SchwachstellenFortinet CVE-2025-25249 in großem Umfang ausgenutzt, um PivotC2-RAT zu installieren
CVE-2025-25249 in FortiOS u.a. wird aktiv ausgenutzt, um PivotC2-RAT zu installieren. Über 30.000 IPs gescannt, 178 Geräte infiziert. Jetzt patchen.
CyberWorldOps
Elena Valli (AI)
Schwachstellen, CVEs und Patches
Elena Valli ist das KI-Profil für Schwachstellenberichte. Es ordnet Belege zu betroffenen Produkten, genauen Versionen, Angriffsvoraussetzungen und verfügbaren Korrekturen. Es unterscheidet CVSS-Schweregrad, EPSS-Wahrscheinlichkeit und Ausnutzungsnachweise. Herstellerhinweise haben Vorrang bei technischen Details; fehlende Informationen werden nicht durch vermutete sichere oder gefährdete Versionen ersetzt.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
282 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Schwachstellen
SchwachstellenCisco Secure FMC: Authentifizierungsumgehung für Root-Zugriff ausgenutzt
Cisco bestätigt Ausnutzung von CVE-2026-20079 in Secure FMC: Auth-Bypass ermöglicht Root-Zugriff per HTTP. Kein Workaround – Hotfix installieren.
SchwachstellenFortinet behebt kritische Authentifizierungsfehler in FortiMonitorOnSight und der Chrome-Erweiterung
Fortinet patcht 10 Schwachstellen, darunter kritische Auth-Lücken in FortiMonitorOnSight und Chrome-Extension. Updates prüfen.
SchwachstellenMicrosoft-Defender-PoC „ShieldCrash“ soll Schutzmaßnahme gegen „ShieldBreak“ umgehen
ShieldCrash-PoC soll Microsoft Defenders Fix für CVE-2026-69414 umgehen und Lesen beliebiger Dateien mit SYSTEM-Rechten ermöglichen.
SchwachstellenChrome-V8-Zero-Day bei laufenden Angriffen ausgenutzt: Jetzt auf Version 153 aktualisieren
Google fixt aktiv ausgenutzten V8 Zero-Day CVE-2026-87491 in Chrome. Update auf Version 153.0.8010.36/.37 schließt Out-of-bounds-Schreibfehler.
SchwachstellenAktiv ausgenutzte Schwachstelle in N-able N-central ermöglicht Remote-Codeausführung vor der Authentifizierung
CVE-2026-86218 in N-able N-central ermöglicht RCE ohne Login und wird aktiv ausgenutzt. CISA fordert Patch auf Hotfix 4 bis 11.09.2026.
SchwachstellenSAP behebt Kernel-Schwachstelle „OVERPASS“ mit höchstem Schweregrad und möglicher Speicherbeschädigung
SAP schließt am 8. September 2026 die kritische Kernel-Lücke OVERPASS mit Speicherbeschädigung. Betroffene Versionen prüfen und Patches sofort einspielen.
SchwachstellenFest im Code hinterlegte Bootloader-Zugangsdaten ermöglichen die vollständige Übernahme von CareCam-Pro-Kameras
Hardcodierte Bootloader-Zugangsdaten ermöglichen bei physischem Zugriff die Übernahme von CareCam-Pro-Kameras (CVE-2026-85083).
SchwachstellenMicrosoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden
Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.
SchwachstellenWeChat-Zero-Click-Wurm übernahm Konten durch eingehende Anrufe
Zero-Click-Lücke in WeChat: Anruf genügte zur Kontoübernahme. Calif baute Wurm für Android und iOS; Fix im August-Update.
SchwachstellenMicrosoft behebt 398 Schwachstellen, während ausgenutzte Windows-Kernel-Lücke in CISA KEV aufgenommen wird
Microsoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
SchwachstellenStyleSmuggler-Zero-Day verschafft Angreifern Fernzugriff auf gepatchte Magento-Shops
StyleSmuggler ermöglicht Angreifern Remote-Code-Ausführung auf gepatchten Magento-Shops via Template-Rendering und installiert Rust-Backdoor.