TÄGLICHES BRIEFING
Mehr als 8.300 Gitea-Server sind anfällig für Codeausführungsangriffe
Das heutige Briefing beleuchtet kritische ServiceNow-Patches, die anhaltende Ausnutzung von Gitea-Servern, physische Roboter-Schwachstellen und den Datenverlust von Mitarbeitern bei Hasbro.
5 Meldungen2 Min. Lesezeit
Kritische Risiken der Remote-Codeausführung auf Cloud-Plattformen, Open-Source-Infrastrukturen und physischer Hardware stehen im Mittelpunkt des heutigen Briefings. Unternehmenssicherheitsteams müssen dringend Abhilfe schaffen, vor allem aufgrund schwerwiegender Schwachstellen in Geschäftsplattformen und aktiver, internetweiter Scans, die auf exponierte Code-Repositories abzielen.
Mehr als 8.300 Gitea-Server sind anfällig für Codeausführungsangriffe
Shadowserver berichtet, dass über 8.300 mit dem Internet verbundene Gitea-Server noch immer nicht gegen eine kritische Sicherheitslücke gepatcht sind, die derzeit für aktive Remote-Code-Ausführungsangriffe ausgenutzt wird.
- Warum das wichtig ist
- Organisationen, die auf ungeschützte Gitea-Instanzen angewiesen sind, sehen sich einer unmittelbaren Bedrohung durch Kompromittierung ausgesetzt, da Angreifer aktiv ungepatchte Server ausnutzen, um beliebigen Code auszuführen.
Drei CVSS 10.0-Schwachstellen in ServiceNow könnten es nicht authentifizierten Angreifern ermöglichen, Code und SQL auszuführen.
ServiceNow hat vier Sicherheitslücken in der ServiceNow AI Platform geschlossen, darunter drei CVSS 10.0-Schwachstellen (CVE-2026-18885, CVE-2026-18886 und CVE-2026-74820), die die Ausführung von nicht authentifiziertem Remote-Code, die Eskalation von Berechtigungen und SQL-Injection ermöglichen könnten.
- Warum das wichtig ist
- Nicht authentifizierte Angreifer könnten beliebigen Code ausführen, Instanzdaten verändern und ihre Berechtigungen auf anfälligen, selbst gehosteten ServiceNow-Instanzen ausweiten.
- Was zu tun ist
- Installieren Sie die ServiceNow-Sicherheitsupdates umgehend auf allen selbstgehosteten und von Partnern verwalteten Instanzen.
Zwei Sicherheitslücken im Unitree G1 EDU Humanoid-Roboter ermöglichen Root-Zugriff, eine davon startet über Bluetooth.
Der Sicherheitsforscher Olivier Laflamme hat zwei unabhängige Remote-Code-Ausführungsketten (RCE) aufgedeckt, die den Unitree G1 EDU betreffen, darunter einen Bluetooth Low Energy (BLE)-Pfad, der Root-Zugriff auf den Locomotion PC des Roboters ermöglicht.
- Warum das wichtig ist
- Angreifer innerhalb der Bluetooth- oder lokalen Netzwerkreichweite können die vollständige Kontrolle über betroffene humanoide Roboter erlangen, während das Fehlen verifizierter Anleitungen für Firmware-Patches die Geräte angreifbar macht.
Spielzeughersteller Hasbro gibt Datenleck mit Auswirkungen auf Mitarbeiter bekannt
Der Spielzeug- und Spielehersteller Hasbro gab einen Sicherheitsvorfall bekannt, bei dem unbefugte Angreifer Zugriff auf persönliche und finanzielle Daten von Mitarbeitern erlangten.
Wichtige Gründe, warum Identitätsstrukturen im Jahr 2026 wichtig sind
Ein Identity Fabric verknüpft fragmentierte Identitätssysteme zu einer kohärenten Schicht, die beobachtet, wie sich Identitäten über Anwendungen, APIs und Infrastruktur hinweg verhalten.
- Warum das wichtig ist
- Mit der Ausweitung der Unternehmensinfrastruktur auf hybride Umgebungen vergrößern sich durch unkontrollierte Workloads und Lücken in den Identitätsrichtlinien die Angriffsfläche für unberechtigten Zugriff.
Die wichtigsten Punkte
- ServiceNow hat Patches für drei CVSS 10.0-Schwachstellen veröffentlicht, die die Ausführung von nicht authentifiziertem Remote-Code und SQL-Injection ermöglichten.
- Über 8.300 mit dem Internet verbundene Gitea-Server sind trotz aktiver Angriffe weiterhin ungepatcht und weisen kritische Sicherheitslücken auf, die die Ausführung von Schadcode aus der Ferne ermöglichen.
- Sicherheitsforschung deckte zwei Root-RCE-Schwachstellenketten im humanoiden Roboter Unitree G1 EDU auf, darunter eine, die über Bluetooth Low Energy beginnt.
- Hasbro bestätigte einen Sicherheitsvorfall, bei dem unbefugt auf persönliche und finanzielle Daten von Mitarbeitern zugegriffen wurde.