TÄGLICHES BRIEFING
Sicherheitslücke im SonicWall SMA1000 mit maximalem Schweregrad wird nun für Angriffe ausgenutzt
CISA ordnet bundesweite Patches für fünf von Flax Typhoon ausgenutzte Sicherheitslücken an, während ein Bericht von SailPoint Lücken in der Identitätssicherheit im Zusammenhang mit nicht-menschlichen KI-Agenten aufzeigt.
5 Meldungen2 Min. Lesezeit
Angreifer zielen weiterhin auf offengelegte Softwarefehler und strukturelle Herausforderungen im Identitätsmanagement ab. CISA hat fünf Sicherheitslücken in seinen Katalog bekannter ausgenutzter Schwachstellen aufgenommen, nachdem diese vom chinesischen Angreifer Flax Typhoon aktiv ausgenutzt wurden.\n\nGleichzeitig stößt das Identitätsmanagement in Unternehmen mit zunehmender Automatisierung auf Schwierigkeiten. Ein neuer Bericht von SailPoint zeigt, dass sich 60 Prozent der Organisationen noch in grundlegenden Reifegraden des Identitätsmanagements befinden, wodurch veraltete Kontrollmechanismen Probleme bei der Verwaltung autonomer, nicht-menschlicher Identitäten haben.
Flax Typhoon nutzt fünf Sicherheitslücken aus, während die CISA den 11. Oktober als Frist für Bundesbehörden festlegt.
CISA hat fünf Sicherheitslücken in seinen Katalog bekannter ausgenutzter Sicherheitslücken aufgenommen, nachdem diese von dem mit China verbundenen Bedrohungsakteur Flax Typhoon aktiv ausgenutzt wurden. Die Schwachstellen betreffen Software wie ProFTPD, ONLYOFFICE Docs und Strapi.
- Warum das wichtig ist
- Organisationen, die ungeschützte Versionen von ProFTPD, ONLYOFFICE Docs oder Strapi verwenden, sind aktiven Risiken der Cyberspionage, der Ausführung von Remote-Code und des Datenzugriffs ausgesetzt.
- Was zu tun ist
- Patch für CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 und CVE-2016-3081 in allen Umgebungen.
Sicherheitslücke im SonicWall SMA1000 mit maximalem Schweregrad wird nun für Angriffe ausgenutzt
Angreifer nutzen eine Sicherheitslücke mit maximalem Schweregrad in SonicWall SMA1000-Geräten (CVE-2026-102255) aus, die am Dienstag, also vor drei Tagen, behoben wurde.
Das KI-Geschwindigkeitsparadoxon: Warum die Sicherheit Jahrzehnte hinter den KI-Ambitionen zurückliegt
Einem Bericht von SailPoint zufolge befinden sich 60 % der Unternehmen noch in einem frühen Stadium der Reife ihrer Identitätssicherheit und verlassen sich auf manuelle oder toolgestützte Kontrollen in menschlicher Geschwindigkeit, um autonome, nicht-menschliche KI-Agenten zu steuern.
Microsoft: Veraltete Windows-Geräte erhalten keine Sicherheitsupdates mehr.
Microsoft teilt mit, dass Geräte, auf denen nicht unterstützte Windows-Versionen laufen, nach der Zertifikatsrotation von Windows Update im nächsten Jahr keine Sicherheitsupdates mehr erhalten werden.
Mann gesteht, ein Netzwerk von 15.000 Geldkurieren für Cyberkriminelle betrieben zu haben
Ein ukrainisch-russischer Doppelstaatsbürger hat sich schuldig bekannt, eine massive Geldwäscheoperation geleitet zu haben, bei der Millionenbeträge für Cyberkriminelle weltweit gewaschen wurden.
- Warum das wichtig ist
- Spezifische Informationen zur Bedrohungsanalyse der Geldwäscheinfrastruktur können aufgrund von Zugriffsbeschränkungen nicht verifiziert werden.
- Was zu tun ist
- Überprüfung der Kontrollmechanismen zur Betrugsüberwachung im Unternehmen sowie der Warnmeldungen zu verdächtigen Finanztransaktionen.
Die wichtigsten Punkte
- CISA hat fünf Schwachstellen, die vom mit China verbundenen Bedrohungsakteur Flax Typhoon ausgenutzt werden, in seinen KEV-Katalog aufgenommen; die Frist für die Behebung dieser Schwachstellen durch die Bundesregierung ist der 11. Oktober.
- Zu den ausgenutzten Schwachstellen gehören ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 und Strapi CVE-2023-22894.
- Laut einem Bericht von SailPoint befinden sich 60 Prozent der Unternehmen hinsichtlich der Reife ihrer Identitätssicherheit noch in Horizon 1 oder Horizon 2.