TÄGLICHES BRIEFING
Brotli-Decoder-Schwachstelle, die zu Node.js-RCE führt, betrifft auch Bun, Python und andere weit verbreitete Frameworks…
Das heutige Briefing behandelt weit verbreitete Fehler im Brotli-Decoder, ein Leck in der Lieferkette von LiteLLM sowie neue aktive Sicherheitslücken, die von CISA gemeldet wurden.
5 Meldungen3 Min. Lesezeit
Risiken in der Software-Lieferkette und ungepatchte Infrastrukturlücken prägen die aktuellen Sicherheitsentwicklungen. Unternehmen, die auf Open-Source-Komponenten und Enterprise-Appliances angewiesen sind, stehen vor dringenden Wartungsaufgaben.
Erstens betrifft eine Speicherbeschädigungs-Schwachstelle im Brotli-Decoder von Google weit verbreitete Software-Ökosysteme wie Node.js, Bun, Python und Envoy. Gleichzeitig hat CISA aktiv ausgenutzte Schwachstellen in Collabora Online und Arista VeloCloud Orchestrator in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen.
Sicherheitsteams sollten umgehend auf offengelegte Geheimnisse in Entwickler-Repositories prüfen, Hersteller-Patches für im CISA-Katalog aufgeführte Perimetersysteme anwenden und Brotli-Abhängigkeiten in allen Umgebungen aktualisieren.
Durch einen geleakten LiteLLM-Masterschlüssel konnten Angreifer GitHub-Tokens stehlen und die Release-Pipeline kapern.
Ein Ende Mai 2026 in einem öffentlichen GitHub-Repository (LiteLLM-Labs/lite-harness) geleakter Master-Key der Agentenplattform ermöglichte es Angreifern, GitHub-Tokens zu stehlen. Anschließend nutzten die Angreifer den erbeuteten Zugriff, um die Release-Pipeline von LiteLLM zu manipulieren und eine manipulierte Version des Python-Pakets zu veröffentlichen.
- Was zu tun ist
- Rotieren Sie die offengelegten API-Schlüssel und GitHub-Tokens, prüfen Sie die CI/CD-Release-Pipelines und verifizieren Sie die Integrität der LiteLLM-Pakete.
CISA meldet zwei aktiv ausgenutzte kritische Sicherheitslücken in Collabora Online und Arista VeloCloud
CISA hat CVE-2026-110447 im integrierten Code-Server von Collabora Online und CVE-2026-114625 im Arista VeloCloud Orchestrator nach aktiver Ausnutzung in freier Wildbahn in seinen Katalog bekannter Sicherheitslücken aufgenommen. Die Schwachstellen ermöglichen die Einschleusung von Betriebssystembefehlen bzw. von SQL-Abfragen.
- Was zu tun ist
- Aktualisieren Sie den in Collabora Online integrierten CODE-Server auf Version 26.4.303 oder höher und wenden Sie Patches für Arista VeloCloud Orchestrator an.
Brotli-Decoder-Schwachstelle, die zu Node.js-RCE führt, betrifft auch Bun, Python und andere weit verbreitete Software.
Ein Speicherfehler im Brotli-Decoder von Google befindet sich in vielen Programmen, die Brotli-komprimierte Daten entpacken, darunter Bun, die Python-Pakete Brotli und brotlicffi sowie Envoy-Proxys, die zum Dekomprimieren von Brotli eingerichtet wurden.
- Warum das wichtig ist
- Da jede betroffene Anwendung ihre eigene Kopie des Brotli-Decoders von Google mitbringt, müssen Organisationen, die auf diese Laufzeitumgebungen und Proxys angewiesen sind, die einzelnen Herstelleraktualisierungen verfolgen und anwenden, um die Ausführung von Code zu verhindern.
- Was zu tun ist
- Aktualisieren Sie die betroffenen Laufzeitumgebungen und Pakete, einschließlich der Abhängigkeiten von Bun, Envoy und Python Brotli, auf die gepatchten Versionen.
Google warnt: Gmail- und Fotodaten, die mit der KI-Suche geteilt werden, könnten für zielgerichtete Werbung verwendet werden.
Google hat seine Datenschutzrichtlinien mit Wirkung zum 16. Oktober 2026 aktualisiert und klargestellt, dass Daten, die von Google Fotos, Gmail und Drive mit KI-Funktionen in der Suche oder den Gemini-Apps geteilt werden, verarbeitet werden können, um zielgerichtete Werbung auszuliefern.
- Warum das wichtig ist
- Nutzer und Organisationen, die persönliche Daten oder Workspace-Daten in die Google-Suche und Gemini AI-Funktionen integrieren, riskieren, dass Inhalte aus Gmail, Fotos und Drive für personalisierte Werbung zugänglich gemacht werden.
- Was zu tun ist
- Überprüfen Sie die Datenschutzeinstellungen Ihres Google-Kontos, um die dienstübergreifende Datenweitergabe zwischen Workspace-Apps und Search/Gemini einzuschränken.
Forscher veröffentlichen über 2 Millionen Updates, um den Popcorn Time Updater, der ein Botnetz antreiben könnte, aus der Ferne zu deaktivieren.
Das niederländische Sicherheitsunternehmen Eye Security führte die Operation IXIM durch und verteilte über zwei Millionen Remote-Updates, um einen anfälligen Hintergrund-Updater (Updater.exe) in der verlassenen Anwendung Time4Popcorn zu deaktivieren. Die vom Updater abgefragte, nicht registrierte Domain barg das Risiko, für ein groß angelegtes Botnetz missbraucht zu werden.
- Was zu tun ist
- Suchen und entfernen Sie nicht autorisierte Legacy-Software wie Time4Popcorn und blockieren Sie Verbindungen zu nicht verifizierten Update-Domänen.
Die wichtigsten Punkte
- Aktualisierung der Brotli-Decoder-Implementierungen in Node.js, Bun, Python und Envoy zur Behebung der Speicherbeschädigungslücke CVE-2026-111497.
- Patchen Sie Collabora Online Built-in CODE Server (CVE-2026-110447) und Arista VeloCloud Orchestrator (CVE-2026-114625) gemäß den Warnungen von CISA.