Sehr geehrte Leserinnen und Leser,

Willkommen zum täglichen IT-Security-Lagebericht vom 11. August 2026. Der heutige Bericht steht im Zeichen mehrerer kritischer Schwachstellen und akuter Angriffswellen, die höchste Aufmerksamkeit erfordern. Insbesondere zwei gravierende Lücken in der Analyseplattform Metabase werden aktiv ausgenutzt und ermöglichen unauthentifizierten Angreifern weitreichenden Zugriff. Eine weitere Serie von kritischen Schwachstellen betrifft die Platform as a Service (PaaS) Lösung Dokploy, die Remote Code Execution (RCE) in verschiedenen Komponenten ermöglicht.

Zusätzlich zu diesen unmittelbaren Bedrohungen sehen wir fortgesetzte Exploits bekannter Schwachstellen in Enterprise-Lösungen wie Progress LoadMaster und SonicWall SMA1000, die von Ransomware-Gruppen missbraucht werden. Proaktives Patch-Management und die Überprüfung der Systemhärtung sind in dieser angespannten Lage von größter Bedeutung.

1. Aktuelle CVEs und Schwachstellen

Die nachfolgende Tabelle listet kritische Schwachstellen, die aktuell eine hohe Priorität für IT-Sicherheitsteams darstellen:

2. Bedrohungsanalysen und Angriffskampagnen

Die aktuelle Bedrohungslandschaft ist geprägt von akuten Exploits und fortgesetzten Kampagnen:

• Aktive Ausnutzung von Metabase-Schwachstellen: Mehrere Berichte, darunter von Heise Online, bestätigen aktive „Admin-Attacken“ auf Metabase-Instanzen. Diese Angriffe nutzen die oben genannten kritischen SQL-Injection-Schwachstellen (CVE-2026-72898, CVE-2026-72899) aus, um unbefugten Administratorzugriff zu erlangen und führen bereits zu Datenlecks, wie dem Vorfall beim Laptophersteller Framework.
• Schadcode-Attacken auf Progress LoadMaster und SonicWall SMA1000: Aktive Schadcode-Attacken zielen auf Progress LoadMaster Systeme ab. Parallel dazu warnt die CISA, dass bekannte Schwachstellen in SonicWall SMA1000 Produkten nun auch von Ransomware-Gruppen aktiv ausgenutzt werden. Dies unterstreicht die Dringlichkeit, alle bekannten Schwachstellen in Edge- und Infrastrukturkomponenten umgehend zu patchen.
• Supply-Chain-Angriff auf WordPress-Plugins: Ein Supply-Chain-Hack bei BdThemes-Plugins hat zur Erstellung bösartiger WordPress-Administratoren geführt. Diese Art von Angriff ist besonders gefährlich, da sie weit verbreitete Software-Komponenten infiziert und somit eine große Anzahl von Websites potenziell kompromittieren kann. Es wird dringend empfohlen, verwendete Plugins und Themes zu prüfen und auf dem neuesten Stand zu halten.

3. Datenschutz & Kryptografie

Im Bereich Datenschutz und Kryptografie gab es heute eine relevante Meldung:

• macOS Screen Sharing Lücke: Eine kürzlich bekannt gewordene Schwachstelle im Screen Sharing von macOS ermöglichte den Zugriff auf Systeme ohne vorherige Authentifizierung. Solche Lücken haben direkte Auswirkungen auf die Vertraulichkeit von Daten und die Privatsphäre der Nutzer. Obwohl die Lücke mittlerweile behoben sein sollte, erinnert sie daran, wie wichtig es ist, Systeme stets aktuell zu halten und Standard-Sicherheitsfunktionen wie Screen Sharing sorgfältig zu konfigurieren oder zu deaktivieren, wenn sie nicht benötigt werden.

4. Handlungsempfehlungen

Angesichts der aktuellen Bedrohungslage empfehlen wir dringend folgende Maßnahmen:

• Metabase-Instanzen umgehend patchen: Überprüfen Sie Ihre Metabase-Instanzen auf die genannten SQL-Injection-Schwachstellen (CVE-2026-72898, CVE-2026-72899). Implementieren Sie die vom Hersteller bereitgestellten Patches sofort. Überprüfen Sie zusätzlich alle öffentlich zugänglichen Dashboards und Konfigurationen bezüglich des ‚/reset_password‘-Endpunkts.
• Dokploy auf Version 0.29.13 aktualisieren: Alle Nutzer von Dokploy müssen umgehend auf Version 0.29.13 aktualisieren, um die Vielzahl kritischer RCE-Schwachstellen zu beheben. Überprüfen Sie nach dem Update Ihre Systeme auf Anzeichen einer Kompromittierung, da diese Lücken weitreichende Angriffe ermöglichten.
• Infrastrukturkomponenten prüfen und patchen: Stellen Sie sicher, dass Progress LoadMaster und SonicWall SMA1000 Produkte sowie andere kritische Edge-Geräte auf dem neuesten Stand sind und alle bekannten Schwachstellen behoben wurden, um Ransomware-Angriffe zu verhindern.
• WordPress-Sicherheit überprüfen: Überprüfen Sie alle installierten WordPress-Plugins und Themes, insbesondere die von BdThemes, auf Aktualisierungen und potenzielle Manipulationen. Nutzen Sie nur vertrauenswürdige Quellen und implementieren Sie robuste Sicherheitsmaßnahmen für Ihre WordPress-Installationen.
• Regelmäßiges Patch-Management: Halten Sie alle Betriebssysteme und Anwendungen, insbesondere kritische Infrastruktur- und Webanwendungen, stets auf dem neuesten Stand.
• Sicherheitshygiene: Stärken Sie Ihre grundlegenden Sicherheitsmaßnahmen, einschließlich Multi-Faktor-Authentifizierung (MFA), Netzwerksegmentierung und regelmäßige Sicherheitsaudits.
• Mitarbeiter-Sensibilisierung: Schulen Sie Ihre Mitarbeiter regelmäßig im Umgang mit Phishing-Mails und anderen Social-Engineering-Taktiken.

Fazit

Der heutige Lagebericht zeigt einmal mehr, wie dynamisch und herausfordernd die IT-Sicherheitslandschaft ist. Die aktiven Exploits in Metabase und die zahlreichen kritischen Schwachstellen in Dokploy erfordern sofortiges Handeln. Es ist unerlässlich, proaktive Sicherheitsmaßnahmen zu ergreifen, Patch-Management-Prozesse zu straffen und die Bedrohungslandschaft kontinuierlich zu überwachen, um die Integrität und Vertraulichkeit Ihrer Systeme und Daten zu gewährleisten. Bleiben Sie wachsam und sicher!