TÄGLICHES BRIEFING
Hacker nutzen neue Sicherheitslücke in Microsoft SharePoint für Angriffe
Das heutige Briefing behandelt aktive SharePoint-Angriffe, kritische Adobe-Patches, Schwachstellen in der KI-Logik-API, Signal-Sicherheitsupdates und interne Sicherheitslücken in Unternehmen.
5 Meldungen2 Min. Lesezeit
Angreifer nutzen aktiv Proof-of-Concept-Code, um nach Veröffentlichung öffentlicher Forschungsergebnisse Microsoft SharePoint-Installationen anzugreifen. Sicherheitsteams mit exponierten SharePoint- oder Adobe-Unternehmensumgebungen müssen die Installation von Patches umgehend priorisieren, da Adobe mehrere kritische CVSS-10.0-Schwachstellen in ColdFusion und Campaign Classic behoben hat.
Hacker nutzen neue Sicherheitslücke in Microsoft SharePoint für Angriffe
Kurz nach der Veröffentlichung eines Proof-of-Concept-Exploits durch das Cybersicherheitsunternehmen Rapid7 haben Hacker begonnen, diesen aktiv für eine kritische Sicherheitslücke in Microsoft SharePoint auszunutzen.
- Warum das wichtig ist
- Organisationen, die ungeschützte SharePoint-Instanzen betreiben, sind unmittelbar dem Risiko unautorisierten Zugriffs und der Kompromittierung ihrer Server durch aktive Angriffskampagnen ausgesetzt.
Adobe behebt drei CVSS 10.0-Sicherheitslücken in ColdFusion und Campaign Classic
Adobe hat Sicherheitsupdates veröffentlicht, die mehrere kritische Schwachstellen in ColdFusion, Commerce und Campaign Classic beheben, darunter die OS-Befehlsinjektionsschwachstelle CVE-2026-48362 und die Eval-Injektionsschwachstelle CVE-2026-48273.
- Was zu tun ist
- Aktualisieren Sie betroffene Adobe ColdFusion-Installationen auf die Versionen 2025.0.12 oder 2023.0.23 und patchen Sie Commerce-Instanzen.
OpenAI, Anthropic und Google API-Fehler ermöglichen es schwächeren KI-Modellen, die Argumentation stärkerer Modelle zu entschlüsseln
Eine Sicherheitslücke in den Reasoning-APIs von OpenAI, Anthropic und Google ermöglichte es Forschern, versteckte interne Reasoning-Blöcke, API-Schlüssel und Passwörter zu extrahieren, indem sie verschlüsselte Objekte in Sitzungen oder schwächere KI-Modelle wiedergaben.
Unternehmensverteidigungen wurden am Rand wiederhergestellt und brachen im Inneren zusammen
Der Blue Report 2026 von Picus Labs zeigte, dass die Perimeterverteidigung von Unternehmen zwar die Prävention auf 69 % verbessert hat, interne Verteidigungssysteme aber weiterhin anfällig für unentdeckte Angreiferaktivitäten wie Aufklärung und Diebstahl von Zugangsdaten sind.
- Warum das wichtig ist
- Organisationen, die sich ausschließlich auf die Perimetersicherheit verlassen, riskieren eine schnelle interne Kompromittierung, sobald Angreifer die äußeren Grenzen durchbrechen, ohne Alarm auszulösen.
Signal fügt eine neue Sicherheitsfunktion hinzu, um Man-in-the-Middle-Angriffe zu verhindern.
Signal hat die automatische Schlüsselverifizierung eingeführt, um Benutzern einen automatisierten Mechanismus zur Bestätigung der Ende-zu-Ende-Verschlüsselungsintegrität und zur Minderung von Man-in-the-Middle-Angriffen zu bieten.
- Warum das wichtig ist
- Signal-Nutzer, die maximale Privatsphäre wünschen, können nun ohne manuelle Sicherheitsnummernprüfungen sicherstellen, dass ihre Kommunikationskanäle nicht abgehört wurden.
- Was zu tun ist
- Aktualisieren Sie Signal-Anwendungen, um auf die automatische Schlüsselverifizierungsfunktion zugreifen zu können.
Die wichtigsten Punkte
- Durch eine Sicherheitslücke in der KI-API konnten interne Logikabläufe und Geheimnisse, darunter 62 API-Schlüssel und 33 Passwörter, extrahiert werden.