Sehr geehrte Leserinnen und Leser,

willkommen zum täglichen IT-Security-Lagebericht für den 22. September 2026. Der heutige Bericht hebt eine Reihe kritischer Schwachstellen in weit verbreiteter Hardware und Software hervor, die umgehende Aufmerksamkeit erfordern. Insbesondere Router von Netcore, der KI-Assistent MaxKB sowie populäre Plattformen wie WordPress, Ajenti und Apache Airflow sind betroffen. Die Bedrohungslandschaft wird zusätzlich durch aktive Ausnutzung von Linux-Kernel-Lücken und gezielte Angriffe auf Unternehmenslösungen wie SolarWinds, Synology und Atlassian verschärft. Im Bereich Datenschutz gibt es erneut Meldungen zu hohen Bußgeldern.

Die Dringlichkeit von Patch-Management und kontinuierlicher Systemhärtung kann vor diesem Hintergrund nicht genug betont werden, um die Integrität und Sicherheit der IT-Infrastruktur zu gewährleisten.

1. Aktuelle CVEs und Schwachstellen

Die folgenden kritischen Schwachstellen wurden kürzlich bekannt und erfordern Ihre besondere Aufmerksamkeit:

2. Bedrohungsanalysen und Angriffskampagnen

Die aktuellen Nachrichtenlage deutet auf mehrere besorgniserregende Entwicklungen und aktive Bedrohungen hin:

• Aktive Ausnutzung von Linux-Kernel-Schwachstellen: Die CISA warnt vor der aktiven Ausnutzung von drei Schwachstellen im Linux-Kernel. Dies unterstreicht die Notwendigkeit für Administratoren, Linux-Systeme umgehend zu patchen, da diese Lücken weitreichende Auswirkungen auf Server-Infrastrukturen haben können.
• Angriffe auf verbreitete Unternehmenslösungen: Es gibt Berichte über mögliche unberechtigte Zugriffe auf SolarWinds Access Rights Manager, Ausspähungsmöglichkeiten in Atlassian Confluence Data Center und die Möglichkeit für Angreifer, beliebige Daten von Synology-NAS-Systemen auszulesen. Diese Vorfälle zeigen eine anhaltende Bedrohung für zentrale IT-Management- und Speicherlösungen in Unternehmen.
• WordPress-Plugins als Einfallstor: Eine neue Schwachstelle im „WordPress Click2Shell“ Plugin ermöglicht Hackern die Ausführung von PHP-Code auf dem Server. Dies unterstreicht erneut die Wichtigkeit, WordPress-Installationen und insbesondere installierte Plugins regelmäßig auf den neuesten Stand zu bringen und nur vertrauenswürdige Erweiterungen zu verwenden.
• Datendiebstahl im E-Commerce-Bereich: BigCommerce hat Händler vor einem Datenleck gewarnt, das mit „Ribon apps“ in Verbindung steht. Dies verdeutlicht die Notwendigkeit für Online-Händler, die Sicherheit von Drittanbieter-Integrationen genau zu prüfen und Kunden proaktiv über mögliche Risiken zu informieren.

3. Datenschutz & Kryptografie

Im Bereich Datenschutz wurde erneut eine signifikante Strafe verhängt:

• Google mit hoher Geldstrafe belegt: Google wurde aufgrund von Verstößen gegen Datenschutzbestimmungen im Zusammenhang mit der Erfassung und Verarbeitung von Standortdaten zu einer Geldstrafe von 403 Millionen Euro verurteilt. Dies unterstreicht die anhaltende und wachsende Bedeutung der Einhaltung von Datenschutzrichtlinien und die Konsequenzen bei deren Missachtung. Unternehmen müssen ihre Praktiken zur Datensammlung und -nutzung kontinuierlich überprüfen und anpassen.

4. Handlungsempfehlungen

Basierend auf den aktuellen Erkenntnissen empfehlen wir folgende Maßnahmen:

• Priorisieren Sie Patch-Management: Installieren Sie umgehend alle verfügbaren Sicherheitsupdates für betroffene Systeme. Dies gilt insbesondere für:
  • Netcore NBR200V2 Router: Falls in Ihrem Netzwerk im Einsatz, überprüfen Sie Verfügbarkeit von Firmware-Updates und isolieren Sie die Geräte gegebenenfalls. Die zahlreichen kritischen Command Injection und Buffer Overflow Schwachstellen erfordern höchste Dringlichkeit.
  • MaxKB (Open-Source AI Assistant): Aktualisieren Sie auf Version 2.10.5-lts oder neuer, um Sandbox-Escapes und Remote Code Execution zu verhindern.
  • Ajenti (Server Admin Panel): Aktualisieren Sie auf Version 2.2.16 oder neuer, um unautorisierte Plugin-Installationen und Root-Code-Ausführung zu unterbinden.
  • WordPress-Installationen: Überprüfen und aktualisieren Sie alle Plugins, insbesondere „Web to Print Online Designer“ und „Click2Shell“, auf die neuesten Versionen. Entfernen Sie ungenutzte oder unsichere Plugins.
  • Apache MINA: Prüfen Sie die spezifischen Versionen 2.0.X und 2.1.X auf die Anwendung der Patches für CVE-2026-47065/CVE-2026-94301.
  • Mailu (Mail Server): Aktualisieren Sie auf Mailu 2024.06.55 und Mailu helm-charts 2.7.3 oder neuer. Überprüfen Sie die Konfiguration von PROXY_AUTH_WHITELIST und REAL_IP_HEADER.
  • Warpgate: Aktualisieren Sie auf Version 0.25.5 oder neuer.
  • Apache Airflow: Aktualisieren Sie auf Version 3.3.2 oder neuer, um den Logout-Bypass zu beheben.
  • Linux-Systeme: Stellen Sie sicher, dass Ihre Linux-Kernel auf dem neuesten Stand sind, insbesondere im Hinblick auf die aktiv ausgenutzten Schwachstellen.
• Sichere Konfigurationen: Überprüfen und härten Sie die Konfigurationen Ihrer Systeme, insbesondere bei Produkten wie SolarWinds Access Rights Manager, Atlassian Confluence Data Center und Synology NAS, um unberechtigte Zugriffe und Datendiebstahl zu verhindern. Implementieren Sie das Prinzip der geringsten Rechte.
• Überwachung und Logging: Implementieren und überwachen Sie umfassende Logging-Mechanismen, um verdächtige Aktivitäten frühzeitig zu erkennen.
• Sensibilisierung: Informieren Sie Ihre Mitarbeiter über aktuelle Bedrohungen und die Bedeutung sicherer Praktiken, insbesondere im Umgang mit Passwörtern und externen Links.
• Datenschutz-Compliance: Überprüfen Sie Ihre Praktiken zur Erhebung und Verarbeitung personenbezogener Daten, um die Einhaltung aktueller Datenschutzvorschriften sicherzustellen und hohe Bußgelder zu vermeiden.

Fazit

Die heutige Lage zeigt eine dynamische und anspruchsvolle Bedrohungslandschaft. Mit zahlreichen kritischen Schwachstellen in weit verbreiteter Infrastruktur und aktiven Angriffskampagnen gegen Unternehmenslösungen ist proaktives Handeln unerlässlich. Eine konsequente Umsetzung der Handlungsempfehlungen, insbesondere im Bereich Patch-Management, sichere Konfiguration und Sensibilisierung, ist der Schlüssel zur Aufrechterhaltung einer robusten IT-Sicherheit. Bleiben Sie wachsam und schützten Sie Ihre Systeme.