LONDON (IT BOLTWISE) – ServiceNow hat Patches für drei Schwachstellen höchster Schwere in seiner Cloud-Plattform veröffentlicht und warnt auch für selbst gehostete Instanzen. Parallel melden PaperCut NG und PaperCut MF einen ausgenutzten Zero-Day, für den es bereits einen Notfall-Patch gibt. Microsoft-Research beschreibt außerdem eine ClickFix-Variante namens TerminalFix, die Nutzer dazu bringen soll, in Windows Terminal oder PowerShell Befehle auszuführen. Ergänzend bringt der Brave-Browser neue „Email Aliases“, während mehrere große Unternehmen von Cybervorfällen berichten und die Bug-Bounty-Branche durch KI-gestützte Flutberichte unter Druck gerät.
Die aktuelle Lage in der Cybersicherheit wirkt wie ein Bündel aus drei unterschiedlichen Belastungsarten: klassische Software-Schwachstellen mit sofortigem Patch-Bedarf, aktive Ausnutzung von Zero-Days sowie Social-Engineering-Kampagnen, die Nutzeroberflächen gezielt missbrauchen. Im Zentrum steht dabei ein Mix aus großflächig relevanten IT-Bausteinen und verbreiteter Unternehmenssoftware: ServiceNow adressiert drei als besonders kritisch eingestufte Lücken in seiner cloudbasierten Plattform, während PaperCut Software einen Zero-Day meldet, der alle Versionen der PaperCut NG- und PaperCut-MF-Produktfamilien betrifft. Für Security-Teams bedeutet das vor allem eines: Patching, Exponiertheitsprüfung und Nutzer-Workflows müssen zeitlich eng gekoppelt werden, weil die Angriffspfad-Lücke oft nicht „nur“ im Backend sitzt, sondern schon an der Stelle beginnt, an der Systeme erreichbar oder Nutzerhandlungen steuerbar sind.
Bei ServiceNow geht es um drei neue Schwachstellen höchster Schwere, die laut Advisory in der Kombination aus Code-Injection, SQL-Injection und Privilege-Escalation-Angriffen münden können. Die jeweiligen CVE-IDs sind CVE-2026-18885, CVE-2026-18886 und CVE-2026-74820; das Unternehmen hat Patches bereitgestellt und empfiehlt Kunden, auch selbst gehostete Installationen entsprechend abzusichern. Technisch lässt sich daran gut erkennen, wie stark sich moderne Angriffe an die typische Architektur von Workflow- und Integrationsplattformen anlehnen: Wenn Systeme Eingaben verarbeiten, Parameter in Datenbankabfragen überführen oder Rechte-Checks unvollständig absichern, reichen in vielen Fällen einzelne Eingabevektoren, um aus einem „normalen“ Fehlerzustand eine vollständige Rechteausweitung zu machen. Für Betreiber mit eigener Instanz ist deshalb die Zeitachse entscheidend: Selbst wenn die Cloud-Komponente bereits gepatcht ist, bleibt das Risiko bestehen, solange die lokale Deployment-Variante nicht synchron nachgezogen wird.
Während bei ServiceNow die Schwachstellenbehebung im Vordergrund steht, verschiebt sich bei PaperCut der Fokus auf den operativen Umgang mit aktiver Ausnutzung. PaperCut Software warnt, dass Bedrohungsakteure eine Schwachstelle in allen Versionen der PaperCut NG- und PaperCut-MF-Produkte in Zero-Day-Angriffen einsetzen; als Sofortmaßnahme gibt es einen Emergency Patch für v25 und v26. Interessant ist hier der Sicherheitskontext: Für Security-Teams zählt weniger, dass keine Detailinformationen zur Ausnutzung vorliegen, sondern dass ein konkretes Signal („bereits im Feld ausgenutzt“) gegeben wird. Entsprechend lautet die praktische Empfehlung: PaperCut NG/MF Application Server, die ins Internet erreichbar sind, sollten umgehend nur auf vertrauenswürdige IP-Adressen beschränkt werden. Genau diese Art von Maßnahme passt zu einem häufigen Muster bei Druck auf die Angriffsfläche: Netzseitige Härtung wirkt sofort, während Code-Änderungen zwar unverzichtbar sind, aber typischerweise Patch-Fenster und Validierung benötigen.
Mehrschichtig wird die Lage durch die gemeldete ClickFix-Variante TerminalFix: Microsoft-Research beschreibt Kampagnen, die Nutzer dazu bringen sollen, in Windows Terminal oder PowerShell einen bösartigen Befehl auszuführen. Dabei greifen die Akteure eine bekannte ClickFix-Technik auf, die Nutzer traditionell in den Windows-Run-Dialog lenkt; TerminalFix setzt auf den alternativen UI-Pfad über Terminal oder PowerShell, was die Wahrscheinlichkeit erhöhen soll, dass komplexe, mehrzeilige Skripte tatsächlich durchlaufen. Ergänzt wird das Setup durch kompromittierte Websites, die als Startpunkt dienen, um gefälschte Cloudflare CAPTCHA-Verifikationen zu präsentieren. Auf Unternehmensseite hat das eine klare Konsequenz: „Browser-only“ reicht als Betrachtung nicht mehr, weil die Angriffslogik auf Betriebssystem-Interaktion abzielt. In der Praxis müssen daher nicht nur Endpoint-Schutz und Browser-Filter greifen, sondern auch Regeln für das Ausführen von Skripten und die Absicherung besonders privilegierter Admin-Prozesse.
Auch jenseits von Exploits über Anwendungen und Nutzeraktionen gibt es frische Vorfälle auf Management-Ebene. McKesson meldet einen Cybersecurity-Vorfall mit unbefugtem Zugriff auf Anwendungen eines Drittanbieters und mit Datendiebstahl; parallel nennt ein öffentlich auftretender Erpresser-Umfeld-Bezug die Zahl von 284 Millionen betroffenen Patientendatensätzen und dass die Entdeckung am 25. August erfolgte. Hasbro berichtet zudem von einem weiteren Angriff, bei dem Täter auf persönliche und finanzielle Informationen von (zunächst nicht näher bezifferten) Beschäftigten zugegriffen hätten; das Unternehmen nennt weder die genaue Anzahl Betroffener noch ob Kundendaten betroffen waren oder ob es eine Erpressungsanforderung gab. Gleichzeitig taucht in dieser Meldewelle eine strategische Komponente auf, die über einzelne Vorfälle hinausweist: Eine große Gruppe von 100 Unternehmen – darunter Google, Microsoft, Anthropic und OpenAI – hat laut Bericht einen offenen Brief unterzeichnet, der Länder und Organisationen zu besseren Cyber-Abwehrmaßnahmen auffordert, bevor KI-Systeme zu leistungsfähig werden, um sich nur noch reaktiv verteidigen zu können.
Ein weiterer Aspekt dieser Entwicklung ist, wie KI-gestützte Technik gleichzeitig Angriffs- und Verteidigungsmöglichkeiten verändert. In der Bug-Bounty-Branche wird die steigende Zahl an Vulnerability Reports als Problem beschrieben: LLMs könnten eine Flut an Meldungen erzeugen, wodurch Triaging- und Auszahlungszeiten steigen und die Effektivität unabhängiger Security-Researcher leidet. Gleichzeitig wird das Ganze durch qualitativ „sloppy“ wirkende, KI-generierte Reports verstärkt, die Ressourcen binden. Als Gegenbewegung setzen manche Teams auf KI-gestützte Triaging-Workflows, um die eingehenden Meldungen schneller zu sortieren und den Aufwand für echte Validierungen zu senken. Ergänzend zeigt der Browser-Bereich eine pragmatische Datenschutzlinie: Brave führt mit Version 1.94 „Email Aliases“ ein, mit denen Nutzer beim Onboarding neuer Dienste temporäre Adressen erstellen können, während eingehende Nachrichten weitergeleitet werden. Das zielt darauf ab, reale Adressdaten für Websites weniger sichtbar zu machen, Cross-Site-Identitätsabgleich zu erschweren, Spam zu reduzieren und Folgeangriffe wie Phishing nach Datenpannen abzufedern.
Für Unternehmen verdichtet sich daraus eine klare Handlungslogik, die sich nicht nur auf „Security Awareness“ reduzieren lässt. Erstens sollten Patches zu CVE-basierten Hochrisiko-Lücken so priorisiert werden, dass Cloud- und Self-Hosted-Varianten im gleichen Wartungsfenster adressiert werden. Zweitens lohnt sich bei Zero-Day-Hinweisen ein zusätzlicher Fokus auf Exponiertheit: Wer öffentliche Zugänge zu Server-Komponenten hat, kann mit IP-Restriktionen sofort den Angriffsradius verkleinern, während der Notfall-Patch intern getestet und ausgerollt wird. Drittens braucht es gegen ClickFix/TerminalFix-Ansätze wirksame technische Schutzleitplanken gegen Skriptausführung und UI-Umleitung – inklusive klarer Betriebskonzepte, wann Windows Terminal oder PowerShell überhaupt genutzt werden dürfen. Und viertens sollten Security-Organisationen die Bug-Bounty-/Disclosure-Realität aktiv mitplanen: Wenn KI die Menge an Meldungen erhöht, wird die Fähigkeit, echte Schwachstellen effizient zu verifizieren, zum Wettbewerbsvorteil. Genau darin liegt derzeit der neue Engpass: nicht die Existenz von Schwachstellen, sondern die Kapazität, sie zuverlässig von Lärm zu trennen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mehrere Cybervorfälle: ServiceNow-Patches, PaperCut Zero-Day und neue ClickFix-Variante" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mehrere Cybervorfälle: ServiceNow-Patches, PaperCut Zero-Day und neue ClickFix-Variante" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mehrere Cybervorfälle: ServiceNow-Patches, PaperCut Zero-Day und neue ClickFix-Variante« bei Google Deutschland suchen, bei Bing oder Google News!