Schwerwiegende Bedrohungen und Schwachstellen
Schwachstellen mit hohem Schweregrad
Eine neu offengelegte Schwachstelle in Cisco IMC (CVSS 9,8) ermöglicht nicht authentifizierten Angreifern den vollständigen administrativen Zugriff auf UCS-Server. Cisco hat Patches veröffentlicht. Obwohl bislang keine aktive Ausnutzung beobachtet wurde, wird dringend zu sofortigen Updates geraten.
Bei einer weiteren kritischen Entdeckung ermöglicht eine Schwachstelle im GIGABYTE Control Center die Ausführung von Code durch das Schreiben beliebiger Dateien aus der Ferne. Nutzer sollten den Patch des Herstellers installieren und den Netzwerkzugriff beschränken, um das Risiko zu verringern.
Eine Schwachstelle in Jira Work Management ermöglichte gespeichertes XSS, das zur vollständigen Übernahme von Konten führen kann. Die Forscher von SnapSec empfehlen, Content-Security-Policies durchzusetzen und Konfigurationsänderungen auf vertrauenswürdige Administratoren zu beschränken.
WordPress-Administratoren werden nach einer Schwachstelle im Smart-Slider-Plugin dringend aufgefordert, ihre Systeme zu patchen, da diese authentifizierten Nutzern den Zugriff auf vertrauliche Konfigurationsdateien wie wp-config.php ermöglicht.
Browser- und Anwendungs-Exploits
Google bestätigte einen aktiven Chrome-Exploit gegen eine Use-after-free-Schwachstelle in WebGPU (CVE-2026-5281). Die Schwachstelle ermöglicht die Ausführung von Code und eine Umgehung der Sandbox. Nutzer sollten Chrome umgehend auf die neueste Version aktualisieren.
Angreifer setzen bösartige WhatsApp-Nachrichten ein, um Windows-Schadsoftware über VBS-Skripte zu verbreiten, die Persistenz herstellen und der Erkennung entgehen. Die Kampagne ist weiterhin aktiv und unterstreicht die Notwendigkeit von Endpoint-Schutz und geschulten Nutzern.
Angriffe auf Lieferketten und Abhängigkeiten
Ein kompromittiertes npm-Paket im Axios-Ökosystem wurde gekapert, um einen plattformübergreifenden Trojaner für den Fernzugriff zu verbreiten. Unternehmen werden aufgefordert, betroffene Versionen zu entfernen und Abhängigkeiten fest zu pinnen.
Der Quellcode-Leak von Claude Code legte Fehlkonfigurationen von npm offen, durch die interner Code sichtbar wurde. Dies unterstreicht die Bedeutung sicherer CI/CD-Pipelines und von SBOM-Audits.
In ähnlicher Weise führte ein Supply-Chain-Angriff auf LiteLLM zu einem 4-TB-Datenleck bei Mercor AI. Dabei wurden kompromittierte PyPI-Zugangsdaten genutzt, um manipulierte Abhängigkeiten zu verbreiten. Die Überprüfung von KI-bezogenen Paketen und der Integrität von Abhängigkeiten ist von entscheidender Bedeutung.
Neue Sicherheitsrisiken durch KI und Quantencomputer
Forscher entdeckten eine Laufzeitschwachstelle in ChatGPT, die eine unbemerkte Datenexfiltration über DNS-Abfragen ermöglichte. OpenAI hat das Problem behoben, Unternehmen sollten den DNS-Datenverkehr jedoch weiterhin auf Anomalien überwachen.
Googles Quantenforschung warnt davor, dass Quantencomputer schon bald moderne kryptografische Schutzmechanismen brechen könnten, und fordert zur frühzeitigen Einführung von Standards für Post-Quanten-Kryptografie auf.
Exploits in DeFi und Smart Contracts
Ein Mann aus Maryland wurde angeklagt, nachdem er Schwachstellen in Smart Contracts ausgenutzt und 53 Millionen US-Dollar von Uranium Finance gestohlen hatte. Der Vorfall unterstreicht die Notwendigkeit von Audits vor der Bereitstellung und Notabschaltern auf Plattformen für dezentrale Finanzdienstleistungen.
System- und Authentifizierungsrisiken
Microsoft warnte, dass Secure-Boot-Zertifikate mit Ablauf im Juni 2026 den Systemstart beeinträchtigen könnten. Unternehmen sollten Zertifikate aktualisieren und Wiederherstellungsabläufe testen, um Ausfälle zu verhindern.
Eine Microsoft-365-Phishingkampagne umgeht MFA-Schutzmechanismen, indem sie Device-Code-Flows ausnutzt, und betrifft Hunderte Unternehmen. Es wird empfohlen, nicht benötigte Authentifizierungsmethoden zu deaktivieren und Anmeldeprotokolle zu prüfen.
Branchennachrichten
Unternehmens-Hacks und Datenlecks
Ein Cisco-Hack, der mit einer kompromittierten Trivy-GitHub-Action in Verbindung steht, legte Quellcode offen und machte Schwachstellen in CI/CD-Pipelines sichtbar. Unternehmen sollten Zugangsdaten rotieren und MFA für Entwicklerumgebungen durchsetzen.
Starbucks hat Berichten zufolge vertraulichen Code und Firmware über einen falsch konfigurierten S3-Bucket offengelegt, was Bedenken hinsichtlich der Sicherheit von Cloud-Speichern weckt.
Der CareCloud-Hack beeinträchtigte den Zugriff auf elektronische Gesundheitsakten und legte Patientendaten offen. Dies zeigt, wie viel auf dem Spiel steht, wenn es um die Sicherheit von Healthcare-SaaS geht.
Bedrohungsakteure erlangten Zugriff auf die private E-Mail-Adresse von FBI-Direktor Kash Patel, ohne jedoch Regierungssysteme zu kompromittieren. Der Vorfall unterstreicht die Bedeutung des Schutzes privater Konten von Führungskräften.
Geopolitische und regulatorische Entwicklungen
Irans IRGC drohte in Nahost tätigen US-Technologieunternehmen und signalisierte damit eine mögliche Eskalation zwischen Cyber- und physischer Domäne.
Das EU-KI-Gesetz verbietet nun nicht einvernehmliche Deepfakes und verlängert die Compliance-Fristen. Unternehmen werden aufgefordert, Tools für Wasserzeichen und die Überprüfung der Einwilligung einzuführen.
Neue kriminelle Ökosysteme
Eine neue Dark-Web-Plattform, Leak Bazaar, ermöglicht den strukturierten Weiterverkauf gestohlener Unternehmensdaten und macht Hacks zu wiederkehrenden Gewinnquellen. Datenminimierung und DLP-Kontrollen sind unverzichtbare Schutzmaßnahmen.
Social Engineering und Insider-Bedrohungen
Ein KI-Betrug bei Einstellungen, der mit nordkoreanischen Akteuren in Verbindung steht, nutzte gefälschte Lebensläufe und gestohlene Identitäten, um in Cybersicherheitsunternehmen einzudringen. Eine umfassendere Identitätsprüfung und Live-Interviews werden empfohlen.
TikTok-Geschäftskonten waren Ziel von Session-Hijacking-Kampagnen, bei denen Phishing-Kits für Man-in-the-Middle-Angriffe eingesetzt wurden. Unternehmen sollten phishingresistente MFA durchsetzen und Sitzungen nach einer Kompromittierung widerrufen.
Sicherheitstipps und Best Practices
Wie sicher ist Ihre Cloud-Umgebung?
- Setzen Sie das Prinzip der geringsten Privilegien durch und verlangen Sie phishingresistente MFA, um das Risiko unbefugter Zugriffe zu verringern.
- Aktivieren Sie Protokollierung, verschlüsseln Sie Daten im Ruhezustand und bei der Übertragung und überwachen Sie die öffentliche Exponierung sowie verdächtige Aktivitäten.
- Nutzen Sie CSPM- und CNAPP-Tools, um Fehlkonfigurationen automatisch zu erkennen und Workloads abzusichern.
Vertrauen Sie Ihrer Software-Lieferkette zu sehr?
- Setzen Sie Abhängigkeiten fest, führen Sie eine SBOM und überprüfen Sie Codesignaturen sowie die Herkunft des Codes.
- Härten Sie CI/CD-Pipelines mit geringsten Privilegien und isolieren Sie Build-Umgebungen.
- Implementieren Sie ein robustes Geheimnismanagement und Laufzeitüberwachung, um Kompromittierungen zu erkennen.
Ist Ihre Organisation Insider-Risiken ausgesetzt?
- Wenden Sie Zero Trust und das Prinzip der geringsten Privilegien an, um den Benutzerzugriff zu begrenzen.
- Nutzen Sie UEBA und Sitzungsüberwachung zur frühzeitigen Erkennung von Anomalien.
- Setzen Sie DLP und Identitätsprüfung ein, um Datenexfiltration zu verhindern.
Wie sieht Ihre XSS-Abwehrstrategie aus?
- Validieren und bereinigen Sie alle Benutzereingaben und wenden Sie eine Ausgabekodierung an.
- Setzen Sie Content-Security-Policies durch und implementieren Sie eine WAF, um bösartige Skripte zu blockieren.
- Integrieren Sie DevSecOps-Tools, um Schwachstellen frühzeitig zu erkennen und zu beheben.
Wie sicher ist Ihr KI-Ökosystem?
- Bereinigen Sie Prompts und isolieren Sie vertrauenswürdige Anweisungen von externen Daten, um Prompt-Injection zu verhindern.
- Wenden Sie das Prinzip der geringsten Privilegien an, nutzen Sie KI-gestützte DLP und isolieren Sie Browsersitzungen, um die Angriffsfläche zu verkleinern.
- Protokollieren Sie KI-Aktivitäten kontinuierlich und befolgen Sie eine Sicherheitscheckliste für KI-Agenten, um Anomalien zu erkennen.
Tools und Ressourcen
KI-Agenten verändern Sicherheitsmodelle in Unternehmen und erfordern neue Frameworks für die Trennung von Identitäten und die Überwachung auf Browserebene, um Prompt-Injection und Missbrauch zu verhindern.
Auf der RSAC 2026 stellte Zscaler einen neuen Ansatz zur Absicherung des KI-Ökosystems vor, der Zero-Trust-Prinzipien, die Verwaltung eines KI-Inventars und die kontinuierliche Überwachung von Datenströmen in den Mittelpunkt stellt.
Wenn Sie mehr aus unserem Newsletter-Archiv sehen möchten, klicken Sie hier.