Täglicher IT-Security-Lagebericht – 02.08.2026
Der tägliche IT-Security-Lagebericht fasst relevante Schwachstellen, Sicherheitsmeldungen und Handlungsempfehlungen kompakt zusammen.
Guten Tag, werte Leserinnen und Leser,
willkommen zum täglichen IT-Security-Lagebericht für den 02. August 2026. Der heutige Bericht hebt eine Reihe kritischer Schwachstellen hervor, die von Shell-Injections in CI/CD-Pipelines bis hin zu weitreichenden Authentifizierungs-Bypässen in weit verbreiteten Anwendungen reichen. Insbesondere die kritischen Lücken in WordPress-Plugins und FreeRDP erfordern sofortige Aufmerksamkeit. Daneben berichten wir über aktive Angriffskampagnen und einen bemerkenswerten Datenschutzvorfall.
Es ist entscheidend, diese Erkenntnisse proaktiv in Ihre Sicherheitsstrategie zu integrieren und entsprechende Maßnahmen zeitnah umzusetzen, um Ihre Systeme effektiv vor potenziellen Bedrohungen zu schützen.
1. Aktuelle CVEs und Schwachstellen
| Kritikalität (CVSS) | CVE-ID / Titel | Kurzbeschreibung |
|---|---|---|
| Kritisch (10.0) | CVE-2026-67308: Wazuh Workflows – Shell Injection | Shell Injection in GitHub Actions von Wazuh Workflows ermöglicht Angreifern die Ausführung beliebiger Befehle durch manipulierte Pull Requests, was zur Offenlegung von Secrets führen kann. |
| Kritisch (9.9) | CVE-2026-67330: @better-auth/scim – Autorisierungs-Bypass | Autorisierungs-Bypass in @better-auth/scim erlaubt es authentifizierten Benutzern, SCIM-Tokens mit Provider-IDs zu minten, die mit bestehenden SSO/SAML-Providern kollidieren, was zur Kontoübernahme und unautorisierten Deprovisionierung führt. |
| Kritisch (9.8) | CVE-2026-15964: WordPress Single Sign On For TNG – Authentifizierungs-Bypass | Schwachstelle in WordPress Single Sign On For TNG Plugin ermöglicht unauthentifizierten Angreifern, Passwörter von beliebigen WordPress-Konten, einschließlich Administratoren, zurückzusetzen und damit die vollständige Kontrolle über die Website zu erlangen. |
| Kritisch (9.8) | CVE-2026-66402: FreeRDP – TLS-Zertifikatsvalidierung | Mehrere Schwachstellen in der TLS-Zertifikats-Identitätsvalidierung von FreeRDP (bis v3.28.0) können es einem Angreifer ermöglichen, die Server-Identitätsüberprüfung zu umgehen und die TLS-Serverauthentifizierung zu schwächen. |
| Kritisch (9.8) | CVE-2026-67289: FreeRDP – RDP-Redirection CRLF Injection | FreeRDP (bis v3.28.0) validiert keine CRLF-Zeichen im RDP-Redirection TargetNetAddress-Feld, was es bösartigen RDP-Servern ermöglicht, HTTP-Proxy-CONNECT-Anfragen zu manipulieren. |
| Kritisch (9.8) | CVE-2026-67324: GitPython – Unsichere Option Umgehung | GitPython 3.1.50 erkennt keine kombinierten Kurzoptionen (z.B. -u<value>) im unsicheren Optionen-Gate, was Angreifern die Ausführung beliebiger Befehle während des Klonens ermöglicht. |
| Kritisch (9.8) | CVE-2026-67340: ArcadeDB – OS Command Execution via Trigger | ArcadeDB (vor 26.7.2) erlaubt Trigger-Skripten, auf Host-Klassen in java.lang.* zuzugreifen, was authentifizierten Benutzern mit UPDATE_SCHEMA-Berechtigung die Ausführung von OS-Befehlen ermöglicht. |
| Kritisch (9.8) | CVE-2026-67341: ArcadeDB – Skripting-Autorisierungs-Bypass | ArcadeDB (vor 26.7.2) erzwingt keine Skripting-Autorisierungsprüfungen bei SQL DEFINE FUNCTION-Anweisungen mit LANGUAGE js, wodurch Angreifer beliebigen JavaScript-Code ausführen können. |
| Kritisch (9.8) | CVE-2026-67342: ArcadeDB – HTTP-Handler Autorisierungs-Bypass | ArcadeDB (vor 26.7.2) enthält einen Autorisierungs-Bypass in HTTP-Handlern für verschiedene Endpunkte, die Datenbankzugriffsberechtigungen nicht validieren, wodurch Angreifer unautorisiert Datenbanken zugreifen/ändern können. |
| Kritisch (9.1) | CVE-2026-3141: WordPress FormGent – Arbitrary File Deletion | Das WordPress FormGent Plugin (bis 1.9.2) ist anfällig für unautorisierte beliebige Dateilöschungen über die REST API, was bei bestimmten Konfigurationen zur vollständigen Seitenübernahme führen kann. |
| Hoch (8.8) | CVE-2026-15414: WordPress Subscriptions for WooCommerce – Privilege Escalation | Privilege Escalation im WordPress Subscriptions for WooCommerce Plugin (bis 2.0.0) ermöglicht es authentifizierten Angreifern mit Editor-Rechten, ihre Privilegien auf Administrator zu erhöhen. |
| Hoch (8.8) | CVE-2026-15988: WordPress AI Engine – CSRF & Auth Bypass | CSRF-Schwachstelle im WordPress AI Engine Plugin (bis 3.6.5) ermöglicht unauthentifizierten Angreifern die Erstellung neuer Administratorkonten durch eine CSRF-basierte REST-Authentifizierungs-Bypass. |
| Hoch (8.8) | CVE-2026-16635: WordPress Pronamic Pay – Privilege Escalation | Privilege Escalation im WordPress Pronamic Pay Plugin (bis 10.1.0) ermöglicht es authentifizierten Angreifern mit Subscriber-Rechten, ihre WordPress-Konten zu Administrator zu eskalieren. |
| Hoch (8.8) | CVE-2026-67325: GitPython – Command Injection Blocklist Bypass | GitPython (vor 3.1.51) enthält eine unvollständige Command Injection Blocklist, die Git’s Abkürzungsfunktion für lange Optionen nicht berücksichtigt, was Angreifern die Ausführung beliebiger Befehle ermöglicht. |
| Hoch (8.8) | CVE-2026-67343: ArcadeDB – Cluster Token Leak | ArcadeDB (vor 26.7.2) legt den Cluster-Token im GET /api/v1/server-Endpunkt im Klartext offen, wodurch authentifizierte Benutzer den Token abrufen und Root-Aktionen ausführen können. |
2. Bedrohungsanalysen und Angriffskampagnen
Die Bedrohungslandschaft bleibt dynamisch und erfordert erhöhte Wachsamkeit:
- Russische Akteure nutzen Outlook Web Access Lücke aus: Berichte zeigen, dass russische Akteure weiterhin aktiv Sicherheitslücken im Outlook Web Access (OWA) ausnutzen. Diese Angriffe zielen oft auf die Kompromittierung von Anmeldeinformationen und den Zugriff auf sensible Unternehmensdaten ab. Organisationen, die OWA nutzen, müssen dringend sicherstellen, dass alle Patches angewendet und die Systeme auf Kompromittierung überprüft werden.
- Kritische Lücke in Ruby on Rails ermöglicht Schlüsselklau: Eine kritische Schwachstelle in Ruby on Rails‘ Active Storage, die durch präparierte Bilder ausgenutzt werden kann, hat das Potenzial für Remote Code Execution (RCE) und den Diebstahl von Schlüsseln. Dies unterstreicht die Notwendigkeit für Entwickler, zeitnah die von Rails bereitgestellten Patches zu implementieren und die Validierung von hochgeladenen Dateien streng zu handhaben.
- Cloud-Datenpanne bei Amgen exponiert Patientendaten: Der Pharmariese Amgen meldete eine Cloud-Datenpanne, bei der Patientendaten und proprietäre Informationen offengelegt wurden. Dieser Vorfall ist ein deutliches Beispiel für die weitreichenden Auswirkungen von Cloud-Sicherheitslücken und die Bedeutung einer robusten Konfiguration und Überwachung von Cloud-Umgebungen, insbesondere im Gesundheitswesen.
3. Datenschutz & Kryptografie
Im Bereich Datenschutz ist die jüngste Cloud-Datenpanne bei Amgen von großer Bedeutung. Hierbei wurden sowohl Patientendaten als auch unternehmenseigene Informationen durch eine Sicherheitslücke in ihrer Cloud-Infrastruktur kompromittiert. Dieser Vorfall unterstreicht einmal mehr die kritische Notwendigkeit einer umfassenden Sicherheitsstrategie für Cloud-Dienste, die nicht nur technische Schutzmaßnahmen, sondern auch präzise Zugriffsrechte und regelmäßige Audits umfasst, um die Vertraulichkeit sensibler Daten zu gewährleisten. Im Bereich Kryptografie gab es heute keine besonderen Vorkommnisse.
4. Handlungsempfehlungen
Auf Basis der aktuellen Bedrohungen und Schwachstellen empfehlen wir folgende Maßnahmen:
- Umgehende Patch-Implementierung: Priorisieren Sie die Installation von Sicherheitsupdates für alle genannten kritischen Schwachstellen, insbesondere für Wazuh Workflows, FreeRDP, GitPython, ArcadeDB und alle betroffenen WordPress-Plugins (Single Sign On For TNG, FormGent, Subscriptions for WooCommerce, AI Engine, Pronamic Pay). Prüfen Sie Ihre Systeme auf verfügbare Patches und spielen Sie diese unverzüglich ein.
- Stärkung der Authentifizierungs- und Autorisierungsmechanismen: Überprüfen Sie Ihre Authentifizierungs- und Autorisierungsmechanismen, insbesondere bei SCIM-Implementierungen und WordPress-Installationen. Stellen Sie sicher, dass keine Provider-ID-Kollisionen auftreten und dass Passwort-Reset-Funktionen ausreichend gesichert sind (z.B. durch Multi-Faktor-Authentifizierung, E-Mail-Bestätigungen und starke Nonce-Validierung).
- Sichere Konfiguration von CI/CD-Pipelines und Skripting-Umgebungen: Achten Sie auf die sichere Konfiguration Ihrer CI/CD-Pipelines (z.B. GitHub Actions) und Skripting-Umgebungen wie ArcadeDB. Implementieren Sie strenge Input-Validierung, um Shell-Injections zu verhindern, und beschränken Sie die Ausführung von Skripten auf vertrauenswürdige Benutzer mit den geringstmöglichen Berechtigungen.
- Verbesserung der TLS-Validierung: Überprüfen Sie die TLS-Konfigurationen und -Implementierungen in Umgebungen, die FreeRDP nutzen. Stellen Sie sicher, dass robuste Zertifikatsvalidierungsverfahren implementiert sind, die nicht anfällig für Common Name- oder DNS SAN-Spoofing sind.
- Sensibilisierung und Training: Schulen Sie Ihre Mitarbeiter regelmäßig im Hinblick auf aktuelle Bedrohungen, insbesondere Phishing-Versuche, die auf die Ausnutzung von Outlook Web Access abzielen könnten.
- Regelmäßige Überprüfung von Cloud-Ressourcen: Führen Sie regelmäßige Sicherheitsaudits und Konfigurationsprüfungen Ihrer Cloud-Ressourcen durch, um Fehlkonfigurationen, die zu Datenpannen führen könnten, zu identifizieren und zu beheben.
Fazit
Der heutige Lagebericht zeigt einmal mehr die Vielschichtigkeit der Bedrohungslandschaft, mit hochkritischen Schwachstellen in weit verbreiteter Software und anhaltenden Angriffskampagnen. Die Notwendigkeit eines proaktiven und umfassenden Sicherheitsansatzes ist unerlässlich. Eine konsequente Patch-Verwaltung, die Stärkung von Authentifizierungs- und Autorisierungskontrollen sowie eine kontinuierliche Überwachung der IT-Infrastruktur sind die Eckpfeiler, um die Resilienz gegenüber Cyberangriffen zu erhöhen. Bleiben Sie wachsam und handeln Sie vorausschauend, um Ihre digitalen Werte zu schützen.
IT-Sicherheit strukturiert prüfen?
Twoblue unterstützt bei Security Checks, Microsoft 365, Intune und der strukturierten Bewertung technischer Risiken.
