code auf verwundbaren SMA1000 Appliances auszuführen. Eine Ausnutzung durch weitere Akteure ist durch das öffentliche Proof-of-Concept wahrscheinlich.
-
⚠️ 📢 #Sicherheitswarnung: WordPress – Schwachstellen erlauben "Remote Code Execution"
Am 17. Juli 2026 wurde seitens #Wordpress eine Aktualisierung bekannt gegeben, die zwei #Schwachstellen in der Wordpress-Software behebt.
❗️ Die beiden Schwachstellen CVE-2026-60137 und CVE-2026-63030 ermöglichen einem nicht authentifizierten, entfernten Angreifer Code zur Ausführung zu bringen.
Mehr dazu hier: 👉️ https://www.bsi.bund.de/dok/1203360
-
Update dringend empfohlen: Google schließt drei kritische Sicherheitslücken in Chrome https://www.computerbase.de/news/apps/update-dringend-empfohlen-google-schliesst-drei-kritische-sicherheitsluecken-in-chrome.98436/ #google #browser #chrome #sicherheit #schwachstellen #internet
-
⚠️📢 Sicherheitshinweis: Am 14. Juli 2026 veröffentlichte #Microsoft im Rahmen des monatlichen Patchdays Advisories zu mehreren #Schwachstellen in verschiedenen Microsoft-Produkten, darunter auch in seiner Kollaborationsplattform #SharePoint. Von den dort geschlossenen Sicherheitslücken wird eine bereits ausgenutzt, bei drei weiteren geht Microsoft von einer "eher wahrscheinlichen" zukünftigen Ausnutzung aus.
Mehr dazu findet ihr hier: 👉️ https://www.bsi.bund.de/dok/1203234
-
⚠️ 📢 Sicherheitshinweis: Am 14. Juli 2026 veröffentlichte das Unternehmen #SonicWall ein Advisory zu seiner SMA1000-Produktserie und führte darin aus, dass die Modelle 6210, 7210 und 8200v durch zwei neu entdeckte Zero-Day #Schwachstellen (CVE-2026-15409, CVE-2026-1541) verwundbar sind.
❗️ Das Unternehmen verweist im Advisory darauf, dass "zahlreiche Fälle" vorliegen, die auf eine Ausnutzung der Schwachstellen schließen lassen.
Mehr dazu hier: ➡️ https://www.bsi.bund.de/dok/1203248
-
Wenn #Schwachstellen zur Geheimdienstware werden: Das #BMI hat einen 700-seitigen #Gesetzentwurf auf den Weg gebracht, der Klarheit in Sachen #Schwachstellenmanagement bringt - nur eben nicht im Sinne der #Cybersicherheit.
Denn das #BSI soll künftig verpflichtet sein, Sicherheitslücken an den #BND weiterzugeben - damit diese aktiv ausgenutzt werden können.
Damit fällt auch die letzte Brandmauer im digitalen Raum - ohne dass damit ein nachgewiesener Wert verbunden wäre:
https://www.bmi.bund.de/SharedDocs/gesetzgebungsverfahren/DE/OESI2/nachrichtendienstrecht.html
-
Neu im #Blog: Schwachstellen- und Patch-Management im Jahre 2026; URL: https://www.my-it-brain.de/wordpress/schwachstellen-und-patchmanagement-im-jahre-2026/
Enthält die Bitte, euer Wissen und eure Erfahrungen zu teilen.
-
Hitze bringt Infrastruktur an Grenzen
Die brütende #Hitze setzt nicht nur Lebewesen zu – in einigen europäischen Ländern haben die hohen Temperaturen bereits Infrastruktur in verschiedenen Bereichen an ihre Grenzen gebracht, auch in #Österreich. Am Wochenende wölbten sich in #Niederösterreich Betonplatten auf der #Westautobahn (A1), in Teilen #Wien's fiel der #Strom aus, mögliche Ursache ist #Trockenheit. In anderen Ländern gab es in vielen Bereichen Probleme. Die Hitze legt #Schwachstellen offen.
Viele Gebäude bieten keinen ausreichenden Schutz vor direkter #Sonneneinstrahlung. Während moderne Bauten häufig mit außenliegendem #Sonnenschutz ausgestattet sind, fehlt dieser in der Regel bei älteren Gebäuden. In vielen Haushalten sollen daher diverse #Klimageräte die #Hitzetage erträglich machen.
Aus dem Inhalt:
Stromausfälle in WienASFINAG: Schäden „weder vorhersehbar noch vermeidbar“
Schienen verformen sich
Deutsche Spediteure warnen
AKWs abgeschaltet: Problem mit Kühlwasser
Auswirkungen auf europäischen Strommarkt
Ökonom: Thermometer als „Frühindikator“
„Die aktuellen Hitzewellen bringen ein neues Abwärtsrisiko für die europäische #Wirtschaft mit sich“, sagte der Chefvolkswirt der Bank ING für #Deutschland und #Österreich, Carsten Brzeski, am Montag. #Hitzewellen würden still und leise von einem Wetterereignis zu einer „makroökonomischen Größe“ aufsteigen. Das Thermometer sei „zu einem Frühindikator geworden“.https://orf.at/stories/3434707/
#Klimakrise
#Klimakatastrophe
#Extremwetter
#Hitzewelle
#GlobaleErhitzung
#Ökonomie
#Wirtschaft
#Infrastruktur
#Resilienz, mangelnde -
📬 KI-Wurm schreibt Angriffe selbst: Forscher schwärzen Teile ihrer Studie
#Cyberangriffe #Studie #AgenticAI #Cybersecurity #Exploits #KIWurm #KünstlicheIntelligenz #LLM #Malware #OpenSourceKI #Schwachstellen https://sc.tarnkappe.info/a434c5 -
Warum ein weiteres "Gesetz zur Stärkung der #Cybersicherheit"? Das haben sich seit Vorlage des ersten Referentenentwurfs dieses Gesetzes so einige gefragt - und das nicht ohne Grund.
Denn die darin skizzierten #Hackback-Maßnahmen sind hochumstritten, so mit Blick auf #Attribuierung, dem staatlichen Offenhalten von #Schwachstellen und der unvermeidbaren Betroffenheit unbeteiligter Dritter.
Dennoch hat das Bundeskabinett den #Regierungsentwurf heute auf den Weg gebracht:
https://www.bundesregierung.de/breg-de/aktuelles/staerkung-cybersicherheit-2432588
-
#Schwachstellen schlagen #Passwörter:
Verizons "Data Breach Investigations Report 2026" (Auswertung von 22.000+ Datenpannen in 145 Ländern) zeigt: Softwareschwachstellen sind mit 31% der häufigste initiale Angriffsvektor, gestohlene Zugangsdaten liegen nur noch bei 13%.
Die mediane (!) Behebungszeit stieg auf 43 Tage, nur 26 Prozent kritischer #CISA-Schwachstellen wurden vollständig gepatcht, bei gleichzeitig 50% mehr offenen Lücken als im Vorjahr:
https://www.techzine.eu/news/security/141486/vulnerabilities-are-the-number-one-cause-of-data-breaches-for-the-first-time/ #Cybersecurity #KI
-
Funktionierender #Exploit, halluzinierte Dokumentation: Erstmals wurde ein #Zeroday-Exploit identifiziert, der mit hoher Wahrscheinlichkeit mithilfe von #KI entwickelt wurde.
So enthielt das Skript für den Exploit übermäßig erklärende Kommentare, eine lehrbuchhafte Formatierung und sogar einen halluzinierten Schweregrad #CVSS Wert, der in Wirklichkeit gar nicht existierte.
Die Erkenntnisse aus dem Fall? #AI identifiziert #Schwachstellen schneller, als uns lieb ist:
https://www.securityweek.com/google-detects-first-ai-generated-zero-day-exploit/
-
Einmal volltanken mit #Sicherheitslücke, bitte:
Das #BSI hat die #Cybersicherheit des öffentlichen Ladenetzes in Deutschland unter die Lupe genommen und dabei erhebliche #Schwachstellen festgestellt, da es eben nicht nur um Strom-, sondern auch um kompromittierbare Datenverbindungen geht.
Trotz dieser Befunde sieht die #Energiewirtschaft noch keinen unmittelbaren Handlungsbedarf, weil bislang keine "meldepflichtigen Sicherheitsvorfälle" bekannt seien:
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/2026/Sicherheit_oeffentliche_Ladeinfrastruktur_260507.html #KRITIS
-
Wenn #Schwachstellen schneller gefunden als gepatcht werden: Mit „Copy Fail" und „Dirty Frag" wurden zwei kritische #Linux-Kernel-Lücken bekannt, die Nutzern Root-Rechte verschaffen.
Dirty Frag baute auf Copy Fail auf, ein Muster im #KI-Zeitalter: Forscher (und Kriminelle) nutzen AI, um ähnliche Lücken in großen Codebasen aufzuspüren, bevor ein #Patch existiert.
Linux-Entwickler schlagen daher einen „Kernel-#Killswitch" vor, der gefährliche Funktionen sofort abschaltet: https://linuxiac.com/linux-kernel-killswitch-proposed-after-recent-vulnerability-disclosures/
-
Technische Anforderungen an die #Vertrauenswürdigkeit von #KI: Die #G7-Staaten haben einen #Leitfaden veröffentlicht, der Mindestanforderungen für Software-Stücklisten (#SBOM) im Bereich der künstlichen Intelligenz definiert.
Solche Stücklisten sollen sämtliche Bestandteile eines #AI-Systems erfassen, also nicht nur den Programmcode, sondern auch die zugrunde liegenden Modelle und #Trainingsdaten, damit #Schwachstellen schneller lokalisiert und behoben werden können:
https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/KI/SBOM-for-AI_minimum-elements.pdf -
Teure #KI und #Schwachstellen-Hype - mit #Cybersicherheitsforscherin Haya #Schulmann - #TheyTalkTech – mit Eckert und Wolfangel - #Podcast:
„Günstiger wird #KI vermutlich nicht." Evas LinkedIn-Post hat einen Nerv getroffen, denn: Was wir gerade für Cent-Bruchteile pro Anfrage kaufen, wird derzeit vielfach subventioniert. #OpenAI verbrennt laut eigener Prognose 2026 14 Milliarden Dollar. Börsengänge stehen an. Eine deutliche Preiskorrektur wird erwartet.
-
... schaffen: Aktuellen Berichten zufolge plant Englands öffentlicher #Gesundheitsdienst #NHS #England, die meisten seiner öffentlichen #Code-#Repositories künftig nicht mehr öffentlich zugänglich zu machen. Begründet wird dies offenbar mit #Sicherheitsbedenken, vor allem mit der Sorge, dass automatisierte Systeme #Schwachstellen in öffentlichen Repositories finden könnten. Neue interne Leitlinien verlangen, dass öffentliche Repositories geschlossen werden, sofern keine ausdrückliche ...
2/3
-
Der aktuelle Vorfall bei der Online-Handelsplattform Robinhood zeigt eindrücklich, wie Systeme durch kleine Schwachstellen für Phishing-Angriffe ausgenutzt werden können. Warum der Angriff so überzeugend war und was man daraus lernen kann, erfährst du in unserem Beitrag. 👇
#phishing #robinhood #schwachstellen #cybersecurity
https://teufelswerk.net/robinhood-so-werden-echte-sicherheitsmails-zur-phishing-falle/ -
#Cybersecurity Overload: Auch beim #NIST hält die #KI-Überlastung mit einem Meldungsanstieg von 263% Einzug. Deshalb hat man sich dazu entschlossen, IT-#Schwachstellen nur nach einem risikobasierten Modell zu pflegen.
Das bedeutet: Seit Mitte April werden #CVE-Einträge nur noch dann vollständig mit Detailinformationen und Risikobewertungen angereichert, wenn sie besonders kritisch sind. Alles andere landet fortan ohne Auswertung in der Kategorie "niedrigste Priorität":
https://www.nist.gov/news-events/news/2026/04/nist-updates-nvd-operations-address-record-cve-growth
-
Einen #Cybershield gibt es nicht nur in Deutschland: Was bei uns Cyberdome heißen wird, heißt in #Großbritannien ganz ähnlich - hat jedoch eine andere Zielsetzung. So soll durch das Projekt in #UK vor allem die wachsende Bedrohung durch #KI-gestützte Angriffe feindlicher Staaten adressiert werden, indem eine staatlich entwickelte "Abwehr-KI", Security-#Schwachstellen in Echtzeit erkennt und behebt - flankiert durch einen neuen nationalen Cyber-Aktionsplan:
https://www.computerweekly.com/news/366641790/UK-to-build-national-cyber-shield-to-protect-against-AI-cyber-threats #cybersecurity
-
Staaten werden Werkzeuge wie #Claude #Mythos einsetzen – offen oder verdeckt. Die Konsequenz: eine strukturelle Machtverschiebung in der #Cybersicherheit, die das gesamte bestehende Gefüge in Frage stellt: Bug Bounty-Programme, Responsible Disclosure, Security by Design für Legacy Systeme.
Gleichzeitig wäre die geopolitische Dimension enorm: Denn wer die leistungsfähigsten Modelle kontrolliert, kontrolliert künftig möglicherweise auch den Zugang zu #Schwachstellen:
https://www.security-insider.de/claude-mythos-anthropic-zaesur-cybersicherheit-kipker-a-f987e7d54801adb58cd67b4c51407cea/ #KI
-
@DerSpiegel
https://www.spiegel.de/netzwelt/bsi-fuerchtet-bedrohung-durch-intelligente-schwachstellen-suchmaschine-a-caf88722-386b-4a69-82db-e8484f468143
Wie immer, der Kampf an der falschen Front.Nicht das FINDEN von #Schwachstellen ist die Bedrohung, sondern deren EXISTENZ!
Die wirkliche Bedrohung geht von #Closed-Source Produkten aus, auf allen Ebenen von Netzwerk-Appliances bis zum Backoffice. Die sind voll von Programmierfehlern durch Kostendruck (Zeitdruck und fehlende QS) und - zumindest bei US-Produkten (NSL) - von Hintertüren. Allein in meinem Blog habe ich -zig einschlägiger Fälle berichtet. https://www.pc-fluesterer.info/wordpress/tag/hintertuer/
Die einzige nachhaltige Schutzmaßnahme besteht darin, systematisch auf #FOSS und zu digitaler #Souveränität zu migrieren. Ja, auch FOSS kann Fehler enthalten, aber viele viele Zehnerpotenzen weniger als proprietäre Produkte.
-
#CCC | #Kanzleisoftware in der #Cloud lässt Daten regnen.
Der Chaos Computer Club ( #CCC ) setzt seine Serie von #Sicherheitsanalysen bei #Legal-Tech-Anbietern fort. Zwei Sicherheitsforschende untersuchten die #Kanzleisoftware #RA_MICRO #Essentials und #identifizierten dabei eine Vielzahl von #Schwachstellen. Dank dieser war es möglich, auf schlecht verschlüsselte Backups, #Ermittlungsakten aus #Strafverfahren, #Adressdaten, #E_Mail und #Zugangsdaten zuzugreifen...
https://www.ccc.de/de/updates/2026/kanzleisoftware-in-der-cloud-lasst-daten-regnen
-
RE: https://social.bund.de/@bsi/116295890584639194
📢⚠️ Update zur Sicherheitswarnung: Version 1.1: #Citrix NetScaler ADC & Gateway – #Schwachstellen gefährden Organisationen.
Seit dem Wochenende häufen sich Berichte über Angriffe auf Citrix-Systeme [WAT26], [XCO26]. So finden mindestens seit dem 27. März Angriffsversuche mithilfe von CVE-2026-3055 statt.
Mehr Informationen findet ihr hier: https://www.bsi.bund.de/dok/1195484
-
Schweizer #Cybersecurity-#Lagebild H2/2025 identifiziert #OpenSource-#Lieferketten als wachsendes Systemrisiko, indem #OSS von #Cybercrime gezielt angegriffen wird:
"Verstärkt beobachtet wurden im Berichtszeitraum Angriffe gegen internationale Software-Lieferketten. Nebst der Ausnützung von #Schwachstellen gingen Cyberkriminelle vermehrt auch dazu über, etablierte und breit genutzte Komponenten von Open-Source-Software (OSS) zu kompromittieren."
https://www.ncsc.admin.ch/ncsc/de/home/aktuell/im-fokus/2026/ncsc-hjb-2025-2.html #Schweiz #BACS
-
Cyberrealitäten in #Belgien 2025: Was gesetzliche #Meldepflichten sichtbar machen.
Die nationale Cybersicherheitsbehörde CCB verzeichnete 635 Incidents (+70% ggü. Vorjahr), getrieben durch #NIS2 und #DORA.
Account-Kompromittierung bleibt Spitzenreiter, Ransomware wird wirkungsvoller, DDoS konnte besser abgewehrt werden.Kritisch: Das Exploit-Fenster nach #Schwachstellen-Disclosure liegt im Schnitt bei fünf Tagen. Kalenderbasierte Patch-Zyklen sind strukturell überholt:
https://ccb.belgium.be/open-media/1218/download?inline -
⚠️📢 Sicherheitswarnung: Kritische Schwachstellen in #Citrix NetScaler.
Am 23. März 2026 veröffentlichte der Hersteller Citrix ein Advisory zu zwei schwerwiegenden Schwachstellen in Citrix NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway.Aktuell sind zu beiden #Schwachstellen noch keine technischen Details oder aktiven Angriffe bekannt.
Mehr dazu: 👉️ https://www.bsi.bund.de/dok/1195484
-
#IoT-#Security
"#XIoT: Das erweiterte #Internet der Dinge ist die nächste Stufe der #Konvergenz""Was passiert, wenn die #Vernetzung von Geräten zunehmend auch solche beinhaltet, die ursprünglich gar nicht dafür vorgesehen waren? Was bedeutet .. das .. vor allem auch für die #Sicherheit der Systeme?"
"Mit der Vernetzung steigen die Risiken"
"Umfassende Sicherheitsstrategie und #Schwachstellen-Management sind nötig"
18.12.2022 #IT