CSIRT-CAN – Centro de Respuesta a Incidentes de Seguridad de Canarias

Alerta

Wöchentlicher Überblick über Schwachstellen und Cyberbedrohungen

Schwachstellen und Cyberbedrohungen entwickeln sich ständig weiter. Aktuelle Informationen helfen dabei, Risiken zu erkennen, Maßnahmen zu priorisieren und den Schutz von Anwendungen, Infrastrukturen und Unternehmensdaten zu stärken.

In dieser Ausgabe werden sechs sicherheitsrelevante Themen zu PHP, GitLab, Cisco Secure Email Gateway, Atlassian, Apache HTTP Server und WhatsApp vorgestellt. Zu jedem Thema werden die wichtigsten Risiken, empfohlene Maßnahmen und offizielle Informationsquellen aufgeführt.

1. PHP - Schwachstellen zur Ausführung von Schadcode aus der Ferne

Angegebener Schweregrad: CVSS 9.2

Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 könnten es nicht authentifizierten Angreifern ermöglichen, auf betroffenen Systemen aus der Ferne Code auszuführen. Zusätzlich wurde die Schwachstelle CVE-2026-115560 gemeldet, die mit einer bestimmten Kombination aus Anwendungscode und Konfigurationseinstellungen zusammenhängt.

Empfohlene Maßnahmen

  • Aktualisierung auf die korrigierten PHP-Versionen 8.5.12, 8.4.27, 8.3.36 oder 8.2.35, abhängig vom eingesetzten Versionszweig.
  • Migration von PHP 8.1 und älteren Versionen auf einen unterstützten Versionszweig.
  • Für CVE-2026-115560 die vom PHP-Projekt empfohlene vorübergehende Schutzmaßnahme anwenden: session.upload_progress.enabled=0 setzen und prüfen, ob die betroffene Kombination aus Konfiguration und Anwendungscode vorliegt.

Offizielle Quellen

2. GitLab - Kritische Schwachstelle zur Remotecodeausführung

Angegebener Schweregrad: CVSS 10.0

Die Schwachstelle CVE-2026-110264 könnte es einem nicht authentifizierten Angreifer ermöglichen, auf einem betroffenen GitLab-Server beliebigen Code auszuführen.

Empfohlene Maßnahmen

  • GitLab Community Edition und Enterprise Edition auf die vom Hersteller angegebenen korrigierten Versionen aktualisieren.
  • Besonders Instanzen priorisieren, die aus dem Internet erreichbar sind.
  • Systemprotokolle überprüfen und nach möglichen Kompromittierungsindikatoren suchen.

Offizielle Quellen

3. Cisco Secure Email Gateway - Kritische Sicherheitslücke

Angegebener Schweregrad: CVSS 9.8

Die Schwachstelle CVE-2026-76519 könnte es einem nicht authentifizierten Angreifer ermöglichen, aus der Ferne beliebige Dateien zu schreiben und Befehle mit Root-Rechten auf betroffenen Geräten auszuführen, sofern bestimmte Konfigurationsbedingungen erfüllt sind.

Zu diesen Bedingungen gehören ein aktivierter AMP-File-Reputation-Dienst und eine verwundbare Version von Content Scanner Tools.

Empfohlene Maßnahmen

  • Cisco AsyncOS auf eine mit dem eingesetzten Versionszweig kompatible, korrigierte Version aktualisieren.
  • Für den Versionszweig 15.5 die Version 15.5.5-014 und für den Versionszweig 16.5 die Version 16.5.0-780 installieren, sofern zutreffend.
  • Für den Versionszweig 16.0 die vom Hersteller beschriebenen Migrationsanweisungen zu einer korrigierten Version befolgen.
  • Sicherstellen, dass Content Scanner Tools in Version 25.3.0.5525 oder höher ausgeführt wird.
  • Nach möglichen Kompromittierungsindikatoren suchen und die Empfehlungen des Herstellers befolgen.

Offizielle Quellen

4. Atlassian - Schwachstellen in Komponenten von Drittanbietern

Der Sicherheitsbericht von Atlassian vom 20. Oktober 2026 behandelt Schwachstellen in Komponenten von Drittanbietern, die unter anderem in Confluence, Jira, Bitbucket, Bamboo und Crowd verwendet werden.

Der Bericht führt 162 Schwachstellen mit hohem und 14 mit kritischem Schweregrad in diesen Komponenten auf. Atlassian weist darauf hin, dass das tatsächliche Risiko vom jeweiligen Einsatzkontext innerhalb der Produkte abhängen kann. Unternehmen sollten deshalb prüfen, ob die einzelnen Hinweise auf ihre Systeme zutreffen, bevor sie das konkrete Risiko bewerten.

Empfohlene Maßnahmen

  • Eingesetzte Produkte und Versionen erfassen.
  • Die für jedes betroffene Produkt angegebenen korrigierten Versionen prüfen.
  • Exposition und Kritikalität der betroffenen Systeme bewerten.
  • Die vom Hersteller empfohlenen Sicherheitsupdates installieren.

Offizielle Quelle

5. Apache HTTP Server - Sicherheitsupdate

Die am 1. Oktober 2026 veröffentlichte Version 2.4.69 von Apache HTTP Server behebt 20 Sicherheitslücken. Einige dieser Schwachstellen könnten zu einer Denial-of-Service-Situation führen und unter bestimmten Bedingungen die Ausführung von Code aus der Ferne ermöglichen.

Empfohlene Maßnahmen

  • Auf Apache HTTP Server 2.4.69 aktualisieren oder das vom Betriebssystemanbieter bereitgestellte korrigierte Paket installieren.
  • Installierte Version und aktivierte Module überprüfen.
  • Die spezifischen Empfehlungen für die eingesetzte Betriebssystemdistribution beachten.

Offizielle Quelle

6. WhatsApp - Betrug und Übernahme von Benutzerkonten

INCIBE hat vor Kampagnen gewarnt, bei denen gefälschte Tanzwettbewerbe eingesetzt werden, um Nutzer zu täuschen und Zugriff auf ihre WhatsApp-Konten zu erhalten. Außerdem wurden Fälle gemeldet, in denen nicht aktualisierte WhatsApp-Konten auf iPhones genutzt wurden, um Geld von den Kontakten der betroffenen Personen zu verlangen.

Empfohlene Maßnahmen

  • Bei unerwarteten Links, Abstimmungen und Nachrichten vorsichtig sein.
  • Verifizierungscodes niemals an Dritte weitergeben.
  • WhatsApp und das Betriebssystem auf dem neuesten Stand halten.
  • Verknüpfte Geräte überprüfen und unbekannte Sitzungen abmelden.
  • Kontakte informieren, wenn verdächtige Aktivitäten auf einem Konto festgestellt werden.

Offizielle Quellen

Zentrale Sicherheitsempfehlungen

Sicherheitsteams sollten die folgenden Maßnahmen umsetzen, um die Risiken der beschriebenen Bedrohungen zu reduzieren:

  1. Aktuelles Asset-Inventar pflegen, einschließlich Anwendungen und installierter Versionen.
  2. Risiken priorisieren, unter Berücksichtigung des Schweregrads, der Erreichbarkeit aus dem Internet und der Kritikalität der betroffenen Systeme.
  3. Sicherheitsupdates und Schutzmaßnahmen anwenden, entsprechend den Empfehlungen der Hersteller.
  4. Protokolle und Kompromittierungsindikatoren überprüfen, wenn eine Ausnutzung der Schwachstellen möglich ist.
  5. Die Behebung überprüfen und dokumentieren, um sicherzustellen, dass die Korrekturen erfolgreich umgesetzt wurden.

Ein wirksames Schwachstellenmanagement endet nicht mit der Installation eines Patches. Es erfordert außerdem eine Bewertung der tatsächlichen Exposition, die Überprüfung der Behebung und die Erkennung möglicher Sicherheitsvorfälle.

Fazit

Regelmäßige Systemaktualisierungen, vorbeugende Sicherheitsmaßnahmen und eine kontinuierliche Überwachung der IT-Assets sind entscheidend, um die Widerstandsfähigkeit gegenüber sich wandelnden Cyberbedrohungen zu stärken.

Verfügt Ihr Unternehmen über einen definierten Prozess zur Identifizierung, Priorisierung und Behebung von Sicherheitslücken?

Regelmäßige Überprüfungen der IT-Assets und klar zugewiesene Verantwortlichkeiten tragen zu einem wirksameren Management von Cybersicherheitsrisiken bei.

Hinweis: Bitte prüfen Sie die verlinkten offiziellen Sicherheitshinweise, um betroffene Versionen, verfügbare Korrekturen und die Anwendbarkeit auf Ihre Umgebung zu bestätigen, bevor Sie Änderungen in Produktionssystemen umsetzen.