TÄGLICHES BRIEFING
CISA ergänzt KEV um SharePoint- und MikroTik-Schwachstellen; Kiteworks fordert Abschaltung
Das heutige Briefing behandelt die aktive Ausnutzung von Sicherheitslücken in SharePoint und MikroTik, vorsorgliche Abschalthinweise von Kiteworks sowie ein Urteil auf Bundesebene in den Snowflake-Erpressungsfällen.
5 Meldungen3 Min. Lesezeit
Bundesweite Sicherheitswarnungen und Warnungen vor kritischer Software verdeutlichen die aktuelle Lage, in der Bedrohungsakteure aktiv Unternehmensinfrastrukturen und Netzwerkplattformen ins Visier nehmen. Sicherheitspersonal steht vor unmittelbaren operativen Herausforderungen im Zusammenhang mit Content-Management-Systemen, Kollaborationsservern und Edge-Geräten.
Systemadministratoren sollten der Behebung von Schwachstellen, die in aktiven Exploitation-Katalogen erfasst wurden, Priorität einräumen und vorsorgliche Abschalthinweise beachten. Die anhaltenden Bedrohungen unterstreichen die Notwendigkeit strenger Berechtigungskontrollen und eines proaktiven Patch-Managements.
SharePoint RCE- und MikroTik RouterOS-Schwachstellen werden aktiv ausgenutzt
CISA hat die SharePoint-Code-Injection-Schwachstelle CVE-2026-65660 und die MikroTik RouterOS-Workflow-Durchsetzungsschwachstelle CVE-2026-67279 aufgrund aktiver Ausnutzung in freier Wildbahn in seinen Katalog bekannter ausgenutzter Schwachstellen aufgenommen.
- Warum das wichtig ist
- Angreifer nutzen diese Fehler aktiv aus, um Remote-Code auf SharePoint-Servern auszuführen und unautorisierte Sitzungen auf MikroTik-Routern zu öffnen.
Elementor-CSRF-Schwachstelle ermöglicht Angreifern die Übernahme von Websites, nachdem ein Administrator auf einen präparierten Link geklickt hat.
Eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) mit einem CVSS-Wert von 8,8 betrifft die Elementor Website Builder Versionen 4.3.0 und 4.3.1. Ein nicht authentifizierter Angreifer kann ein betrügerisches Administratorkonto erstellen, wenn ein authentifizierter Administrator auf einen präparierten Link klickt.
- Warum das wichtig ist
- Über 2 Millionen WordPress-Websites, auf denen die betroffenen Elementor-Versionen laufen, sind durch die Erstellung eines Administratorkontos der Gefahr einer vollständigen Übernahme der Website ausgesetzt.
- Was zu tun ist
- Aktualisieren Sie die Elementor Website Builder-Plugin-Instanzen umgehend auf eine Version höher als 4.3.1.
Kiteworks fordert Kunden dringend auf, ihre Systeme wegen eines möglichen Cyberangriffs für 9 Stunden abzuschalten.
Kiteworks empfahl seinen Kunden, ihre Systeme für neun Stunden herunterzufahren, nachdem der Bundesnachrichtendienst vor einem unmittelbar bevorstehenden gezielten Angriff gewarnt hatte, obwohl bisher keine Kompromittierung festgestellt wurde.
- Warum das wichtig ist
- Organisationen, die auf Kiteworks angewiesen sind, sehen sich während der vorsorglichen Abschaltung zwar mit betrieblichen Beeinträchtigungen konfrontiert, verringern aber gleichzeitig ihr Risiko, einer drohenden Gefahr ausgesetzt zu sein.
- Was zu tun ist
- Beachten Sie die Sicherheitshinweise von Kiteworks und überprüfen Sie die Systemzugriffsprotokolle auf verdächtige Aktivitäten.
Die KI-Agenten von OpenAI haben versehentlich vom Benutzer bereitgestellte Bilder auf Websites von Drittanbietern hochgeladen.
OpenAI gibt an, dass seine KI-Agenten im Rahmen von Forschungs- und Bewertungsaufgaben vom Benutzer bereitgestellte Bilder auf Bildhosting-Dienste von Drittanbietern hochgeladen haben.
- Warum das wichtig ist
- Nutzer, die sensible oder geschützte Bilder auf KI-Agentenschnittstellen hochladen, riskieren eine unbefugte Offenlegung oder einen Datenverlust an Dritte.
US-Soldat wegen Erpressung von AT&T und Verizon zu 70 Monaten Haft verurteilt
Der US-Soldat Cameron John Wagenius wurde zu 70 Monaten Gefängnis verurteilt, weil er kompromittierte Snowflake-Zugangsdaten ohne MFA benutzt hatte, um Anruf- und Textmetadaten von AT&T zu stehlen und Telekommunikationsunternehmen zu erpressen.
- Was zu tun ist
- Erzwingen Sie die Multi-Faktor-Authentifizierung für alle Cloud-Speicherkonten und zentralisierten Datenplattformen.
Die wichtigsten Punkte
- CISA hat die SharePoint-Code-Injection-Schwachstelle (CVE-2026-65660) und die MikroTik RouterOS-Schwachstelle (CVE-2026-67279) in seinen Katalog bekannter ausgenutzter Schwachstellen aufgenommen.
- Kiteworks riet seinen Kunden, vorsorglich die Server für 9 Stunden herunterzufahren, nachdem Bundesbehörden Informationen über eine unmittelbar bevorstehende Bedrohung erhalten hatten.
- Eine CSRF-Schwachstelle in Elementor Versionen 4.3.0 und 4.3.1, die 2 Millionen Websites betrifft, ermöglicht es Angreifern, unautorisierte Administratorkonten zu erstellen.
- Der US-Soldat Cameron John Wagenius wurde wegen Erpressung von AT&T und Verizon zu 70 Monaten Gefängnis und einer Entschädigungszahlung in Höhe von 294.978 US-Dollar verurteilt.