Täglicher IT-Security-Lagebericht – 12.08.2026
Der tägliche IT-Security-Lagebericht fasst relevante Schwachstellen, Sicherheitsmeldungen und Handlungsempfehlungen kompakt zusammen.
Der heutige Lagebericht für den 12. August 2026 unterstreicht einmal mehr die dringende Notwendigkeit proaktiver IT-Sicherheit. Die Bedrohungslage ist weiterhin angespannt, geprägt von einer Vielzahl kritischer Schwachstellen, die von Remote Code Execution (RCE) bis hin zu schwerwiegenden Datenlecks reichen und breite Produktpaletten betreffen.
Besondere Aufmerksamkeit erfordern Patches für Systeme wie SAP Commerce Cloud, industrielle Steuerungssysteme und diverse Enterprise-Anwendungen. Parallel dazu beobachten wir zielgerichtete Angriffskampagnen und eine fortlaufende Evolution bei Ransomware-Taktiken, die eine erhöhte Wachsamkeit und schnelle Reaktion auf Bedrohungen unerlässlich machen.
1. Aktuelle CVEs und Schwachstellen
| Kritikalität (CVSS) | CVE-ID / Titel | Kurzbeschreibung |
|---|---|---|
| CRITICAL (10.0) | CVE-2026-58231: SAP Commerce Cloud – Unauthentifizierte Codeausführung | Ermöglicht einem nicht authentifizierten Angreifer, durch missbräuchliche Nutzung eines Standard-Authentifizierungsclients und speziell präparierter Eingaben beliebigen Code auszuführen und interne Komponenten zu kompromittieren. |
| CRITICAL (10.0) | CVE-2026-58115: SIMATIC IoT2050 Advanced – Umgehung der Authentifizierung | Betroffene Geräte setzen keine Authentifizierung auf der Node-RED HTTP-Schnittstelle durch, was unauthentifizierten Fernzugriff und die Ausführung beliebigen Codes mit maximalen Privilegien ermöglicht. |
| CRITICAL (10.0) | CVE-2026-48056: Streambert – Ausführung beliebiger lokaler Binärdateien | Die Electron Desktop App Streambert (Versionen < 2.5.0) validiert übergebene ausführbare Pfade unzureichend, wodurch ein kompromittierter Renderer-Prozess beliebige lokale Binärdateien mit den Privilegien der Anwendung ausführen kann. |
| CRITICAL (10.0) | CVE-2026-17061: SIMULIA Execution Engine – Deserialisierung von nicht vertrauenswürdigen Daten | Eine Deserialisierungs-Schwachstelle in SIMULIA Execution Engine (Release 2023 bis 2026) kann zu einer nicht authentifizierten Remote Code Execution führen. |
| CRITICAL (10.0) | CVE-2026-48362: ColdFusion – OS Command Injection | ColdFusion ist anfällig für eine OS Command Injection, die die Ausführung beliebigen Codes im Kontext des aktuellen Benutzers ohne Benutzerinteraktion ermöglicht. |
| CRITICAL (10.0) | CVE-2026-27302: Adobe Campaign Classic (ACC) – Falsche Autorisierung | ACC ist von einer Schwachstelle betroffen, die die Ausführung beliebigen Codes im Kontext des aktuellen Benutzers ohne Benutzerinteraktion ermöglicht. |
| CRITICAL (10.0) | CVE-2026-71398: Adobe Campaign Classic (ACC) – Falsche Autorisierung | ACC ist von einer Schwachstelle betroffen, die die Ausführung beliebigen Codes im Kontext des aktuellen Benutzers ohne Benutzerinteraktion ermöglicht. |
| CRITICAL (10.0) | CVE-2026-45618: LiquidJS – Remote Code Execution über manipulierte Vorlagen | Vor Version 10.26.0 von LiquidJS ist die Ausführung beliebigen Codes durch präparierte Vorlagen möglich. |
| CRITICAL (9.9) | CVE-2026-72603: wg-easy – OS Command Injection | Eine OS Command Injection in wg-easy 15.3.0 erlaubt Benutzern mit clients.create-Berechtigung die Ausführung beliebiger Befehle als Root durch Injektion von WireGuard PostUp-Direktiven in das Client-Namenfeld. |
| CRITICAL (9.9) | CVE-2026-48765: TypeBot – Cross-Workspace OAuth Credential Takeover | Versionen vor 3.17.0 von TypeBot erlauben einem Leser-Kollaborateur mit geringen Rechten, OAuth-Zugangsdaten zu extrahieren und zu überschreiben, was einen Cross-Workspace OAuth Credential Takeover ermöglicht. |
| CRITICAL (9.8) | CVE-2026-34265: SAP NetWeaver AS ABAP – Speicherbeschädigung via DIAG-Protokoll | Unauthentifizierter Angreifer kann logische Fehler im DIAG-Protokoll-Parsing ausnutzen, um Speicherbeschädigung zu verursachen, was zur Offenlegung sensibler Informationen oder Systemabstürzen führen kann. |
| CRITICAL (9.8) | CVE-2026-19425: Travel Agency Management System – SQL Injection | Das Travel Agency Management System weist eine SQL Injection-Schwachstelle auf, die nicht authentifizierten Angreifern das Lesen, Modifizieren und Löschen von Datenbankinhalten ermöglicht. |
| CRITICAL (9.8) | CVE-2026-10579: Picketlink Federation SAML – Umgehung der Authentifizierung | Eine Schwachstelle in Picketlink Federation SAML erlaubt es einem unauthentifizierten Angreifer, sich als beliebiger Prinzipal zu authentifizieren, da gefälschte Assertions ohne Verifizierung akzeptiert werden. |
| CRITICAL (9.8) | CVE-2026-72550: Friendica – Unauthentifizierte SQL Injection | Eine SQL Injection-Schwachstelle in Friendica (bis 2026.08-dev) erlaubt unauthentifizierten Angreifern das Ausführen beliebiger SQL-Anweisungen über den ‚photo-view order‘-Parameter. |
| CRITICAL (9.8) | CVE-2026-72599: e107 – Unauthentifizierte SQL Injection | Eine SQL Injection-Schwachstelle in e107 2.4.0 ermöglicht unauthentifizierten Angreifern das Ausführen beliebiger SQL-Anweisungen über den ’news item page ID‘-Parameter, inklusive Zugriff auf Administrator-Anmeldeinformationen. |
2. Bedrohungsanalysen und Angriffskampagnen
-
Aktive Exploits von Enterprise-Software
Derzeit werden aktive Exploits gegen gängige Enterprise-Lösungen beobachtet. Meldungen über „Schadcode-Attacken auf Progress LoadMaster“ und „Admin-Attacken auf Metabase“ weisen darauf hin, dass Angreifer bekannte Schwachstellen in diesen Systemen ausnutzen. Dies unterstreicht die Dringlichkeit, zeitnah Patches einzuspielen und Systeme auf Kompromittierung zu überprüfen.
-
Sandworm APT zielt auf IT-Professionals
Die bekannte APT-Gruppe Sandworm hat eine neue Kampagne gestartet, die sich gezielt an IT-Professionals richtet. Angreifer nutzen „trojanisierte WireGuard VPN-Clients„, um Systeme zu kompromittieren. Dies stellt eine erhebliche Bedrohung für Infrastrukturen dar, da eine Kompromittierung auf dieser Ebene weitreichende Folgen haben kann.
-
Evolution der Ransomware: DeadLock und Blockchain
Die Ransomware-Gruppe DeadLock macht mit einer neuen Taktik von sich reden. Berichten zufolge nutzt die Gruppe „Blockchain-Technologie, um ihre Infrastruktur gegen Takedowns widerstandsfähiger zu machen„. Diese Entwicklung erschwert die Bekämpfung von Ransomware-Kampagnen und erfordert neue Ansätze in der Cyberabwehr.
3. Datenschutz & Kryptografie
-
Passwörter im Klartext in IBM Db2
Eine kritische Sicherheitslücke in IBM Db2 wurde bekannt, die Passwörter im Klartext sichtbar machen kann („IBM Db2: Sicherheitslücke macht Passwörter im Klartext einsehbar“). Diese Schwachstelle birgt ein erhebliches Risiko für die Vertraulichkeit von Anmeldeinformationen und kann zu weitreichenden Kompromittierungen führen. Umgehende Maßnahmen zur Überprüfung und Absicherung sind erforderlich.
-
Blockchain-Einsatz bei Ransomware
Wie bereits unter den Bedrohungsanalysen erwähnt, nutzt die DeadLock-Ransomware Blockchain-Technologie. Obwohl dies die Verfügbarkeit der C2-Infrastruktur für die Angreifer erhöht, stellt es eine neue Herausforderung für die kryptographische Analyse und Takedown-Bemühungen dar, da die dezentrale Natur der Blockchain die Identifizierung und Deaktivierung erschwert.
4. Handlungsempfehlungen
Angesichts der aktuellen Bedrohungslage empfehlen wir folgende Maßnahmen dringend:
- Priorisieren Sie Patches: Sofortiges Einspielen von Updates für alle als kritisch eingestuften Schwachstellen, insbesondere für SAP Commerce Cloud (CVE-2026-58231), SIMATIC IoT2050 Advanced (CVE-2026-58115), Adobe Campaign Classic (CVE-2026-27302, CVE-2026-71398), ColdFusion (CVE-2026-48362), LiquidJS (CVE-2026-45618), SIMULIA Execution Engine (CVE-2026-17061) und Streambert (CVE-2026-48056). Viele dieser Schwachstellen ermöglichen Remote Code Execution und müssen umgehend geschlossen werden.
- Stärkung der Authentifizierung und Autorisierung: Überprüfen und verstärken Sie Authentifizierungsmechanismen, insbesondere für Systeme wie SIMATIC IoT2050 (fehlende Authentifizierung) und Picketlink Federation SAML (Akzeptanz gefälschter Assertions). Stellen Sie sicher, dass Zugriffsrechte nach dem Prinzip der geringsten Privilegien vergeben werden.
- Input-Validierung und SQL Injection Schutz: Führen Sie umfassende Prüfungen und Implementierungen für korrekte Input-Validierung und Output-Encoding durch, um SQL Injection-Schwachstellen zu verhindern, wie sie in Travel Agency Management System (CVE-2026-19425), Friendica (CVE-2026-72550) und e107 (CVE-2026-72599) identifiziert wurden.
- Sorgfältige Software-Beschaffung: Seien Sie äußerst wachsam bei der Beschaffung und Installation von Software, insbesondere von kritischen Tools wie VPN-Clients. Verifizieren Sie Quellen und Integrität (z.B. über Hashes), um trojanisierte Software wie den von Sandworm genutzten WireGuard-Client zu vermeiden.
- Datenbank-Sicherheit: Für Nutzer von IBM Db2 ist es entscheidend, die Auswirkungen der Klartext-Passwort-Schwachstelle zu bewerten, entsprechende Patches des Herstellers einzuspielen und gegebenenfalls Passwort-Resets durchzuführen.
- Überwachung und Incident Response: Implementieren und pflegen Sie robuste Monitoring-Lösungen und einen effektiven Incident-Response-Plan, um Angriffe frühzeitig zu erkennen und adäquat darauf reagieren zu können.
Fazit
Der 12. August 2026 verdeutlicht eindringlich, dass die Bedrohungslandschaft keine Nachlässigkeit zulässt. Die hohe Anzahl kritischer Schwachstellen, gepaart mit aktiven Angriffskampagnen und sich entwickelnden Ransomware-Strategien, erfordert eine agile und wehrhafte Sicherheitshaltung. Eine konsequente Patch-Strategie, die Überprüfung von Sicherheitskonfigurationen und kontinuierliche Schulungen der Mitarbeiter sind unerlässlich, um die digitalen Assets Ihrer Organisation effektiv zu schützen.
IT-Sicherheit strukturiert prüfen?
Twoblue unterstützt bei Security Checks, Microsoft 365, Intune und der strukturierten Bewertung technischer Risiken.
