Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus

Am 21. September 2026 festgestellte Sicherheitsaktivitäten zeigen, dass Angreifer vertrauenswürdige Infrastrukturen wiederholt als Mechanismus für den Erstzugriff missbrauchen. Management-APIs, Plugins für KI-Agenten, Browser-Erweiterungen, eingebettete Website-Skripte und legitime Cloud-Dienste spielen in den jüngsten Kampagnen allesamt eine Rolle.

Das dringendste Problem ist CVE-2026-76460, eine Authentifizierungsumgehung mit einem CVSS-Wert von 10,0, die Cisco Identity Services Engine betrifft. Cisco hat die aktive Ausnutzung bestätigt. Zudem hat die Cybersecurity and Infrastructure Security Agency die Schwachstelle in ihren Katalog der bekannten, aktiv ausgenutzten Schwachstellen aufgenommen.

Zu den weiteren unmittelbaren Risiken zählen die nicht authentifizierte Ausführung von Code in Orkes Conductor, eine Schwachstelle durch fehlerhaft formatierte Bilder in libheif und Discourse sowie eine Supply-Chain-Technik für KI-Plugins, mit der sich fest verankerter Code unbemerkt ersetzen lässt.

Cisco-ISE-API-Schwachstelle wird bereits ausgenutzt

CVE-2026-76460 betrifft zwei Produkte in Version 3.1.0:

• Cisco Identity Services Engine 3.1.0
• Cisco Identity Services Engine Passive Identity Connector 3.1.0

Die Schwachstelle entsteht durch unzureichende Authentifizierungskontrollen an einem API-Endpunkt. Ein Angreifer aus der Ferne kann ohne Zugangsdaten eine speziell präparierte Anfrage senden, die Authentifizierung umgehen und sich über die webbasierte Management-Oberfläche unbefugten Zugriff verschaffen.

Der CVSS-3.1-Vektor lautet CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Die Bewertung beschreibt einen über das Netzwerk erreichbaren Angriff mit geringer Komplexität, für den weder Berechtigungen noch eine Benutzerinteraktion erforderlich sind und der potenziell schwerwiegende Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Die Schwachstelle ist als CWE-648 klassifiziert.

Die CISA nahm die Schwachstelle am 16. September 2026 in den KEV-Katalog auf und setzte für US-Bundesbehörden den 19. September 2026 als Frist für die Behebung fest. Zu den erforderlichen Maßnahmen gehören die Umsetzung der Cisco-Mitigationsanweisungen, der risikobasierten Patch-Vorgaben aus BOD 26-04 sowie der Anforderungen der CISA zur forensischen Triage. Organisationen müssen die Nutzung einstellen, falls keine wirksame Mitigation verfügbar ist.

Die betroffenen Versionen sind bekannt, eine konkrete behobene Cisco-Version geht aus den verfügbaren Informationen jedoch nicht hervor. Administratoren sollten sich daher an den aktuellen Anweisungen des Herstellers orientieren, statt daraus eine sichere Versionsgrenze abzuleiten.

Da die Ausnutzung bestätigt wurde, sollte die Reaktion über das Einspielen von Patches hinausgehen. Sicherheitsteams sollten die ISE-API-Aktivitäten, die Erreichbarkeit der Management-Oberfläche und Authentifizierungsprotokolle auf unerwartete Zugriffe untersuchen. Internetexponierte oder weitreichend erreichbare Management-Dienste genießen dabei höchste Priorität.

Dies ist bei den beteiligten Herstellern keine isolierte KEV-Entwicklung. In den vergangenen 90 Tagen wurden auch CVE-2025-39682, CVE-2025-39964, CVE-2026-53266, CVE-2026-87886, CVE-2026-76461 und CVE-2026-87491 für Produkte von Linux, Google und Cisco in den Katalog aufgenommen. CVE-2026-76461, eine weitere Cisco-Kennung, wurde am 14. September 2026 hinzugefügt.

Orkes und Discourse sind von separaten Pfaden zur Remote-Code-Ausführung betroffen

Die neu offengelegte CVE-2026-58138 betrifft Orkes Conductor ab Version 3.21.21 bis einschließlich vor 3.30.2. Sie weist einen CVSS-Wert von 9,8 auf und ermöglicht es nicht authentifizierten Angreifern, über die Workflow-API Betriebssystembefehle auszuführen.

Das Problem betrifft nicht in einer Sandbox ausgeführte GraalVM-Evaluatoren, die mit HostAccess.ALL oder allowAllAccess(true) konfiguriert sind. Noch vor der Authentifizierung kann ein Angreifer Inline-Workflow-Definitionen mit schädlichen JavaScript- oder Python-Ausdrücken übermitteln.

Zu den betroffenen Ausführungspfaden gehören die Aufgabentypen INLINE, LAMBDA, DO_WHILE und SWITCH. Schädliche Ausdrücke können auf Java-Reflection zugreifen oder direkt Subprozesse aufrufen und so die Workflow-Auswertung in eine beliebige Befehlsausführung verwandeln.

Bereitstellungen von Orkes Conductor sollten auf Version 3.30.2 oder höher aktualisiert werden. Betreiber sollten den nicht authentifizierten Zugriff auf Workflow-APIs zusätzlich einschränken und eingereichte Definitionen auf unerwartete Skripte, Reflection, Evaluator- oder Subprozessaktivitäten prüfen.

Eine andere Angriffsfläche zeigt sich bei CVE-2026-32882, einem Heap-Buffer-Over-Read in libheif, der durch fehlerhaft formatierte HEIF-Bilder ausgelöst wird. Betroffen sind Upstream-Versionen von libheif bis einschließlich 1.21.2; libheif 1.22.0 gilt als korrigierte Upstream-Version.

Der Fehler tritt in HeifPixelImage::overlay() auf. Verwendet ein untergeordnetes Overlay-Bild unterschiedliche Bit-Tiefen für Alpha- und Farbkanäle, indiziert die Funktion die Alpha-Ebene anhand des Strides des Farbkanals statt anhand von alpha_stride. Bei einer dokumentierten Bildkonfiguration mit 100 × 50 Pixeln kann der daraus resultierende Out-of-Bounds-Read 3.123 Bytes über den Alpha-Puffer hinausgehen.

Die Upstream-Bewertung liegt bei CVSS 7,1. Die Discourse-Sicherheitsmitteilung bewertet die Auswirkungen auf Produktebene jedoch mit 8,8 und beschreibt eine Remote-Code-Ausführung über Bild-Uploads. Die unterschiedlichen Werte ergeben sich daraus, dass jeweils ein anderer Ausnutzungskontext bewertet wird.

Korrigierte Discourse-Versionen sind 2026.7.0, 2026.6.1, 2026.5.2 und 2026.1.6. Installationen auf Docker-Basis können wie gewohnt neu erstellt werden:

./launcher rebuild app

Unterstützte Discourse-Core-Versionen verarbeiten Bilder außerdem in einer Sandbox, sofern der zugrunde liegende Kernel dies unterstützt.

Hacktron berichtete unabhängig davon, die libheif-Schwachstelle mit einer falsch konfigurierten SSO-Umgebung verkettet zu haben, um auf ChatGPT-Konten von OpenAI-Mitarbeitern und interne Repositories zuzugreifen. Die gemeldeten Probleme wurden 14 Stunden nach der verantwortungsvollen Offenlegung behoben.

Plugin4Shell untergräbt das Vertrauen in fest verankerte Erweiterungen für KI-Agenten

Plugin4Shell ist eine Zero-Click-Supply-Chain-Technik, von der vier Umgebungen für KI-Programmierung betroffen sind:

• Claude Code
• OpenAI Codex
• GitHub Copilot
• Google Gemini CLI

Der Angriff hebelt den Schutz aus, den das Festpinnen von Plugin-SHA-Werten bieten soll. Ein Agent prüft zwar die von einem Marktplatz bereitgestellte Commit-Referenz, stellt jedoch nicht unabhängig fest, ob tatsächlich der erwartete Commit aus dem Repository bezogen wurde.

Ein Angreifer, der dieses Repository kontrolliert, kann den Checkout daher auf schädliche Inhalte verweisen lassen, während der aufgezeichnete SHA weiterhin legitim erscheint. Das Ersatz-Plugin wird anschließend installiert und ausgeführt, ohne dass ein Benutzer klicken muss.

Betroffene Versionen und Grenzen der korrigierten Versionen wurden nicht offengelegt. Benutzer müssen die Agent-Software gemäß den Anweisungen des jeweiligen Anbieters aktualisieren. Eine Validierung ausschließlich auf Marktplatzseite kann einen Verifizierungsfehler innerhalb des Clients nicht beheben.

Unternehmen sollten Plugins wie ausführbare Softwareabhängigkeiten behandeln. Eigentümerschaft an Repositories, Schreibberechtigungen und die Herkunft von Plugins erfordern dieselben Kontrollen wie interne Pakete. Die Überwachung sollte außerdem Prozesse und ausgehende Netzwerkverbindungen erfassen, die von Coding-Agenten erstellt werden, insbesondere nach der Installation oder Aktualisierung von Plugins.

ClickFix-Kampagnen verlagern sich über Cloud-Dienste und eingebettete Skripte

Ein Supply-Chain-Kompromiss bei Brevo zeigt, wie ein einzelner Cloud-Schlüssel sowohl einen Anbieter als auch dessen Kunden gefährden kann. Am 14. September 2026 nutzte ein Angreifer einen kompromittierten Brevo-Cloudflare-API-Schlüssel, um einen Worker im Konto des Unternehmens bereitzustellen.

Etwa fünf Stunden und 30 Minuten lang veränderte der Worker Seiten auf brevo.com, Seiten auf sibforms.com sowie drei von Kunden eingebettete JavaScript-Dateien. Mehr als 100.000 Websites waren dem eingeschleusten Code ausgesetzt.

Ausgewählten Besuchern wurde ein gefälschtes Cloudflare-CAPTCHA angezeigt, das sie aufforderte, einen schädlichen Befehl einzufügen und auszuführen. Website-Administratoren konnten beim Besuch ihrer eigenen Websites außerdem ein schädliches WordPress-Plugin erhalten.

Dieser Vorfall steht getrennt von Brevos früherem SAML-SSO-Kompromiss. Davon waren 138 Konten betroffen; sechs Konten wurden für Phishing missbraucht und aus 43 Konten wurden Kontakte exportiert.

Bei einer weiteren ClickFix-Aktivität wurde ein legitimes Google Doc genutzt, um einen Sicherheitsforscher anzugreifen. Ein gebundenes Google Apps Script zeigte eine benutzerdefinierte Seitenleiste mit einem vorgetäuschten Entschlüsselungsfehler und Anweisungen zum Einfügen von Befehlen in Terminal. Die Payload unterschied sich je nach Plattform: AMOS-Infostealer für macOS und eine PowerShell-Loader-Kette für Windows.

Eine Kampagne zum Diebstahl von Kryptowährungen nutzte eine weitere Variante. Sie rief verschleiertes JavaScript über die Google Visualization API ab und versuchte, Opfer dazu zu bewegen, Code in Chrome einzufügen oder ihn über Tampermonkey zu installieren, das ebenfalls für Persistenz sorgte.

Diese Angriffe sind nicht auf einen herkömmlichen Browser-Exploit angewiesen. Ihr gemeinsamer Kontrollpunkt ist die Benutzeranweisung. Legitime CAPTCHA-, Dokumentenreparatur- und Software-Update-Prozesse verlangen von Benutzern nicht, beliebigen Code in PowerShell, Terminal, eine Adressleiste oder eine Erweiterungskonsole einzufügen.

Browserzugriff und angrenzende Angriffe vergrößern die Angriffsfläche

Das Banking-Malware-Toolkit KREMLIN installiert schädliche Erweiterungen in Google Chrome und Microsoft Edge. Die seit mindestens Mai 2025 aktive und als REF9334 erfasste Operation gibt sich als etwa ein Dutzend brasilianischer Banken aus.

Die mehrstufigen JavaScript-Loader und benutzerdefinierten C++-Installer installieren Erweiterungen, die Zugangsdaten, Sitzungstoken und andere im Browser gespeicherte Daten stehlen können. Bei Verdacht auf eine Betroffenheit sollten nicht autorisierte Erweiterungen entfernt, Browsersitzungen ungültig gemacht und Token ausgetauscht werden.

Zwei weitere KEV- und Plattformprobleme erfordern Aufmerksamkeit. CVE-2026-58704 mit einem CVSS-Wert von 8,8 ist eine Berechtigungsumgehung im Google Android Cellular Modem. Sie erfordert Zugriff aus einem benachbarten Netzwerk, jedoch weder Berechtigungen noch eine Benutzerinteraktion. Die CISA nahm die Schwachstelle am 16. September 2026 in den KEV-Katalog auf und setzte den 19. September als Frist für die Behebung fest.

CVE-2026-82079 betrifft Nintendo-Switch-Versionen vor 23.0.0. Ein Angreifer in Funkreichweite kann speziell präparierten Datenverkehr an das lokale Funksubsystem senden und einen Stack-Buffer-Overflow ausnutzen, um mithilfe von Return-Oriented Programming Code auszuführen. Eine Aktualisierung auf Version 23.0.0 oder höher behebt den dokumentierten betroffenen Versionsbereich.

Schließlich ermöglicht CVE-2026-90894, auch als ParaShells bekannt, eine lokale Rechteausweitung über den Root-Dienst prl_disp_service von Parallels Desktop. Bis eine Behebung durch den Hersteller verfügbar ist, sollten Organisationen den Zugriff durch nicht vertrauenswürdige lokale Benutzer einschränken und auf ungewöhnliche Appliance-Installationen, die Ausführung von tar oder Root-Kinderprozesse achten.

Die operative Priorität ist eindeutig: Zuerst müssen die im KEV-Katalog aufgeführten Cisco- und Android-Schwachstellen behoben werden. Anschließend sollten die nicht authentifizierte Workflow-Ausführung, die Gefährdung durch die Bildverarbeitung und kompromittierte Software-Vertriebskanäle adressiert werden. Vertrauenswürdige Schnittstellen nehmen den Angreifern einen Großteil der Arbeit ab.