Es wurde festgestellt, dass libnfs während der ZDR-Dekodierung keine ordnungsgemäße Durchsetzung der maximalen Größenbeschränkung vorgenommen hat, was zu einem Schreibvorgang außerhalb des Bereichs geführt hat. Ein Angreifer könnte dieses Problem möglicherweise dazu nutzen, libnfs zum Absturz zu bringen, was zu einer Dienstunterbrechung führt oder beliebigen Code ausführt.
Weiterlesen →Das CERT-Bund WID hat eine kritische Sicherheitslücke in Ruby und Red Hat Enterprise Linux (RHEL) entdeckt. Ein anonymer, externer Angreifer kann durch die Ausnutzung mehrerer Schwachstellen beliebigen Programmcode ausführen. Betroffene Unternehmen: Deutsche KMU, die Ruby oder RHEL-basierte Systeme einsetzen. Was Unternehmen prüfen sollten: * Überprüfung der Ruby-Versionen auf bekannte Schwachstellen. * Sicherstellung, dass RHEL aktuell gehalten wird (Updates und Patches). * Analyse von Anwendungen und Systemen auf potenzielle Angriffsflächen. * Implementierung von Sicherheitsmaßnahmen zur Verhinderung von Codeausführung (z.B. Sandboxing, Zugriffskontrollen).
Weiterlesen →Die Ubuntu Security Notice USN-9001-2 behandelt einen Fehler in der ca-certificates Software für Ubuntu 18.04 LTS und 20.04 LTS. Der Fehler betraf die Integration von JKS-Zertifikaten, wodurch CA-Zertifikate nicht korrekt aus dem System entfernt wurden und im JKS Keystore verblieben sind. Unternehmen, die diese Ubuntu Versionen nutzen, sollten prüfen, ob sie ca-certificates auf die neue Version aktualisieren, um sicherzustellen, dass alle Zertifikate korrekt verwaltet werden.
Weiterlesen →Das CERT-Bund WID hat eine Sicherheitswarnung (WID-SEC-2026-3329) zu mehreren Schwachstellen in der Squid-Software veröffentlicht. Diese Schwachstellen könnten von Angreifern zur Durchführung von Denial-of-Service-Angriffen, zur Ausführung von beliebigem Programmcode oder zum Umgehen von Sicherheitsvorkehrungen genutzt werden. Betroffene Unternehmen: Deutsche KMUs, die Squid als Webserver-Software einsetzen. Was Unternehmen prüfen sollten: * Überprüfung der Squid-Version auf die genannten Schwachstellen. * Aktualisierung auf die neueste stabile Version von Squid oder Implementierung von entsprechenden Patch-Management-Prozessen. * Überprüfung der Netzwerksicherheit, um potenzielle Angriffsvektoren zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine neue Sicherheitswarnung (WID-SEC-2026-3556) veröffentlicht, die mehrere Schwachstellen in der weit verbreiteten GitLab-Software identifiziert. Diese Schwachstellen ermöglichen potenziell Angreifern, beliebigen Code auszuführen, Daten zu manipulieren oder Cross-Site Scripting Angriffe durchzuführen. Für deutsche KMU mit GitLab-Installationen ist eine Prüfung der Systeme dringend empfohlen. Unternehmen sollten die Dokumentation des CERT-Bund (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3556) konsultieren, um die betroffenen Versionen zu identifizieren und geeignete Gegenmaßnahmen zu ergreifen. Es besteht ein praktischer Handlungsbedarf, da die Schwachstellen ausgenutzt werden könnten.
Weiterlesen →Das CERT-Bund WID hat eine neue Sicherheitswarnung (WID-SEC-2026-4407) veröffentlicht, die eine Schwachstelle in IBM Tape Libraries aufdeckt. Ein autorisierter Angreifer könnte diese Schwachstelle nutzen, um Sicherheitsvorkehrungen zu umgehen und Benutzerrechte zu erlangen. Betroffene Unternehmen: Deutsche KMU, die IBM Tape Library Systeme einsetzen. Was Sie prüfen sollten: Unternehmen mit IBM Tape Libraries sollten unverzüglich überprüfen, ob ihre Systeme betroffen sind. Dies beinhaltet die Überprüfung der IBM-Dokumentation und das Einholen von Informationen über mögliche Updates oder Patches von IBM. Akuter Handlungsbedarf: Die Schwachstelle stellt ein potenzielles Risiko dar, da ein Angreifer durch diese Schwachstelle Zugriff auf sensible Daten erlangen könnte. Eine sofortige Überprüfung der Systeme und gegebenenfalls die Installation von Sicherheitsupdates sind empfehlenswert.
Weiterlesen →Das CERT-Bund WID hat mehrere Schwachstellen in der Software JetBrains You Track identifiziert. Diese könnten es Angreifern ermöglichen, Sicherheitsvorkehrungen zu umgehen und potenziell Schaden anzurichten, beispielsweise durch Privilegienmissbrauch, Denial of Service Angriffe oder die Ausführung von Schadcode. Betroffene Unternehmen: Deutsche KMUs, die JetBrains You Track für ihre Softwareentwicklungsprozesse nutzen. Was Unternehmen prüfen sollten: * Überprüfung der aktuellen You Track Version auf Updates von JetBrains. * Bewertung des Risikos durch die Nutzung von You Track im Kontext der eigenen Sicherheitsstrategie. * Prüfung der Konfiguration von You Track auf mögliche Schwachstellen (z.B. unsichere Berechtigungen). Akuter Handlungsbedarf: Obwohl keine direkten Ausfälle oder Schäden gemeldet wurden, ist es ratsam, umgehend die aktuelle Version von You Track zu überprüfen und gegebenenfalls ein Update durchzuführen. Die genannten Schwachstellen könnten in Zukunft ausgenutzt werden.
Weiterlesen →Das Debian Security Advisory (DSA-6616-1) kündigt mehrere Schwachstellen im Linux-Kernel an, die zu Privilegienmissbrauch, Dienstausfällen oder Informationslecks führen könnten. Was ist passiert? Mehrere Schwachstellen wurden im Linux-Kernel entdeckt. Wer könnte betroffen sein? Deutsche KMUs, die Debian oder eine Debian-basierte Distribution (wie z.B. Ubuntu) verwenden und den Linux-Kernel nutzen. Was sollte ein Unternehmen prüfen? Unternehmen sollten das aktuelle Sicherheitsupdate für ihren Linux-Kernel installieren und ihre Systeme auf Anzeichen von Kompromittierung überprüfen. Es ist ratsam, die detaillierten Informationen im DSA-6616-1 zu konsultieren: [https://lists.debian.org/debian-security-announce/2026/msg00536.html](https://lists.debian.org/debian-security-announce/2026/msg00536.html) Gibt es akuten Handlungsbedarf? Ja, aufgrund der potenziellen Auswirkungen von Privilegienmissbrauch und Informationslecks ist eine sofortige Prüfung und gegebenenfalls die Installation des Sicherheitsupdates dringend empfohlen.
Weiterlesen →Die Debian Security Advisory DSA-6600-2 behebt eine Regression in der Vim-Version. Es gab Probleme beim Erstellen von Binärpaketen für die s390x Architektur während des Build-Prozesses. Unternehmen, die Vim (oder dessen Varianten) auf Basis der Debian-Distribution nutzen und s390x Architekturen einsetzen, sollten diese Meldung prüfen. Ein Update ist erforderlich, um sicherzustellen, dass die Software korrekt funktioniert. Es besteht kein unmittelbarer Handlungsbedarf, aber eine Überprüfung der Systemkonfiguration und gegebenenfalls ein Update sind empfehlenswert, um potenzielle Probleme zu vermeiden.
Weiterlesen →Die Debian Security Advisories melden einen Pufferüberlauf in der Behandlung von dBASE-Datenbankdateien in LibreOffice. Dieser könnte potenziell zur Ausführung von beliebigem Code führen. Betroffene Unternehmen: Deutsche KMU, die LibreOffice verwenden und dBASE-Datenbanken nutzen. Was Sie prüfen sollten: * Überprüfen Sie, ob Ihre Organisation LibreOffice verwendet. * Bewerten Sie den Umfang der Nutzung von dBASE-Datenbanken innerhalb Ihrer Systeme. * Beachten Sie, dass ein Pufferüberlauf potenziell schwerwiegende Folgen haben kann. Eine sofortige Aktualisierung auf die betroffene Version ist empfehlenswert, um das Risiko zu minimieren. Akuter Handlungsbedarf: Ja – Unternehmen sollten die Sicherheitsanweisung der Debian Security Advisories (DSA-6615-1) sorgfältig prüfen und gegebenenfalls unverzüglich Maßnahmen zur Aktualisierung von LibreOffice ergreifen.
Weiterlesen →Das Debian Security Advisory DSA-6614-1 informiert über mehrere Sicherheitslücken im Ruby 3.3 Interpreter. Diese Lücken können zu IMAP Command Injection, Denial of Service Angriffen, Informationslecks oder der Ausführung von Schadcode führen. Betroffene Unternehmen: Deutsche KMUs, die Ruby 3.3 in ihren Systemen einsetzen (z.B. für Webanwendungen, Automatisierungsskripte). Was Unternehmen prüfen sollten: * Überprüfen Sie, ob Ruby 3.3 in Ihren Anwendungen oder Systemen verwendet wird. * Beachten Sie die Beschreibung der Sicherheitslücken im Debian Security Advisory (https://lists.debian.org/debian-security-announce/2026/msg00533.html). * Installieren Sie das Sicherheitsupdate, sobald es verfügbar ist, um die Risiken zu minimieren. Akuter Handlungsbedarf: Ja – Die genannten Schwachstellen können ausgenutzt werden. Eine zeitnahe Aktualisierung von Ruby 3.3 ist empfehlenswert.
Weiterlesen →Die Debian Security Advisory DSA-6613-1 informiert über mehrere Schwachstellen in der zlib-Komprimierungsbibliothek. Diese könnten zu einem Dienstausfall oder potenziell zur Ausführung von beliebigem Code führen, wenn speziell gestaltete Eingaben verarbeitet werden. Betroffene Unternehmen: Deutsche KMUs, die die zlib-Bibliothek in ihren Systemen verwenden (z.B. als Teil von Anwendungen oder Serversoftware). Was Unternehmen prüfen sollten: * Überprüfen Sie, ob Ihre Systeme die zlib-Bibliothek verwenden. * Lesen Sie das vollständige Sicherheitsupdate unter https://lists.debian.org/debian-security-announce/2026/msg00532.html für detaillierte Informationen zu den Schwachstellen und empfohlenen Maßnahmen. Akuter Handlungsbedarf: Ja, es besteht ein potenzieller Sicherheitsrisiko. Unternehmen sollten das Update so schnell wie möglich installieren oder zumindest die Konfiguration der zlib-Bibliothek überprüfen und gegebenenfalls anpassen, um das Risiko zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in Keycloak identifiziert. Ein authentifizierter Angreifer kann potenziell Sicherheitsvorkehrungen umgehen. Für deutsche KMU ist dies praktisch relevant, da Keycloak als Open-Source-Software für Identitätsmanagement und Single Sign-On (SSO) häufig eingesetzt wird. Was ist passiert? Eine Schwachstelle in Keycloak ermöglicht es einem Angreifer, Sicherheitsvorkehrungen zu umgehen. Wer könnte betroffen sein? Unternehmen, die Keycloak als Teil ihrer IT-Infrastruktur nutzen – insbesondere solche, die SSO und Identitätsmanagement implementiert haben. Was sollte ein Unternehmen prüfen? KMUs sollten ihre Keycloak-Installation auf Versionen überprüfen, für die keine Sicherheitsupdates verfügbar sind. Zudem ist es ratsam, die aktuellste Version von Keycloak zu evaluieren und gegebenenfalls zu installieren. Eine Überprüfung der Konfiguration und Zugriffsberechtigungen ist ebenfalls empfehlenswert, um das Risiko einer Ausnutzung zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine niedrige Schwachstelle in Keycloak (mit Micrometer) entdeckt, die einen Denial of Service Angriff ermöglicht. Betroffen sind deutsche KMU, die Keycloak verwenden. Unternehmen sollten ihre Keycloak-Instanzen auf neue Versionen aktualisieren und die Konfiguration überprüfen, um das Risiko zu minimieren.
Weiterlesen →Das CERT-Bund hat eine Sicherheitswarnung (WID-SEC-2026-4035) veröffentlicht, die mehrere Schwachstellen in der weit verbreiteten Überwachungssoftware Checkmk aufzeigt. Diese Schwachstellen könnten es Angreifern ermöglichen, Informationen zu stehlen und Dateien zu manipulieren. Für deutsche KMUs mit Checkmk-Installationen besteht ein praktischer Handlungsbedarf. Betroffene Unternehmen: Alle Organisationen, die Checkmk verwenden. Was Unternehmen prüfen sollten: * Überprüfen Sie die Version Ihrer Checkmk-Installation auf die betroffenen Schwachstellen. * Beachten Sie, dass die Warnung auf Informationslecks und potenziellen Dateimanipulationsangriffen hinweist. Dies erfordert eine Überprüfung der Systemkonfiguration und Sicherheitsrichtlinien. Akuter Handlungsbedarf: Ja – Eine schnelle Überprüfung der Checkmk-Version und gegebenenfalls ein Update sind ratsam, um das Risiko zu minimieren.
Weiterlesen →Ein Angreifer kann mehrere Schwachstellen in JetBrains CLion ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.
Weiterlesen →Das CERT-Bund WID hat eine kritische Schwachstelle in der Siemens SIMATIC IoT2050 Plattform entdeckt. Ein Angreifer kann diese Schwachstelle nutzen, um Sicherheitsvorkehrungen zu umgehen und mit Administratorrechten beliebigen Programmcode auszuführen. Betroffene Unternehmen: Deutsche KMUs, die Siemens SIMATIC IoT2050 Geräte im Einsatz haben – insbesondere in Bereichen wie Produktion, Automatisierungstechnik oder Gebäudeautomation. Was Unternehmen prüfen sollten: Alle installierten SIMATIC IoT2050 Geräte müssen umgehend auf Schwachstellen gescannt werden. Es ist wichtig, die Firmware-Versionen zu überprüfen und gegebenenfalls die aktuellste Version zu installieren. Zusätzlich sollte ein Sicherheitsaudit durchgeführt werden, um die Konfiguration der Geräte zu überprüfen und sicherzustellen, dass unnötige Funktionen deaktiviert sind. Akuter Handlungsbedarf: Ja – aufgrund des potenziellen Schadens durch Ausführung von beliebigem Programmcode mit Administratorrechten ist eine sofortige Reaktion erforderlich. Die Schwachstelle stellt einen erheblichen Sicherheitsrisiko dar.
Weiterlesen →Stumptner IT bewertet diese Sicherheitsmitteilung für deutsche KMU als praktisch relevant (Relevanz 6). Was ist passiert? Die Aktualisierung USN-8952-1, die zuvor Fehler in der Tornado-Software behoben hatte, war aufgrund eines unvollständigen Fixes für CVE-2026-103263 fehlerhaft. Dieser Fehler führte zu Problemen beim Bereitstellen statischer Dateien für Anwendungen, die Tornado's StaticFileHandler unterteilen (z.B. Jupyter), und konnte Regressionen verursachen. Wer könnte betroffen sein? Unternehmen, die Tornado oder Anwendungen nutzen, die auf Tornado’s StaticFileHandler basieren. Dies betrifft insbesondere KMU mit Jupyter Notebooks oder ähnlichen Diensten, die statische Dateien bereitstellen. Was sollte ein Unternehmen prüfen? Alle Unternehmen, die Tornado verwenden, sollten diese USN-8952-2 umgehend installieren. Es ist wichtig zu überprüfen, ob Anwendungen, die StaticFileHandler nutzen, weiterhin korrekt funktionieren und keine Probleme bei der statischen Dateiverarbeitung auftreten. Die Ursache des Problems liegt in einem unvollständigen Fix, daher sollte ein gründliches Testen nach der Aktualisierung erfolgen. Gibt es akuten Handlungsbedarf? Ja. Die Installation dieser Sicherheitsaktualisierung ist dringend empfohlen, um die potenziellen Risiken durch die genannten CVEs zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in IBM App Connect Enterprise identifiziert. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Informationen auszuspähen. Betroffene Unternehmen: Deutsche KMUs, die IBM App Connect Enterprise nutzen. Was Unternehmen prüfen sollten: * Überprüfen Sie Ihre IBM App Connect Enterprise-Installation auf aktuelle Updates von IBM. * Bewerten Sie das Risiko der Informationsausspähung im Kontext Ihrer Geschäftsprozesse. * Implementieren Sie geeignete Sicherheitsmaßnahmen, um den Zugriff auf die Anwendung zu kontrollieren und sensible Daten zu schützen.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Sicherheitslücke in der Software SmarterTools SmarterMail entdeckt. Mehrere Schwachstellen ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen und potenziell unerwünschte Auswirkungen zu verursachen. Betroffene Unternehmen: Deutsche KMU, die SmarterTools SmarterMail nutzen. Was Unternehmen prüfen sollten: * Überprüfen Sie Ihre Installation von SmarterTools SmarterMail auf die aktuellste Version. * Bewerten Sie das Risiko potenzieller Auswirkungen aufgrund der Schwachstellen. * Implementieren Sie gegebenenfalls zusätzliche Sicherheitsmaßnahmen, um die Risiken zu minimieren. Akuter Handlungsbedarf: Ja – Die Warnung des CERT-Bund erfordert eine Prüfung und ggf. sofortige Maßnahmen zur Risikominderung.
Weiterlesen →
Dieser Artikel von Cloudflare untersucht die Bedrohung durch Quantencomputer für etablierte Verschlüsselungsprotokolle wie Privacy Pass und beleuchtet neue post-quanten Kryptographie, die möglicherweise eine Lösung bietet.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in Moodle identifiziert, die es Angreifern ermöglicht, Informationen offenzulegen. Diese Meldung ist für deutsche KMUs relevant, die Moodle als Lernplattform einsetzen. Was ist passiert? Eine Schwachstelle in der Moodle-Software wurde entdeckt. Wer könnte betroffen sein? Deutsche KMU, die Moodle zur Durchführung von Online-Schulungen oder Lernprogrammen nutzen. Was sollte ein Unternehmen prüfen? KMUs sollten ihre Moodle-Instanzen auf die betroffene Version überprüfen und gegebenenfalls ein Update durchführen. Es ist ratsam, die aktuellen Sicherheitsrichtlinien für Moodle zu konsultieren und sicherzustellen, dass die Plattform entsprechend konfiguriert ist, um das Risiko einer Informationsoffenlegung zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine neue Sicherheitswarnung (WID-SEC-2026-3075) veröffentlicht, die mehrere Schwachstellen im Linux Kernel aufzeigt. Diese könnten potenziell zu Speicherbeschädigungen, Datenlecks oder Denial-of-Service-Zuständen führen. Betroffene Unternehmen: Deutsche KMU, die den Linux Kernel in ihren Systemen verwenden. Was Unternehmen prüfen sollten: Alle Systeme, die den Linux Kernel nutzen, sollten auf neue Kernel-Versionen aktualisiert werden. Zusätzlich ist es ratsam, die Systeme auf ungewöhnliches Verhalten zu überwachen und gegebenenfalls Sicherheitsmaßnahmen wie Intrusion Detection Systems (IDS) zu aktivieren oder zu verstärken. Akuter Handlungsbedarf: Die Warnung erfordert eine Überprüfung der Systemkonfiguration und eine Priorisierung von Updates. Da die Schwachstellen potenziell schwerwiegend sind, sollte ein Unternehmen umgehend Maßnahmen zur Risikominderung ergreifen.
Weiterlesen →Ubuntu hat eine Sicherheitsnotiz veröffentlicht, die mehrere Schwachstellen im Linux Kernel aufdeckt. Diese betreffen eine Vielzahl von Architekturen und Subsystemen, darunter ARM64, NVDIMM, Handshake API, sowie zahlreiche Treiber für Hardware wie GPUs, Netzwerkgeräte, Audio-Systeme und Storage-Lösungen. Die Schwachstellen könnten es einem lokalen Angreifer ermöglichen, die Integrität des SEV-SNP Guest Memory zu kompromittieren. Unternehmen sollten diese Updates umgehend installieren, um das System vor potenziellen Angriffen zu schützen.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in IBM WebSphere Application Server identifiziert. Ein Angreifer könnte diese Schwachstellen ausnutzen, um einen Denial of Service (DoS) Angriff zu starten. Betroffene Unternehmen: KMUs, die IBM WebSphere Application Server einsetzen. Was Sie prüfen sollten: Überprüfen Sie Ihre Systeme auf die Verwendung von IBM WebSphere Application Server und bewerten Sie das Risiko eines DoS-Angriffs. Es besteht ein potenzieller Handlungsbedarf, insbesondere für Unternehmen mit kritischen Anwendungen, die auf dieser Plattform laufen. Empfohlene Maßnahmen: Behalten Sie die Entwicklungen des CERT-Bund WID im Auge und prüfen Sie gegebenenfalls Updates oder Konfigurationsänderungen, um das Risiko zu minimieren.
Weiterlesen →Das CERT-Bund WID hat eine Sicherheitswarnung (WID-SEC-2026-4345) für Red Hat Enterprise Linux (Version tesseract) veröffentlicht. Die Warnung beschreibt mehrere Schwachstellen, die es lokalen Angreifern ermöglichen könnten, beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. Betroffene Unternehmen: Deutsche KMU, die Red Hat Enterprise Linux (tesseract) in Betrieb haben. Was Unternehmen prüfen sollten: * Überprüfen Sie Ihre Red Hat Enterprise Linux (tesseract) Systeme auf die betroffenen Versionen. * Beachten Sie, dass die Schwachstellen es Angreifern ermöglichen könnten, die Systeme zu kompromittieren. Akuter Handlungsbedarf: Aufgrund der potenziellen Auswirkungen von beliebiger Codeausführung und Datenmanipulation ist eine sofortige Überprüfung und gegebenenfalls Patches auf den neuesten Versionen von Red Hat Enterprise Linux (tesseract) ratsam.
Weiterlesen →Was ist passiert? Malicious cyber actors are targeting industrial refrigeration and cold chain monitoring systems globally, specifically electronic temperature controllers and commercial refrigeration controllers in retail grocery and cold storage facilities. Wer könnte betroffen sein? Unternehmen im Gesundheits- und Bevölkerungsschutzsektor, Chemie-, Lebensmittel- und Agrarsektor sowie Transportunternehmen, die Kühlanlagen nutzen. Was sollte ein Unternehmen prüfen? Die Meldung weist auf Schwachstellen in ungeschützten oder internetzugreifbaren Controllern hin, die zur Fernänderung von Einstellungen und zum Zwingen von Einheiten in kontinuierliche Heiz- und Defrostdurchläufe führen können. Gibt es akuten Handlungsbedarf? Ja, aufgrund der potenziellen Auswirkungen wie Inventarverluste, Gerätegefahren und potenzielle Risiken für Konsumenten. Unternehmen sollten sofort die empfohlenen Sicherheitsmaßnahmen umsetzen, insbesondere das Anpassen von Passwörtern, das Aktualisieren von Firmware und das Beschränken des Zugriffs auf OT-Systeme.
Weiterlesen →
Cloudflare's blog post discusses the increasing use of AI agents and their reliance on intermediary servers. This raises concerns about visibility and control over automated traffic. The article introduces a collaborative approach to safely manage this type of traffic, focusing on identification, authorization, and management. German KMUs that utilize services relying on AI agents (e.g., for automation, customer service bots) should review their security posture and understand the potential implications of these intermediaries.
Weiterlesen →Stumptner IT bewertet die Ubuntu Security Notice USN-7230-3 als praktisch relevant für deutsche KMUs, insbesondere solche, die FRR (aFreeRoute) zur Routenverteitung nutzen. Was ist passiert? Die Behebung einer Sicherheitslücke (CVE-2024-55553) in FRR führte zu einem Regression – d.h., der Funktionsumfang wurde beeinträchtigt. Konkret stoppte FRR nach dem Empfang des ersten RPKI Updates die Verarbeitung und Revalidierung von Routen, was insbesondere unter Ubuntu 20.04 LTS zu Problemen beim Start des BGP Daemons führte. Wer könnte betroffen sein? Unternehmen, die Ubuntu 20.04 LTS mit FRR als Teil ihrer Netzwerk-Infrastruktur nutzen, sind potenziell betroffen. Dies betrifft vor allem KMUs, die auf RPKI (Resource Public Key Infrastructure) für die Routenverteitung angewiesen sind. Was sollte ein Unternehmen prüfen? * Überprüfen Sie, ob FRR unter Ubuntu 20.04 LTS installiert und genutzt wird. * Stellen Sie sicher, dass RPKI-Updates korrekt verarbeitet werden und Routen regelmäßig revalidiert werden. * Beobachten Sie die Performance von FRR auf ungewöhnliche Weise – ein möglicher Denial-of-Service Angriff könnte die Performance beeinträchtigen. Gibt es akuten Handlungsbedarf? Ja. Unternehmen sollten diese Notice umgehend prüfen und gegebenenfalls das Update installieren, um die behobenen Sicherheitslücken zu schließen. Die ursprünglichen Schwachstellen (CVE-2024-44070 und CVE-2024-55553) konnten potenziell für Denial-of-Service Angriffe ausgenutzt werden.
Weiterlesen →Stumptner IT analysiert die Ubuntu Security Notice USN-8955-2 und bewertet die Relevanz für unsere Kunden in Nürnberg. Was ist passiert? Die Sicherheitsnotiz beschreibt mehrere Schwachstellen in der Nginx-Software, die von nginx falsch behandelt werden. Diese Fehler können potenziell zu Denial-of-Service-Angriffen oder sogar zur Ausführung von Arbitärcode führen. Wer könnte betroffen sein? Alle Unternehmen, die Nginx auf ihren Ubuntu-Systemen verwenden – insbesondere KMU in Deutschland, die möglicherweise nicht über umfassende Sicherheitsressourcen verfügen. Die betroffenen Ubuntu-Versionen sind 20.04 LTS, 18.04 LTS, 16.04 LTS und 14.04 LTS. Was sollte ein Unternehmen prüfen? * Nginx-Konfiguration: Überprüfen Sie Ihre Nginx-Konfigurationen auf die Verwendung von Alias-Direktiven in Kombination mit Rewrite-Regeln, sowie auf die Konfiguration von HTTP/3 und Server Side Includes (SSI) Seiten. Insbesondere sollten Systeme mit Ubuntu 20.04 LTS, 18.04 LTS, 16.04 LTS und 14.04 LTS sorgfältig betrachtet werden. * SSL-Konfiguration: Untersuchen Sie Ihre SSL-Session-Ticket-Einstellungen, insbesondere wenn ein Shared Session Cache verwendet wird ohne regelmäßige Ticket-Rotation. * Updates installieren: Installieren Sie die entsprechenden Sicherheitsupdates von Ubuntu umgehend. Akuter Handlungsbedarf? Ja. Die Schwachstellen ermöglichen potenziell schwerwiegende Angriffe. Es ist dringend empfohlen, die Updates zu installieren und die Konfigurationen auf mögliche Risiken zu überprüfen.
Weiterlesen →It was discovered that the ca-certificates JKS integration was not working properly, resulting in CA certificates removed from the system bundle not being removed from the JKS keystore. This update corrects the feature and resyncs the keystore with the system CA certificates list.
Weiterlesen →Die CERT-Bund WID hat eine Sicherheitswarnung für Google Chrome und Microsoft Edge veröffentlicht. Es wurden mehrere Schwachstellen identifiziert, die von Angreifern ausgenutzt werden könnten, um diverse Angriffe durchzuführen – darunter Codeausführung, Berechtigungsverschiebungen oder XSS-Angriffe. Betroffene Unternehmen: Alle deutschen KMU, die Google Chrome oder Microsoft Edge nutzen. Was Unternehmen prüfen sollten: * Überprüfen Sie die aktuellen Versionen von Google Chrome und Microsoft Edge auf Updates. Die Schwachstellen betreffen ältere Versionen. * Bewerten Sie die potenziellen Risiken, die durch diese Schwachstellen entstehen könnten (z.B. Datenverlust, Systemkompromittierung). * Implementieren Sie zusätzliche Sicherheitsmaßnahmen wie Webanwendung-Firewalls (WAFs), um Angriffe zu erkennen und abzuwehren. Akuter Handlungsbedarf: Ja. Unternehmen sollten umgehend prüfen, ob sie die neuesten Versionen von Chrome und Edge installiert haben und gegebenenfalls zusätzliche Sicherheitsvorkehrungen treffen.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in Grafana identifiziert, die es einem authentifizierten Angreifer ermöglicht, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Betroffene Unternehmen: Deutsche KMU, die Grafana als Monitoring-Tool nutzen. Insbesondere solche, die Grafana in Produktionsumgebungen einsetzen und sensible Daten visualisieren. Was Sie prüfen sollten: * Überprüfen Sie Ihre Grafana-Instanzen auf die betroffenen Versionen (die genauen Versionen finden Sie im CERT-Bund WID Bericht: [https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3355](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3355)). * Implementieren Sie die in der Sicherheitswarnung genannten Gegenmaßnahmen, um die Schwachstelle zu beheben. * Überwachen Sie Ihre Systeme auf ungewöhnliche Aktivitäten, die auf einen Angriff hindeuten könnten. Akuter Handlungsbedarf: Ja. Die Schwachstelle ermöglicht potenziell den Zugriff auf sensible Daten. Unternehmen sollten unverzüglich Maßnahmen ergreifen, um ihre Grafana-Instanzen zu schützen.
Weiterlesen →Das CERT-Bund WID hat mehrere Schwachstellen in Google Chrome und Microsoft Edge entdeckt, die es Angreifern ermöglichen könnten, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen. Für deutsche KMU ist dies praktisch relevant, da diese Browser von vielen Unternehmen genutzt werden. Was ist passiert? Mehrere Schwachstellen wurden in Google Chrome und Microsoft Edge identifiziert. Wer könnte betroffen sein? Deutsche KMU, die Google Chrome oder Microsoft Edge als ihren Standardbrowser verwenden. Was sollte ein Unternehmen prüfen? Ein sofortiger Fokus sollte auf der Aktualisierung von Chrome und Edge auf die neuesten Versionen liegen. Es ist ratsam, die Browser-Einstellungen zu überprüfen und sicherzustellen, dass Sicherheitsfunktionen aktiviert sind.
Weiterlesen →Die Veröffentlichung von DSA-6607-1 durch das Debian Security Team weist auf eine Schwachstelle im APT Package Manager hin. Was ist passiert? Ein Fehler in der Funktionsweise von APT ermöglicht es, nach einem HTTP-Redirect zwei unterschiedliche Paketdownloads mit derselben URI zu verschmelzen. Dies kann dazu führen, dass ein Angreifer die heruntergeladene Paketdatei nach der Überprüfung durch APT ersetzt und somit potenziell beliebigen Code als Root ausführen kann. Wer könnte betroffen sein? Deutsche KMU, die Debian oder Ableitungen davon (z.B. basierend auf Debian) für ihren IT-Betrieb nutzen, sind potenziell betroffen. Insbesondere Unternehmen mit APT als zentralem Paketmanager sollten hier Vorsicht walten lassen. Was sollte ein Unternehmen prüfen? Unternehmen sollten überprüfen, ob sie APT verwenden und welche Versionen von APT installiert sind. Es ist ratsam, das Sicherheitsupdate (DSA-6607-1) so schnell wie möglich zu installieren, um die Schwachstelle zu beheben. Zudem sollten Sie sich über mögliche Auswirkungen auf Ihre Systeme informieren. Gibt es akuten Handlungsbedarf? Ja, es besteht ein signifikanter Handlungsbedarf. Die Möglichkeit der Ausführung von Arbitrary Code als Root stellt eine ernsthafte Sicherheitslücke dar. Die Installation des Updates ist dringend empfohlen.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Schwachstelle in der Docker-Software entdeckt. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Betroffene Unternehmen: Deutsche KMUs, die Docker für Containerisierung und Orchestrierung nutzen. Was Sie prüfen sollten: * Überprüfen Sie Ihre Docker-Installationen auf die betroffene Version. * Bewerten Sie das Risiko von unautorisiertem Zugriff auf Ihre Container. * Implementieren Sie geeignete Sicherheitsmaßnahmen, um Datenmanipulationen und unbefugte Zugriffe zu verhindern (z.B. Netzwerkrichtlinien, Benutzerrechte). Akuter Handlungsbedarf: Die Schwachstelle stellt ein potenzielles Risiko dar. Es ist ratsam, die Docker-Software zeitnah auf die aktuelle Version zu aktualisieren oder geeignete Sicherheitsmaßnahmen zu implementieren, um das Risiko zu minimieren.
Weiterlesen →Die Debian Security Advisory DSA-6608-1 informiert über eine Schwachstelle im Puppet Agent, dem Konfigurationsmanagement-System. Es wurde festgestellt, dass ein fehlendes Validieren von Ereignisdaten zu einer Codeausführung auf dem Puppet Server führen kann. Betroffene Unternehmen: Deutsche KMUs, die den Puppet Agent zur Konfiguration und Verwaltung ihrer Systeme nutzen. Was Unternehmen prüfen sollten: * Überprüfen Sie Ihre Systeme auf die Verwendung des Puppet Agents. * Beachten Sie das Debian Security Advisory (https://lists.debian.org/debian-security-announce/2026/msg00527.html) für weitere Details zur Schwachstelle und empfohlene Maßnahmen. Akuter Handlungsbedarf: Ja, es besteht ein potenzieller Sicherheitsrisiko. Unternehmen sollten das Update des Puppet Agents installieren, sobald es verfügbar ist, um die Schwachstelle zu beheben.
Weiterlesen →Das CERT-Bund WID hat eine mittlere Risikoshwachstelle in GNU libc identifiziert. Ein Angreifer könnte diese Schwachstelle ausnutzen, um einen Denial of Service Angriff zu starten. Betroffene Unternehmen: Alle deutschen KMU, die GNU libc in ihren Systemen verwenden. Was Sie prüfen sollten: Überprüfen Sie Ihre Systeme auf die Verwendung von GNU libc und bewerten Sie das Risiko eines Angriffs. Akuter Handlungsbedarf: Es ist ratsam, die neueste Version von GNU libc zu installieren oder zumindest die Sicherheitsupdates zu prüfen, sobald diese verfügbar sind. Die Mitteilung des CERT-Bund WID bietet weitere Informationen und Anweisungen zur Risikominderung.
Weiterlesen →Das CERT-Bund WID hat eine Sicherheitswarnung (WID-SEC-2026-3648) herausgegeben, die mehrere Schwachstellen in Google Chrome identifiziert. Diese könnten von Angreifern ausgenutzt werden, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern oder Daten zu manipulieren. Betroffene Unternehmen: Alle deutschen KMU, die Google Chrome als ihren Standardbrowser verwenden. Was Unternehmen prüfen sollten: * Überprüfen Sie die aktuelle Version von Google Chrome auf Ihrem Netzwerk und stellen Sie sicher, dass sie auf dem neuesten Stand ist. * Bewerten Sie die Risiken, die durch die Schwachstellen entstehen könnten, insbesondere im Hinblick auf Datenabsicherungen und potenzielle Angriffe. * Implementieren Sie zusätzliche Sicherheitsmaßnahmen wie Web Application Firewalls (WAFs), um das Risiko zu minimieren.
Weiterlesen →Die Debian Security Advisory DSA-6609-1 informiert über eine Sicherheitslücke in der Authorisations-Dienstleistung von Trapperkeeper, einem Service Framework, das von Puppet Servern verwendet wird. Eine fehlerhafte Validierung von Hostname Access Control Lists (ACLs) könnte es einem Puppet Client ermöglichen, die Kataloge eines anderen Hosts herunterzuladen. Deutsche KMUs, die Trapperkeeper oder ähnliche Service Frameworks für Puppet Server einsetzen, sollten diese Meldung prüfen und sicherstellen, dass ihre Systeme entsprechend aktualisiert werden. Es besteht ein praktischer Handlungsbedarf, um das Risiko einer unbefugten Katalog-Download zu minimieren.
Weiterlesen →