Ivanti, Fortinet und SAP schließen kritische Lücken in Sandbox, Sentry und ABAP
LONDON (IT BOLTWISE) – Mehrere Hersteller veröffentlichen dringend benötigte Sicherheitsupdates: Fortinet behebt eine kritische Command-Injection in FortiSandbox, Ivanti schließt Lücken in Sentry, und SAP aktualisiert NetWeaver sowie Commerce- und Data-Hub-Komponenten. Besonders kritisch ist, dass zwei Ivanti-Schwachstellen einen Weg zu Root-Level-Remote-Code-Execution sowie das Anlegen von Administrator-Konten ermöglichen können. Ergänzend adressiert SAP Angriffsflächen rund um XML-Signaturen, speicherbezogene […]
QEMU-Sicherheitslücke CVE-2026-3886: Privilegieneskalation trifft UNIX & Windows
LONDON (IT BOLTWISE) – Das BSI warnt vor einer hochriskanten QEMU-Sicherheitslücke, die eine Privilegieneskalation ermöglicht und mit CVE-2026-3886 bewertet ist (CVSS Base 8,8). Betroffen sind neben UNIX auch Windows-Umgebungen sowie Open-Source-QEMU. Da ein lokaler Angreifer ausreicht, rückt das Patchen in vielen Betrieben schnell in den Fokus, besonders dort, wo Virtualisierung produktiv mit erhöhten Rechten läuft. […]
BSI-Update zu QEMU: Denial-of-Service-Lücke (CVE-2020-15859) bleibt relevant
LONDON (IT BOLTWISE) – Das BSI hat am 09.06.2026 ein Update zu einer QEMU-Sicherheitslücke veröffentlicht, die weiterhin Systeme unter Linux, UNIX und Windows sowie mehrere Distributionen betrifft. Betroffen ist die Virtualisierungssoftware QEMU inklusive Debian, Red Hat Enterprise Linux, Ubuntu, Gentoo und Open Source QEMU. Die Schwachstelle wird mit CVSS Base 6,5 als Risiko „mittel“ eingestuft […]
Microsoft stopft 206 Sicherheitslücken – drei Zero-Days und kritische RCE bei Kernel, HTTP.sys und DHCP
LONDON (IT BOLTWISE) – Microsoft liefert mit dem aktuellen Patch-Release 206 Sicherheitsfixes aus, darunter drei bereits öffentlich bekannt gewordene Zero-Days. Besonders kritisch ist eine Use-after-free-Schwachstelle im Windows Kernel, die sich über speziell präparierten Netzwerkverkehr ausnutzen lässt und im Erfolgsfall Code mit Systemrechten ermöglichen kann. Gleichzeitig adressiert Microsoft mehrere weitere Hochrisiko-Bugs in Komponenten wie HTTP.sys und […]
BSI warnt vor Privilegieneskalation in Workspace ONE Assist (macOS)
LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu Omnissa Workspace ONE Assist unter macOS veröffentlicht: Eine lokal ausnutzbare Schwachstelle kann Angreifern helfen, Privilegien zu erhöhen. Betroffen sind zudem Komponenten des Unified Endpoint Managements, die Unternehmen zum Verwalten von Endgeräten und Anwendungen nutzen. Wie hoch das Risiko ausfällt, zeigt die CVSS-Einordnung mit einem Base […]
BSI warnt: Kritische Schwachstelle in IBM WebSphere Application Server
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu mehreren Schwachstellen in IBM WebSphere Application Server veröffentlicht. Laut Meldung liegt die Risikostufe bei 4 (hoch) mit einem CVSS-Base Score von 9,8 und Remote-Angriffsmöglichkeit. Betroffen sind unter anderem WebSphere Application Server sowie weitere IBM-Produkte rund um Registry/Repository, Business Automation Workflow und Rational ClearQuest. […]
BSI warnt vor Xen-Schwachstellen: CVSS 7,8 und Update-Pflicht
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu Xen veröffentlicht: Mehrere Schwachstellen erhöhen das Risiko für Privilegieneskalation, Manipulation von Daten und Denial of Service. Für betroffene Umgebungen nennt die Meldung eine Risikoeinstufung mit CVSS Base Score 7,8 und ruft zu zeitnahen Updates bzw. Workarounds auf. Besonders relevant ist die Verknüpfung mit […]
BSI warnt vor OpenSSL-Sicherheitslücke mit CVSS 9,8 und Remote-Angriff
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 09.06.2026 eine Sicherheitswarnung zu mehreren OpenSSL-Schwachstellen veröffentlicht. Die Lücken ermöglichen laut Bewertung Remote-Angriffe, stellen potenziell beliebigen Code in der Zielumgebung in Aussicht und erreichen einen CVSS-Base-Score von 9,8. Betroffen sind unter anderem Debian, Ubuntu, FreeBSD sowie verschiedene OpenSSL-Versionen bis hin zu 1.0.2zq. Für Unternehmen bedeutet […]
BSI warnt: Mehrere Schwachstellen in Adobe Creative Cloud (lokal)
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 09.06.2026 einen Sicherheitshinweis für Adobe Creative Cloud Applikationen veröffentlicht. Demnach sind mehrere Schwachstellen gemeldet, die unter UNIX und Windows lokal ausgenutzt werden können. Zwar ist kein Remoteangriff beschrieben, dennoch können Angreifer Code ausführen, vertrauliche Daten abziehen oder einen Denial-of-Service auslösen. Für Admins steht jetzt vor […]
BSI warnt vor Privilegieneskalation in Dell BIOS (CVE-2026-40639)
LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu Dell Client Platform BIOS veröffentlicht und eine Schwachstelle identifiziert, die bei physischem Zugriff Privilegien eskalieren kann. Betroffen sind BIOS/Firmware sowie das Dell BIOS Produkt, bewertet mit einem CVSS-Base-Score von 5,7 („mittel“). Für Unternehmen ist vor allem die zeitnahe Aktualisierung und die saubere Patch-Verteilung entscheidend, weil […]
BSI warnt: Red Hat Quay kann per Remote-Angriff beliebigen Code ausführen
LONDON (IT BOLTWISE) – Das BSI meldet Sicherheitslücken in Red Hat Quay mit einem CVSS-Base Score von 7,1 und warnt vor Remote-Angriffen durch einen authentisierten Angreifer. Laut Hinweis sind neben UNIX auch die Container-Registry selbst betroffen und können zur Ausführung beliebigen Codes sowie zu serverseitigen Request-Forgery-Angriffen (SSRF) missbraucht werden. Für Unternehmen zählt jetzt vor allem […]
BSI warnt vor QEMU-Schwachstellen: Patch-Check für Linux, macOS und UNIX
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer QEMU-Sicherheitslücke veröffentlicht, die mehrere Schwachstellen enthält und als Risiko „mittel“ eingestuft wird (CVSS Base 5,0). Betroffen sind u.a. Linux-, macOS-, UNIX- und Windows-Umgebungen sowie populäre Distributionen wie Debian, Ubuntu, SUSE und Gentoo. Entscheidend für Betreiber: Es handelt sich nicht um einen Remote-Angriff, […]
Automatisiertes Pentesting liefert nur den Angriffspfad – aber nicht die Verteidigung
LONDON (IT BOLTWISE) – Automatisiertes Pentesting wirkt im Reporting oft „stabil“ – doch genau diese Ruhe kann trügerisch sein. Experten aus der Sicherheitsindustrie zeigen, warum ein erreichbarer Angriffspfad nicht automatisch bedeutet, dass EDR und SIEM auch wirklich anschlagen. Der Kern der Diskussion: Befunde richtig priorisieren, indem man validiert, ob Kontrollen das beobachtete Verhalten tatsächlich erkennen, […]
Microsoft Patch Tuesday: 206 Schwachstellen, darunter drei Zero-Days und kritische RCE
LONDON (IT BOLTWISE) – Microsoft hat mit dem aktuellen Updatepaket 206 Sicherheitslücken in seinem Software-Ökosystem geschlossen, darunter drei bereits öffentlich gewordene Zero-Days und mehrere hochkritische Remote-Code-Execution-Bugs. Besonders brisant ist eine Use-after-free-Schwachstelle im Windows Kernel, die sich über präparierten Netzwerktraffic in Systemrechte ausnutzen lässt. Ergänzend adressiert Microsoft weitere kritische Angriffsflächen in Windows HTTP.sys und dem DHCP-Client […]
Automatisiertes Pentesting reicht nicht: So testet ihr echte Abwehr
LONDON (IT BOLTWISE) – Unternehmen verlassen sich bei Security-Teams häufig auf „sauber“ wirkende Pentest-Reports, obwohl diese in Wahrheit nur die erreichbare Angriffslinie belegen. Ein neuer Webinar-Fokus rückt die entscheidende Lücke in den Mittelpunkt: Wie gut melden und blockieren SIEM, EDR und SOC das Verhalten tatsächlich, statt nur Angriffswege zu finden? Der Beitrag erklärt, warum wiederholte […]
ServiceNow: Ausgenutzter Sicherheitsfehler ermöglicht Zugriff auf Kundeninstanzen
SANTA CLARA / LONDON (IT BOLTWISE) – ServiceNow warnt vor einer Sicherheitslücke, die von bislang unbekannten Angreifern ausgenutzt wurde, um tiefergehenden Zugriff auf betroffene Kundeninstanzen zu erhalten. Das Unternehmen beschreibt, dass am 5. Juni 2026 ein Sicherheits-Update auf gehosteten Kundeninstanzen eingespielt wurde, um unautorisierte, nicht authentifizierte Zugriffe in bestimmten Konstellationen zu begrenzen. Auffällig sei zudem […]
ServiceNow-Warnung: Ausgenutzter Bug ermöglicht tiefere Zugriffe
SAN FRANCISCO / LONDON (IT BOLTWISE) – ServiceNow meldet einen laufenden Sicherheitsvorfall: Unbekannte Akteure sollen eine Schwachstelle genutzt haben, um tiefer als beabsichtigt in betroffene Kundeninstanzen einzudringen. Das Unternehmen hat am 5. Juni 2026 ein Update für gehostete Kunden-Instanzen eingespielt, das die Zugriffslogik über eine Endpoint-Konfiguration einschränkt. Ein CVE wurde bisher nicht vergeben, während die […]
Microsoft Defender: RoguePlanet-Zero-Day-PoC zielt auf SYSTEM-Zugriff unter Windows 10/11
REDMOND / LONDON (IT BOLTWISE) – Ein anonymer Forscher legt einen Proof-of-Concept zu „RoguePlanet“ vor, der Microsoft Defender unter bestimmten Windows-Setups zu SYSTEM-Rechten führen kann. Der Exploit wird als Race-Condition beschrieben und soll nach Tests auf aktuellen Windows-10- und -11-Systemen mit dem Patch Tuesday Stand Juni 2026 funktionieren. Gleichzeitig betont der Forscher, dass der Angriff […]
Proto6: Sechs Protobuf.js-Schwachstellen ermöglichen RCE und DoS in Node.js
LONDON (IT BOLTWISE) – Sechs Schwachstellen in protobuf.js mit dem Codenamen Proto6 öffnen speziell in Node.js-Setups die Tür für Remote Code Execution (RCE) und Denial-of-Service (DoS). Besonders kritisch ist ein Szenario, in dem Angreifer über Prototype Pollution die Typauflösung manipulieren und so eine von protobuf.js erzeugte Encoder- oder Decoder-Logik aushebeln. Laut den Forschern reicht dafür […]
Meta sperrt WhatsApp-Phishing von NSO Group und beantragt Contempt Order
LONDON (IT BOLTWISE) – Meta meldet, dass es spear-phishing-Angriffe mit Verbindungen zum israelischen Spyware-Anbieter NSO Group auf WhatsApp erkannt und blockiert hat. Gleichzeitig geht der Konzern juristisch vor und beantragt eine Contempt Order, weil NSO Group eine dauerhafte Verfügung verletzt haben soll. Im Zentrum stehen laut Meta betrügerische Links zu externen Seiten außerhalb von WhatsApp […]
CVE-2026-42271: LiteLLM-Endpunkte ermöglichen unauthentifizierte RCE
WASHINGTON / LONDON (IT BOLTWISE) – Die CISA hat die Sicherheitslücke CVE-2026-42271 in ihren Known Exploited Vulnerabilities-Katalog aufgenommen, nachdem aktive Ausnutzung nachgewiesen wurde. Der Fehler betrifft BerriAI LiteLLM und kann über manipulierte API-Anfragen zu einer Command Injection führen. Betroffen sind bestimmte LiteLLM-Versionen und konkrete Endpunkte zur MCP-Server-Vorschau. Für Betreiber von KI-Proxy- oder Agenten-Setups bedeutet das: […]
Meta erweitert Feed- und KI-Personalisierung um Off-Site-Data
LONDON (IT BOLTWISE) – Meta will künftig Informationen nutzen, die andere Unternehmen über Nutzer-Aktivitäten außerhalb der Plattformen teilen, um sowohl den Feed als auch Antworten aus dem KI-Chatbot stärker zu personalisieren. Das Unternehmen stellt dabei heraus, dass keine neuen Datentypen erhoben werden, sondern bestehende Nutzungsoptionen ausgeweitet werden. Gleichzeitig verschiebt Meta die Kontrolle über diese Daten […]
Meta will Off-Site-Unternehmensdaten für Feed- und KI-Personalisierung nutzen
MENLO PARK / LONDON (IT BOLTWISE) – Meta erweitert die Personalisierung für seinen Feed und Antworten aus dem KI-Chatbot: Künftig sollen Informationen von anderen Unternehmen auch dort einfließen, nicht nur für Werbung. Der Konzern betont, dass dabei keine neuen Datenquellen zusätzlich erschlossen werden und Nutzer über neue Einstellungsmöglichkeiten steuern, wie Off-Site-Aktivitäten verwendet werden. Technisch verknüpft […]
Veeam-Backup-Fix gegen RCE-Lücke (CVE-2026-44963) für Domänennutzer
LONDON (IT BOLTWISE) – Veeam schließt eine kritische Sicherheitslücke in Backup & Replication, die bei erfolgreicher Ausnutzung Remote Code Execution auf dem Backup-Server ermöglichen kann. Die Schwachstelle (CVE-2026-44963) betrifft insbesondere Version 12.3.2.4465 und frühere 12er-Builds, während Version 13.x durch Architekturänderungen nicht betroffen sein soll. Mit dem Release 12.3.2.4854 hat der Hersteller den Fehler behoben, sodass […]
#Sophos
#AmazonPrime
#Bestseller
