Sicherheitslücken

Eine kritische Schwachstelle in Citrix NetScaler ADC und NetScaler Gateway ermöglicht das vollständige Umgehen von Authentifizierungsmechanismen. Da Proof-of-Concept-Exploits (PoC) im Netz kursieren, beobachten Sicherheitsteams des BSI bereits aktive Angriffe auf ungeschützte Perimeter-Systeme. Citrix NetScaler-Systeme bilden in vielen öffentlichen Verwaltungen, Kommunen und Unternehmen das Herzstück der externen IT-Infrastruktur – etwa als Weiterlesen

In älteren Versionen der beliebten Open-Source-Virtualisierungslösung Proxmox VE existiert eine kritische Lücke im Authentifizierungsmodul. Angreifer können sich unter Umständen ohne Passwort administrative Rechte verschaffen. In den letzten Tagen häufen sich Berichte über kompromittierte und teilweise durch Ransomware verschlüsselte Proxmox-Server. Ursache dafür ist die unter CVE-2023-54391 geführte Schwachstelle im Paket libpve-access-control. Weiterlesen

Der August-Patchday von Microsoft fällt in diesem Monat besonders umfangreich aus: IT-Verantwortliche in Kommunen und öffentlichen Verwaltungen stehen vor der Aufgabe, über 400 Schwachstellen in Windows, Office, dem .NET Framework und weiteren Systemkomponenten abzusichern. Neben mehreren mit der Höchstnote bewerteten Schwachstellen wird mindestens eine Zero-Day-Lücke bereits aktiv für Angriffe ausgenutzt. Weiterlesen

Aktuell warnt Cisco vor einer kritischen Schwachstelle im Cisco Secure Firewall Management Center (FMC): Über ein fest hinterlegtes Konto mit statischen Zugangsdaten können Angreifer aus der Ferne auf das System zugreifen. Da die Lücke bereits aktiv ausgenutzt wird, besteht für betroffene Verwaltungen unmittelbarer Handlungsbedarf. Unter der Kennung CVE-2026-20316 hat Cisco Weiterlesen

In der Erweiterung „SharePoint for ownCloud“ wurde eine hochriskante Sicherheitslücke entdeckt. Angreifer mit administrativen Rechten können unter bestimmten Bedingungen über eine Server-Side Request Forgery (SSRF) beliebigen Code auf dem System ausführen. Das Risiko wird als HIGH eingestuft. Die Schwachstelle liegt in der Integrationskomponente, die SharePoint mit ownCloud Classic verbindet. Bei Weiterlesen

Sollte man auf einem Synology-NAS-System die Erweiterung Surveillance Station installiert haben, sollte man dringend die aktuellen Updates installieren. Es wurden 15 Schwachstellen gefunden, durch den Angreifer das komplette NAS-Systeme übernehmen können. Betroffen sind mehrere Versionen der Surveillance Station, die auf DSM 6.2, 7.1 und 7.2 laufen. Man sollte schnellstmöglich auf Weiterlesen