TÄGLICHES BRIEFING
Linux OVSwrap-Schwachstelle, kritische Gitea-Sicherheitslücke und durchgesickerte n8n-API-Token
Das heutige Briefing behandelt lokale Privilegienausweitung im Linux-Kernel, nicht authentifizierte Dateilesevorgänge in Gitea, offengelegte n8n-API-Token, Kali365-Gerätecode-Phishing und bösartige Open VSX-Erweiterungen.
5 Meldungen2 Min. Lesezeit
Die heutigen Sicherheitsbedrohungen umfassen Infrastrukturschwachstellen, den Missbrauch von Zugangsdaten und Risiken in der Lieferkette. Systemadministratoren und DevOps-Teams stehen vor der dringenden Aufgabe, Patches für Kernplattformen wie Gitea und den Linux-Kernel bereitzustellen, um unautorisierten Dateizugriff und die Eskalation lokaler Root-Rechte zu verhindern.
Kritische Sicherheitslücke in Gitea ermöglicht nicht authentifizierten Angreifern das Lesen von Serverdateien über Org-Mode Markup.
Ein nicht authentifizierter Angreifer kann auf Gitea, der selbstgehosteten Git-Plattform, in den Versionen 1.22.1 bis 1.27.0 jede Datei lesen, auf die das Dienstkonto Zugriff hat.
- Warum das wichtig ist
- Nicht authentifizierte Angreifer können sensible Dateien oder Serverkonfigurationsgeheimnisse von selbstgehosteten Gitea-Instanzen extrahieren, was potenziell zur vollständigen Übernahme des Systems führen kann.
- Was zu tun ist
- Aktualisieren Sie Ihre selbstgehosteten Gitea-Instanzen umgehend auf Version 1.27.1.
Neue Sicherheitslücke im OVSwrap-Linux-Kernel ermöglicht lokalen Benutzern Root-Zugriff über Open vSwitch
Eine lokale Speicherbeschädigungslücke im Open vSwitch-Datenpfad des Linux-Kernels (OVSwrap, CVE-2026-64531, CVSS 7.8) ermöglicht es Benutzern ohne Root-Rechte, ihre Berechtigungen zu erweitern. Ein öffentlicher Exploit mit vorkompilierten Offsets für ca. 800 Kernel-Builds gängiger Distributionen ist verfügbar.
- Was zu tun ist
- Patchen Sie Linux-Kernel-Pakete, die Korrekturen für CVE-2026-64531 enthalten, auf allen betroffenen Systemen.
Kali 365 nutzt Microsoft-Authentifizierung gegen US-Unternehmen: Neues Unternehmensrisiko
Das Kali365-Phishing-Kit zielt auf US-amerikanische Organisationen ab, indem es den legitimen Gerätecode-Authentifizierungsprozess von Microsoft ausnutzt. Opfer bestätigen vom Angreifer kontrollierte Gerätecodes auf dem offiziellen Anmeldeportal von Microsoft und gewähren den Angreifern so dauerhafte Zugriffstoken auf E-Mails, Cloud-Ressourcen und interne Dokumente.
- Warum das wichtig ist
- Durch die Ausnutzung legitimer Authentifizierungsprozesse von Microsoft-Geräten umgehen Angreifer die standardmäßigen MFA-Abwehrmechanismen, um dauerhaften Zugriff auf Cloud- und E-Mail-Dienste zu erhalten.
Durchgesickerte n8n-API-Tokens haben Live-Instanzen dem Diebstahl von Zugangsdaten ausgesetzt.
Die Forscher von GitGuardian entdeckten 321 n8n-Instanzen, die in öffentlichen GitHub-Commits offengelegte API-Token akzeptierten, und demonstrierten vier Möglichkeiten, wie Angreifer diese nutzen könnten, um auf sensible Daten und nachgelagerte Anmeldeinformationen zuzugreifen, ohne eine Software-Schwachstelle auszunutzen.
- Warum das wichtig ist
- Die offengelegten n8n-API-Schlüssel gewähren Zugriff auf integrierte Unternehmensdaten, Cloud-Ressourcen und API-Zugangsdaten von Drittanbietern, die in automatisierten Arbeitsabläufen gespeichert sind.
Open VSX entfernt 77 schädliche Evil Twin-Erweiterungen, die Entwicklerdaten exfiltrierten.
Open VSX hat 77 bösartige „Evil Twin“-Erweiterungen entfernt, die zwischen dem 26. Juli und dem 1. August 2026 hochgeladen wurden. Die Erweiterungen gaben sich als legitime Entwicklerwerkzeuge aus, um Systemdetails und Informationen über lokale Entwicklungsumgebungen zu exfiltrieren.
Die wichtigsten Punkte
- Patchen Sie selbstgehostete Gitea-Instanzen auf Version 1.27.1, um CVE-2026-59774 zu beheben und nicht authentifizierte Dateizugriffe zu verhindern.