LONDON (IT BOLTWISE) – Angreifer nutzen diese Woche mehrere frisch ausgerollte Schwachstellen, darunter einen aktiv ausgenutzten Chrome-0-Day in V8. In der Infrastruktur-Ecke schlagen RouterOS-Fehlerketten zu, während bei Onlineshops ein Magento-/Adobe-Commerce-Defekt per Template-Manipulation Backdoors nachlädt. Parallel zeigt der Coder-Vorfall, wie kompromittierte Build-/Registry-Zulieferungsketten über bösartige Terraform-Module Credentials abgreifen können. Wer patcht, sollte außerdem auf Logs und Missbrauchssignaturen achten, statt sich auf „vollständig gepatcht“ zu verlassen.
Die Schlagzeilen dieser Woche drehen sich weniger um „eine“ große Lücke als um die Kombination aus schneller Ausnutzung und breit verteilten Angriffsflächen. Besonders auffällig: In mehreren Fällen klaffen Patch-Fenster und echte Ausnutzung deutlich auseinander. Beim Browser-Teil kommt das Signal direkt aus dem Produkt selbst, denn Google hat Updates für insgesamt 12 Schwachstellen in Chrome veröffentlicht – und eine davon wird bereits aktiv im Feld ausgenutzt. Die betroffene Lücke trägt die Kennung CVE-2026-85046 und wird als Type-Confusion-Problem in V8 beschrieben, also in der JavaScript- und WebAssembly-Engine. Google bestätigte dabei zwar, dass ein Exploit „in freier Wildbahn“ existiert, nannte jedoch keine Details zu Zielgruppen oder Taktiken. Für Security-Teams heißt das: Browser-Patching ist nicht nur Hygiene, sondern inzwischen ein fortlaufender Betriebsvorgang, bei dem Deployment- und Rollback-Prozesse auf schnelle Reaktionszeiten ausgelegt sein müssen.
Während sich die Aufmerksamkeit häufig auf CVE-Listen konzentriert, zeigt der RouterOS-Komplex, wie schnell aus einzelnen Fehlern komplette Zugriffsketten werden. CERT Polska hat zwei Zero-Days in MikroTik RouterOS beschrieben, die – je nach Konfiguration mit Remote-Zugriff per SSH – zusammen genommen einen unauthentifizierten Takeover ermöglichen sollen. Die von den Forschern so bezeichnete Angriffskette heißt MikroTrick und umfasst mehrere CVEs: CVE-2026-67276, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281 und CVE-2026-86060. Besonders kritisch sind dabei CVE-2026-67276 und CVE-2026-86060 (CVSS 9,2), weil sie die Authentifizierung umgehen und Privilegien erhöhen sollen. Die Fixes sind bereits in bestimmten Versionen enthalten, nämlich 6.49.21 (Long-term), 7.23.4 (Long-term) und 7.24.2 (Stable). Zusätzlich liefert CERT Polska konkrete Indizien: Angriffe, einschließlich der Erstellung eines „ops“-Accounts, sollen von der IP 82.192.72.4 ausgegangen sein und seit mindestens 2. September laufen; zudem sei die IP 103.102.31.18 in Exploit-Versuchen aufgetaucht. Solche Detailangaben sind für Incident-Responder Gold wert, weil sie die Suche nicht nur auf „wir müssen patchen“ reduzieren, sondern konkrete Netzwerk- und Authentifizierungsspuren priorisieren.
Im Web- und E-Commerce-Stack verschiebt sich das Risiko von „nur“ Remote Code Execution hin zu Backdoors, die über legitime Features tarnen. Hier rückt StyleSmuggler in den Fokus: Ein unpatched Magento- und Adobe-Commerce-0-Day wird angeblich genutzt, um Backdoors in Online-Shops nachzuladen. Laut Sansec begannen die Angriffe am 4. September 2026. Technisch soll StyleSmuggler in das Template-System von Magento eingreifen, und zwar über Stylesigenschaften, wodurch bestehende Schutzmechanismen offenbar umgangen werden können. Der Ablauf wird in zwei Stufen beschrieben: Zuerst injizieren Angreifer „poisoned“ PHP-Code, etwa indem sie einen Failure-Report erzeugen; anschließend soll Magento über eine fehlgeschlagene Zahlungs-E-Mail den vergifteten Code ausführen. Die Backdoor selbst wird als Rust-Programm beschrieben, das eine Verbindung zu einem C2-Server mit der Adresse „99.84.67[.]186“ aufbaut und auf weitere Anweisungen wartet. Dass aktuell keine Hinweise auf eine bereits erfolgte „Weaponization“ vorliegen, ändert nichts am operativen Risiko: Sobald ein Cluster aus dem gleichen Muster heraus weitere Payloads nachlädt, kann aus einem kompromittierten Laden innerhalb kurzer Zeit ein persistenter Zugang werden. Für Betreiber bedeutet das: Nicht nur Code-Bibliotheken patchen, sondern auch Template- und Zahlungs-Flows überwachen, weil genau dort die Initialisierung der Kette sitzt.
Auch abseits klassischer CVE-Topthemen zeigt der Recap, wie Angreifer „Zielsysteme“ über Hilfswege erreichen. RevStealer wird etwa als Windows-Information-Stealer beschrieben, der sich über Gaming-Cheats und eine gefälschte Desktop-App für „Claude“ verbreiten soll. Elastic und Morphisec ordnen das als Mischung aus Credential Theft und zusätzlichen Monetarisierungsrouten ein – unter anderem, weil Konten in Gaming-Ökosystemen einen realen Wiederverkaufswert haben können. In der Praxis wird RevStealer über Social-Engineering-Umwege geliefert und kann laut den Angaben danach über C2-Tasks weitere Funktionen nachschalten, beispielsweise für Wallet- und Browser-Erweiterungsdiebstahl, für phishingartige Overlays oder für Persistenzmechanismen. Parallel dazu wird der „Blind Spot“ in SNMPv3 thematisiert: Eine gemeinsame Analyse von SentinelOne und Tenable argumentiert, dass das scheinbar sichere Management-Protokoll vor der Authentifizierung Hinweise preisgeben kann, etwa auf Vendor und gültige Benutzernamen. Kobi Ben-Naim, Co-Founder und CEO von Malanta, wird mit der Kernaussage zitiert, dass SNMPv3 zwar die Antwort auf unsichere Netzwerkverwaltung sei, aber das Design Angreifern trotzdem „eine Roadmap“ gebe. Selbst bei einem scheinbar ordentlichen Upgrade kann ein System als „gut genug“ erscheinen, wenn es öffentlich erreichbar ist und die pre-auth Antworten zu viel verraten.
Der Coder-Vorfall bringt schließlich das Thema Supply-Chain-Angriffe auf den Punkt – nur eben nicht über eine „externe“ Bibliothek, sondern über die Build- und Registry-Infrastruktur. Angreifer sollen Coder’s Cloudflare-Infrastruktur kompromittiert und dabei unautorisierte Registry-Server ergänzt haben, die bösartige Terraform-Module auslieferten. Diese Module sollen dann u. a. Environment-Variablen, API-Keys, CI/CD-Credentials, Konfigurationsgeheimnisse, Terminal-Historie, OIDC-Tokens, SSH-Keys, externe Authentifizierungstokens sowie Coder-Datenbankpasswörter einsammeln. Das Abfließen soll anschließend auf einen Lookalike-Domain-Namen erfolgen („coder-infra[.]com“). Wichtig ist hier auch der Gegencheck für Betreiber: Nutzer werden laut Coder dazu angehalten, Verbindungen zu den schädlichen Domains zu prüfen, bevor sie auf die neuesten Versionen umstellen. Konkret werden 2.37.0, 2.36.4, 2.35.7 und 2.34.9 genannt. Genau solche Schritte – erst Indicators/Verbindungen prüfen, dann patchen – unterscheiden eine „reine“ Schwachstellenbehebung von einer tatsächlich forensisch belastbaren Wiederherstellung.
Neben Browsern, Routern und Shop-Systemen zeigt der Recap zudem, wie klassische E-Mail-Signale in der Praxis auszuhebeln sind. Eine Phishing-Variante arbeitet mit QR-Codes „ohne Bild“: Anstatt eines eingebetteten Bildes erzeugen Angreifer den QR-Code aus Text- und Markup-Elementen direkt im E-Mail-Body, sodass eine Einstellung „Bilder blockieren“ offenbar nicht hilft. Laut Kaspersky bzw. den in dem Bericht zitierten Angaben müssen Empfänger dann genauer hinsehen, weil weder Attachment noch reines Bildmaterial zum Scanner führen. Abgerundet wird das Bild durch einen weiteren „Business“-Fall: Beim App-Tracking-Thema in UK wird Apple mit einer Klage konfrontiert, in der – nach Angaben des US-amerikanischen Klagekontexts im Bericht – Apple vorgeworfen wird, strengere Regeln für App Tracking Transparency bei Drittentwicklern als bei den eigenen Werbediensten durchzusetzen. Hier gilt juristisch die Unschuldsvermutung: Es handelt sich um einen behaupteten Sachverhalt, und das Verfahren ist damit nicht gleichbedeutend mit einer bereits festgestellten Rechtsverletzung.
Für die nächsten 24 bis 72 Stunden lautet die operativ sinnvolle Konsequenz: Patching ja, aber nicht als isolierte Maßnahme. Der Recap macht mehrfach sichtbar, dass Angreifer nicht nur die Schwachstelle brauchen, sondern auch die Zeit zwischen „Patch ist verfügbar“ und „Patch ist überall ausgerollt“ ausnutzen. Besonders bei extern erreichbaren Geräten wie Edge- und Management-Komponenten oder bei Systemen mit Template- und Zahlungslogik ist die Wahrscheinlichkeit hoch, dass unentdeckte Vorarbeiten laufen, während das Team noch die CVE-Triage macht. Wer außerdem Logs behält, kann nach einem Update gezielt prüfen, ob es bereits Missbrauch gab – „vollständig gepatcht“ zeigt nämlich nur, dass Fixes installiert sind, nicht dass ein kompromittierter Einstieg bereits verhindert wurde. In Summe zeichnet sich damit ein klarer Trend ab: Je schneller sich die Erkennung und die Ausnutzung angleichen, desto mehr müssen Security-Teams ihre Prozesse auf schnelle Deploymentzyklen, robuste Telemetrie und forensische Prüfung von Build- und Lieferketten ausrichten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheits-Recap: Chrome-0-Day, RouterOS-Ketten, Magento-Backdoor und Coder-Cloudangriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheits-Recap: Chrome-0-Day, RouterOS-Ketten, Magento-Backdoor und Coder-Cloudangriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheits-Recap: Chrome-0-Day, RouterOS-Ketten, Magento-Backdoor und Coder-Cloudangriff« bei Google Deutschland suchen, bei Bing oder Google News!