Täglicher IT-Security-Lagebericht – 18.08.2026
Der tägliche IT-Security-Lagebericht fasst relevante Schwachstellen, Sicherheitsmeldungen und Handlungsempfehlungen kompakt zusammen.
Guten Tag und willkommen zu Ihrem täglichen IT-Security-Lagebericht für den 18. August 2026. Der heutige Bericht hebt eine besorgniserregend hohe Anzahl kritischer Schwachstellen hervor, die dringend Ihre Aufmerksamkeit erfordern. Insbesondere Router und Netzwerkausrüstung, sowie Anwendungen im Bereich Enterprise Resource Planning und Node.js-Sandbox-Umgebungen sind betroffen. Ein besonderes Augenmerk liegt heute auf einer ganzen Reihe kritischer Lücken in der weit verbreiteten openssl_encrypt Bibliothek.
Zusätzlich zu diesen technischen Schwachstellen beobachten wir aktive Angriffskampagnen gegen SAP Commerce Cloud und schwerwiegende Authentifizierungsprobleme in Fortinet FortiWeb-Produkten. Auch Meldungen über umfangreiche Datendiebstähle im Azure-Ökosystem und bei einem großen Online-Händler unterstreichen die Notwendigkeit robuster Sicherheitsmaßnahmen und schneller Reaktion auf neue Bedrohungen.
1. Aktuelle CVEs und Schwachstellen
Die nachfolgende Tabelle listet die kritischsten Schwachstellen auf, die uns heute gemeldet wurden:
| Kritikalität (CVSS) | CVE-ID / Titel | Kurzbeschreibung |
|---|---|---|
| CRITICAL (10.0) | CVE-2026-19977: EFM ipTIME A3004T – Improper Authentication | Eine Schwachstelle in der Session Validation des EFM ipTIME A3004T (Version 14.19.0) ermöglicht die Umgehung der Authentifizierung. Fernausnutzung ist möglich, und ein Exploit ist öffentlich verfügbar. |
| CRITICAL (10.0) | CVE-2026-74843: Wavlink WN531P3/WN535M1 – Stack-based Buffer Overflow | Ein Stack-based Buffer Overflow in den Wavlink Router-Modellen WN531P3 und WN535M1 (V250922) durch Manipulation von HTTP_COOKIE-Werten. Fernausnutzung ist möglich, und ein Exploit ist öffentlich verfügbar. |
| CRITICAL (9.9) | CVE-2026-66792: multicloud-operators-subscription – Privilege Escalation | Eine Schwachstelle in der multicloud-operators-subscription Komponente ermöglicht es Nutzern auf einem verwalteten Cluster, durch das Erstellen von Subscriptions mit speziell gestalteten Annotationen ihre Privilegien zu eskalieren. Dies kann zu unbefugtem Zugriff auf Cluster-Ressourcen führen. |
| CRITICAL (9.9) | CVE-2026-47686: vm2 – Sandbox Escape (Node.js) | In vm2 vor Version 3.11.6 kann eine unsachgemäße Bereinigung von Error.cause bei der Behandlung von Ausnahmen dazu führen, dass Sandbox-Code privilegierte Host-Objekte erhält und beliebige Host-Befehle ausführt. Update auf 3.11.6 wird dringend empfohlen. |
| CRITICAL (9.9) | CVE-2026-65974: ERPNext – Server-Side Template Injection / RCE | ERPNext (vor 15.111.0 und 16.22.0) ist anfällig für Server-Side Template Injection und Remote Code Execution (RCE) durch authentifizierte Benutzer, da frappe.render_template ohne ausreichende Restriktionen exponiert ist. |
| CRITICAL (9.8) | CVE-2026-74872: openssl_encrypt – Arbitrary Code Execution | Die Whirlpool-Hash-Implementierung in openssl_encrypt vor 1.4.0 lädt .so-Module ohne Integritätsprüfung, was Angreifern die Platzierung bösartiger Dateien für Code-Ausführung ermöglicht. |
| CRITICAL (9.8) | CVE-2026-74875: openssl_encrypt – JSON Schema Validation Bypass | openssl_encrypt vor 1.4.0 überspringt stillschweigend die JSON-Schema-Validierung, wenn die jsonschema-Bibliothek fehlt, was es Angreifern ermöglicht, manipulierte Metadaten zu akzeptieren. |
| CRITICAL (9.8) | CVE-2026-74876: openssl_encrypt – Untrusted Public Key Usage | PublicKeyBundle.from_dict() in openssl_encrypt vor 1.4.0 erstellt Schlüsselbündel aus nicht vertrauenswürdigen Daten ohne Signaturprüfung, was zur Verschlüsselung von Daten mit Angreifer-kontrollierten Schlüsseln führen kann. |
| CRITICAL (9.8) | CVE-2026-74878: openssl_encrypt – TOTP Rate Limiting Bypass | Die Rate Limiting-Funktion für TOTP in openssl_encrypt vor 1.4.0 ist nicht über mehrere Worker geteilt und geht bei Server-Neustart verloren, was Brute-Force-Angriffe erleichtert. |
| CRITICAL (9.8) | CVE-2026-74880: openssl_encrypt – Refresh Tokens in URL Query Parameters | openssl_encrypt vor 1.4.0 akzeptiert Refresh Tokens in URL-Query-Parametern, was das Extrahieren von Tokens aus Logs und Browserverlauf ermöglicht und zu unbefugtem Zugriff führen kann. |
| CRITICAL (9.8) | CVE-2026-74886: openssl_encrypt – Plugin Sandbox Bypass | Eine Sandbox-Bypass-Schwachstelle in openssl_encrypt vor 1.4.0 ermöglicht Angreifern das Importieren gefährlicher Module durch String-Obfuskation oder Kodierung für beliebige Code-Ausführung. |
| CRITICAL (9.8) | CVE-2026-74889: openssl_encrypt – Weak HKDF Key Derivation | openssl_encrypt vor 1.4.0 verwendet HKDF ohne Salt und statische Info-Parameter in Schlüsselnormalisierungsfunktionen, was die Entropie-Extraktion reduziert und kryptografische Sicherheit schwächt. |
| CRITICAL (9.8) | CVE-2026-74891: openssl_encrypt – Hardcoded Database Credentials | Hartcodierte Datenbankzugangsdaten in Konfigurationsdateien des Standalone-Servers von openssl_encrypt vor 1.4.0 ermöglichen Netzwerk-Angreifern den Zugriff auf PostgreSQL-Datenbanken. |
| CRITICAL (9.8) | CVE-2026-74894: openssl_encrypt – Authentication Bypass | Eine Authentifizierungs-Bypass-Schwachstelle in verify_api_token von openssl_encrypt vor 1.4.0 akzeptiert jeden nicht-leeren Bearer-Token, was Angreifern das Hochladen, Auflisten und Widerrufen von Schlüsseln beliebiger Benutzer ermöglicht. |
| CRITICAL (9.8) | CVE-2026-74895: openssl_encrypt – Plugin Sandbox Escape | openssl_encrypt vor 1.4.0 wendet Sandbox-Einschränkungen im Standard-Prozessisolationsmodus für die Plugin-Ausführung nicht an, was Angreifern uneingeschränkten Zugriff auf Dateisystem, Netzwerk und alle Python-Module ermöglicht. |
2. Bedrohungsanalysen und Angriffskampagnen
Die aktuelle Bedrohungslandschaft ist geprägt von gezielten Angriffen auf gängige Unternehmenssoftware und weitreichenden Datenlecks.
Aktive Kampagnen gegen SAP Commerce Cloud
Es werden vermehrt Angriffe beobachtet, die eine kürzlich bekannt gewordene Lücke in der SAP Commerce Cloud ausnutzen. Unternehmen, die diese Plattform einsetzen, sollten höchste Wachsamkeit zeigen und umgehend entsprechende Patches oder Workarounds implementieren, um ihre Systeme vor potenzieller Kompromittierung zu schützen. Die Ausnutzung solcher Schwachstellen kann weitreichende Folgen haben, von Datenexfiltration bis hin zur vollständigen Systemübernahme.
Kritische Authentifizierungsprobleme in Fortinet FortiWeb
Ein schwerwiegendes Authentifizierungsproblem in Fortinet FortiWeb ermöglicht es Angreifern, sich mit beliebigen Zugangsdaten einzuloggen. Diese Art von Schwachstelle ist extrem kritisch, da sie eine vollständige Umgehung der Sicherheitskontrollen darstellt. Administratoren, die Fortinet FortiWeb-Produkte einsetzen, müssen unverzüglich die vom Hersteller bereitgestellten Updates installieren und ihre Systeme auf unautorisierte Zugriffe überprüfen.
Datendiebstähle und Sicherheitsvorfälle
Berichte über einen Hacker, der den Diebstahl von 3,6 Millionen Azure-Kontodatensätzen von großen Unternehmen behauptet, sowie ein bestätigtes Datenleck beim Pokémon Center, das Kundeninformationen exponierte und zur Stornierung von Bestellungen führte, verdeutlichen die anhaltende Bedrohung durch Datendiebstahl. Unternehmen müssen ihre Präventions-, Erkennungs- und Reaktionsmechanismen kontinuierlich stärken, um solche Vorfälle zu minimieren und auf sie vorbereitet zu sein.
3. Datenschutz & Kryptografie
Die Vielzahl der heute veröffentlichten kritischen Schwachstellen in der openssl_encrypt Bibliothek stellt ein erhebliches Risiko für die Bereiche Datenschutz und Kryptografie dar. Diese Lücken reichen von der Umgehung der Schema-Validierung und schwachen Schlüsselableitungen (HKDF ohne Salt) bis hin zu direkten Authentifizierungs-Bypässen und Sandbox-Escapes. Insbesondere die Möglichkeit, Refresh Tokens aus URLs abzugreifen oder die Integrität von Public Keys zu umgehen, birgt hohe Risiken für die Vertraulichkeit und Authentizität von Daten.
Hinzu kommt die Entdeckung hartcodierter Datenbankzugangsdaten in der Standalone-Server-Konfiguration, die eine direkte Bedrohung für PostgreSQL-Datenbanken darstellt, wie auch in den heutigen Nachrichten zu „Schadcode-Sicherheitslücken bedrohen PostgreSQL“ thematisiert. Dies unterstreicht die Notwendigkeit, sensible Zugangsdaten niemals fest im Code zu verankern und sicherzustellen, dass Konfigurationen robust und sicher sind.
4. Handlungsempfehlungen
Basierend auf den aktuellen Schwachstellen und Bedrohungen empfehlen wir folgende Maßnahmen:
- Unverzügliche Patch-Installation:
- Priorisieren Sie das Einspielen von Updates für EFM ipTIME A3004T (auf Version 14.19.0 oder höher), Wavlink WN531P3 und WN535M1 (auf V250922 oder höher), sowie ERPNext (auf 15.111.0 und 16.22.0 oder höher).
- Aktualisieren Sie vm2 dringend auf Version 3.11.6, um Sandbox-Escapes zu verhindern.
- Für alle Systeme, die die
openssl_encryptBibliothek verwenden, ist ein sofortiges Update auf Version 1.4.0 oder höher zwingend erforderlich, um die zahlreichen kritischen Kryptografie-, Authentifizierungs- und Code-Ausführungs-Schwachstellen zu schließen.
- Überprüfung der Multicloud-Umgebungen: Administratoren von Clustern mit der
multicloud-operators-subscriptionKomponente sollten ihre Konfigurationen überprüfen und sicherstellen, dass keine Privilege-Escalation über manipulierte Subscriptions möglich ist. - SAP Commerce Cloud: Wenn Sie SAP Commerce Cloud einsetzen, überprüfen Sie umgehend die aktuellen Sicherheitshinweise des Herstellers und implementieren Sie alle empfohlenen Patches und Konfigurationsänderungen, um aktiven Angriffen vorzubeugen.
- Fortinet FortiWeb: Stellen Sie sicher, dass Ihre FortiWeb-Installationen auf dem neuesten Stand sind und die kritische Authentifizierungslücke geschlossen ist. Überprüfen Sie zudem die Logs auf verdächtige Anmeldeversuche.
- Sichere Konfigurationen: Vermeiden Sie hartcodierte Zugangsdaten und stellen Sie sicher, dass alle Systeme und Anwendungen nach dem Prinzip der geringsten Rechte konfiguriert sind. Überprüfen Sie insbesondere Datenbankzugänge.
- Monitoring und Log-Analyse: Intensivieren Sie die Überwachung Ihrer Systeme auf ungewöhnliche Aktivitäten, insbesondere nach der Installation von Patches oder bei Hinweisen auf potenzielle Kompromittierungen.
- Mitarbeitersensibilisierung: Schulen Sie Ihre Mitarbeiter regelmäßig im Umgang mit sensiblen Daten und der Erkennung von Phishing-Versuchen, um das Risiko menschlicher Fehler zu minimieren, die zu Datenlecks führen können.
Fazit
Der heutige Lagebericht zeigt einmal mehr die dynamische Natur der Bedrohungslandschaft. Die hohe Anzahl kritischer Schwachstellen, insbesondere in weit verbreiteten Bibliotheken wie openssl_encrypt, unterstreicht die Notwendigkeit proaktiver und schneller Patch-Management-Prozesse. Kombiniert mit beobachteten Angriffskampagnen und weitreichenden Datendiebstählen ist Wachsamkeit und eine kontinuierliche Anpassung der Sicherheitsstrategien unerlässlich, um die digitale Resilienz Ihres Unternehmens zu gewährleisten. Bleiben Sie informiert und handeln Sie entschlossen.
IT-Sicherheit strukturiert prüfen?
Twoblue unterstützt bei Security Checks, Microsoft 365, Intune und der strukturierten Bewertung technischer Risiken.
