TÄGLICHES BRIEFING
Microsoft: Windows Server 2022 hat das Ende des Mainstream-Supports erreicht
Das heutige Briefing behandelt eine aktiv ausgenutzte RCE-Schwachstelle von Palo Alto Networks, kritische Drupal-Core-Updates zur Behebung eines nicht authentifizierten RCE-Pfads sowie Malware-Kampagnen, die sich als beliebte KI-Tools ausgeben.
5 Meldungen2 Min. Lesezeit
Die aktive Ausnutzung von Schwachstellen in Netzwerkinfrastrukturen und Webanwendungen verdeutlicht die aktuelle Bedrohungslage. Palo Alto Networks hat eine schwerwiegende PAN-OS-Schwachstelle behoben, die aktiv ausgenutzt wurde, während Drupal wichtige Updates für eine Field-UI-Schwachstelle veröffentlicht hat, die die Ausführung von Schadcode aus der Ferne ermöglichte. Gleichzeitig geben sich Angreifer als KI-Tools aus, um Schadsoftware auf Unternehmensgeräten zu verbreiten. Sicherheitsteams, die Perimeter-Firewalls und Drupal-Installationen verwalten, müssen die Installation von Patches umgehend priorisieren. Die Beschränkung der Firewall-Verwaltungsschnittstellen auf vertrauenswürdige Jump-Server bietet während der Installation von Updates eine sofortige Abschwächung. Unternehmen sollten zudem Softwareinstallationskontrollen implementieren, um schädliche KI-Downloads zu verhindern.
Drupal behebt kritischen RCE-Kernfehler mit No-Login-Pfad über beigesteuerte Module
Drupal hat Patches für eine kritische Sicherheitslücke (CVE-2026-108097) im Field-UI-Modul veröffentlicht, die die Ausführung von Remote-Code ermöglicht. Obwohl der Kern selbst nicht direkt ausnutzbar ist, existieren mehrere Angriffspfade über beigesteuerte Module oder benutzerdefinierten Code, darunter mindestens ein Pfad für nicht authentifizierte Angriffe.
- Warum das wichtig ist
- Organisationen, die betroffene Drupal-Versionen mit anfälligen Zusatzmodulen betreiben, riskieren die vollständige Kompromittierung ihrer Server durch nicht authentifizierte Angreifer aus der Ferne.
- Was zu tun ist
- Aktualisieren Sie die Drupal-Core-Installationen auf die Versionen 11.4.10, 11.3.19 oder 10.6.19, je nach aktivem Branch.
Palo Alto Networks behebt Sicherheitslücke in PAN-OS, die durch Authentifizierung und aktive Ausnutzung ermöglicht wurde
Palo Alto Networks hat eine aktiv ausgenutzte, schwerwiegende Sicherheitslücke (CVE-2026-0322) in PAN-OS geschlossen, die die Ausführung von Remote-Code ermöglichte. Die Schwachstelle erlaubte authentifizierten Angreifern mit Netzwerkzugriff, beliebigen Code mit Root-Rechten auf den Management-Schnittstellen von Geräten der PA-, VM- und Panorama-Serie auszuführen.
- Warum das wichtig ist
- Die aktive Ausnutzung ermöglicht es kompromittierten Benutzern oder böswilligen Insidern, die volle Kontrolle über Perimeter-Firewalls und zentrale Verwaltungskonsolen auf Root-Ebene zu erlangen.
Gefälschte KI-Angriffe breiten sich in US-Unternehmen aus: Wie MSSPs Vorfälle frühzeitig verhindern können
Cyberkriminelle geben sich als beliebte KI-Produkte aus, um Schadsoftware zu verbreiten, Browsersitzungen zu übernehmen und in Unternehmenskonten einzudringen. Untersuchungen von ANY.RUN brachten 1.258 öffentliche Sandbox-Tests zwischen April und Oktober 2026 mit gefälschten KI-Kampagnen in Verbindung, die auf US-Unternehmen abzielten.
- Warum das wichtig ist
- Mitarbeiter, die nicht vertrauenswürdige KI-Anwendungen herunterladen, riskieren die Offenlegung von Unternehmenszugangsdaten und Sitzungstoken, was die Sicherheitsabteilung zusätzlich belastet.
Microsoft: Windows Server 2022 hat das Ende des Mainstream-Supports erreicht
Der angeforderte Artikelinhalt konnte nicht abgerufen werden, da die Quelle eine Cloudflare-Bot-Verifizierungsseite zurückgab.
Polizei verhaftet 95 Verdächtige bei internationaler Razzia gegen CSAM
Die Strafverfolgungsbehörden aus 17 Ländern Lateinamerikas und Europas haben im Rahmen einer von INTERPOL koordinierten Operation, die auf die Verbreitung von kinderpornografischem Material über Online-Messaging-Gruppen abzielte, 95 Verdächtige festgenommen.
- Warum das wichtig ist
- Einzelheiten zum polizeilichen Einsatz und zu möglichen organisatorischen Auswirkungen sind im Quelltext nicht verfügbar.
Die wichtigsten Punkte
- Patch für Palo Alto Networks PAN-OS Firewalls und Panorama zur Behebung von CVE-2026-0322, einer aktiv ausgenutzten authentifizierten RCE-Schwachstelle.
- Aktualisieren Sie Ihre Drupal-Installation auf Version 11.4.10, 11.3.19 oder 10.6.19, um die kritische Field-UI-Schwachstelle CVE-2026-108097 zu beheben.
- Um das Risiko von Ausnutzungen zu minimieren, sollte der Zugriff auf die PAN-OS-Verwaltungsschnittstellen auf vertrauenswürdige interne IP-Adressen oder Jump-Boxen beschränkt werden.