TÄGLICHES BRIEFING
Ivanti Connect Secure als Zero-Day-Schwachstelle ausgenutzt und curl behebt HTTP/2-Codeausführungsfehler
Das heutige Briefing behandelt eine aktiv ausgenutzte Ivanti-Zero-Day-Schwachstelle, die Behebung eines schwerwiegenden HTTP/2-Speicherfehlers in curl sowie Strategien für Deepfake-Social-Engineering-Übungen.
5 Meldungen2 Min. Lesezeit
Gleichzeitig werden für kritische Open-Source-Komponenten außerplanmäßige Updates bereitgestellt, um Risiken der clientseitigen Codeausführung zu beheben. Sicherheitsteams sollten die Aktualisierung von Edge-Geräten priorisieren, bevor sie interne Anwendungen und Entwicklungsumgebungen auf anfällige Bibliotheksabhängigkeiten überprüfen.
CISA fordert umgehende Sicherheitsupdates für Ivanti Connect, nachdem Honeypots 105 Angriffsversuche protokolliert haben.
CISA hat dringend zu Updates für Ivanti Connect Secure (ICS)-Appliances aufgerufen, nachdem die aktiv ausgenutzte Zero-Day-Schwachstelle CVE-2026-104935 (CVSS 8.6) in den KEV-Katalog aufgenommen wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Befehle auszuführen, was zu Anmeldeinformationendiebstahl und Datenexfiltration führen kann.
- Warum das wichtig ist
- Organisationen, die betroffene Ivanti Connect Secure-Appliances einsetzen, sind unmittelbar von der Gefahr der Ausführung unauthentifizierten Remote-Codes, des Diebstahls von Anmeldeinformationen und des Datenverlusts durch aktive Ausnutzung bedroht.
curl behebt HTTP/2-Upload-Schwachstelle nach PoC demonstriert clientseitige Codeausführung
Das curl-Projekt veröffentlichte Version 8.23.0, um CVE-2026-92392 zu beheben, eine schwerwiegende Use-After-Free-Schwachstelle bei HTTP/2-Uploads, die curl und libcurl in den Versionen 8.12.0 bis 8.22.0 betrifft. Ein bösartiger HTTP/2-Server kann den Client-Speicher beschädigen und so die Ausführung beliebigen Codes auf Clientseite oder Anwendungsabstürze ermöglichen.
- Was zu tun ist
- Aktualisieren Sie Ihre curl- und libcurl-Installationen auf Version 8.23.0 oder höher.
Wie Sie eine Deepfake-Bereitschaftsübung durchführen, bevor eine geklonte Stimme Ihr Team anruft
Sicherheitsempfehlungen weisen auf den Anstieg von Deepfake-Audio- und synthetischen Videoangriffen hin, die auf Zahlungsabwicklung, MFA-Resets im Helpdesk und Kontozugriffe abzielen. Unternehmen wird empfohlen, strukturierte Deepfake-Übungen durchzuführen, um Sicherheitslücken in den Identitätsprozessen zu identifizieren.
- Warum das wichtig ist
- Angreifer nutzen Stimmklonierung und KI-Deepfakes, um menschliche Authentifizierungsverfahren zu umgehen, wodurch das Risiko betrügerischer Geldüberweisungen und der unbefugten Erstellung privilegierter Konten besteht.
Weltweiter Schlag gegen Netzwerk hinter 1 Milliarde Phishing-Nachrichten
Ein riesiges Ökosystem von Cyberkriminellen, das mehr als eine Milliarde bösartiger Nachrichten an über 75.000 Organisationen in 150 Ländern verschickte, wurde von Strafverfolgungsbehörden und Partnern weltweit zerschlagen.
- Warum das wichtig ist
- Aufgrund von Bot-Management-Kontrollen waren keine technischen Details zur weltweiten Bekämpfung der Phishing-Angriffe zugänglich.
CISA warnt Administratoren, die als Zero-Day-Schwachstelle ausgenutzte Ivanti-Sicherheitslücke umgehend zu beheben.
Die USA
Die wichtigsten Punkte
- Patchen Sie Ivanti Connect Secure Appliances umgehend, um die Sicherheitslücke CVE-2026-104935, die bei Zero-Day-Angriffen ausgenutzt wird, zu beheben.
- Aktualisieren Sie curl und libcurl auf Version 8.23.0, um die Use-After-Free-Schwachstelle CVE-2026-92392 zu beheben, die HTTP/2-Uploads betrifft.
- Laut einer Gartner-Umfrage gaben 62 % der Unternehmen an, innerhalb eines Zeitraums von 12 Monaten Deepfake-Angriffen ausgesetzt gewesen zu sein.