PAN-OS-Schwachstelle von den Ransomware-Gruppen Qilin und Settra ausgenutzt
Eine PAN-OS-Schwachstelle wird laut ReliaQuest aktiv von den Ransomware-Gruppen Qilin und Settra ausgenutzt. Bei CVE-2026-0257 handelt es sich um einen authentication bypass, durch den ein Angreifer die normale Identitätsprüfung in PAN-OS GlobalProtect und Prisma Access umgehen kann. Die Schwachstelle wurde im Mai 2026 offengelegt. Da der Zugriff über das organisationseigene virtual private network (VPN) erfolgt, können bösartige Sessions wie gewöhnliche Remote-Arbeit aussehen, während Angreifer Zugangsdaten oder Daten stehlen, sich durch interne Systeme bewegen oder Ransomware einschleusen. ReliaQuest empfiehlt, betroffene Systeme zu aktualisieren, authentication override cookies dort zu deaktivieren, wo sie nicht benötigt werden, nach dem Patchen jede aktive GlobalProtect-Session zu beenden und unerwartete Verbindungen zu untersuchen, darunter Sessions mit Hostnames wie „kali“. Durch die Installation des Updates wird ein möglicherweise bereits von Angreifern eingerichteter Zugang nicht entfernt.
Auch mehrere Web- und Cloud-Produkte weisen Schwachstellen mit schwerwiegenden Auswirkungen auf. Vier gepatchte Schwachstellen in der Cloud-Version von Adobe Experience Manager können zu einer Kette für unauthenticated remote code execution (RCE) kombiniert werden, wodurch Code ausgeführt werden kann, ohne sich zuvor anzumelden. Die Kette nutzt einen unauthenticated DAM bulk import, stored cross-site scripting, unsafe XML parsing und Groovy execution über /bin/asynccommand. Samsung hat CVE-2026-110392 gepatcht, eine kritische command-injection-Schwachstelle in QA-Board, die durch eine unsachgemäße Verarbeitung nutzergesteuerter Daten verursacht wird. Sie könnte es einem nicht authentifizierten Angreifer ermöglichen, shell commands auszuführen. Auf die Schwachstelle wurde durch Claude Opus 5.5 hingewiesen.
Auch bei CVE-2026-106931 in EG Secure Solutions SiteGuard Server Edition wurde über aktive Ausnutzung berichtet. Betroffen ist Version 2.20 oder neuer, wenn Statistiken aktiviert sind, was standardmäßig der Fall ist. Die Schwachstelle kann die Ausführung von Betriebssystembefehlen mit root- oder SYSTEM-Rechten ermöglichen. Methode, Betreiber und Ziele sind weiterhin unbekannt. Rapid7 legte unabhängig davon CVE-2026-108065 offen, eine kritische SQL injection-Schwachstelle in Channel Software WebAlliance eCommerce, für die kein Patch angekündigt wurde. SQL injection manipuliert die Datenbankabfragen einer Website. Angreifer könnten personenbezogene Daten und Passwörter auslesen oder Systembefehle ausführen, wenn das Datenbankkonto über Administratorrechte verfügt. Harbor hat GHSA-2phj-cp9f-qq6w gepatcht, eine server-side request forgery-Schwachstelle, durch die laut OX Security ein registrierter Benutzer mit der Berechtigung zum Erstellen eines Projekts einen webhook an einen cloud metadata endpoint weiterleiten und die IAM credentials des Servers erlangen kann.
Betreiber von Infrastruktur sind mit Schwachstellen auf host-, container-, virtual-machine- und DNS-Ebene konfrontiert. CVE-2026-47595, auch Bad UVM genannt, betrifft den NVIDIA GPU Display Driver for Linux, weil Speicherberechtigungen nicht beibehalten werden. Ein Forscher demonstrierte, dass ein Benutzer ohne besondere Rechte in schreibgeschützten Speicher schreiben und möglicherweise root-Zugriff erlangen, Daten manipulieren, Informationen offenlegen, einen denial of service verursachen oder durch einen container escape den host erreichen könnte. Xen behob CVE-2026-79610, eine grant-table race condition, die jede Xen-Version ab 4.0 betrifft, mit xsa517.patch. Ein Gast ohne besondere Rechte könnte möglicherweise host-Rechte erlangen. Als Gegenmaßnahmen werden gnttab=max-ver:1 für den hypervisor oder max_grant_version=1 für Gastsysteme genannt. NSD 4.15.3 oder neuer behebt vier Schwachstellen zur Befehlsausführung: CVE-2026-101341, CVE-2026-101339, CVE-2026-101338 und CVE-2026-101337. Quarkslab stellte außerdem fest, dass MyReport Updater 2.1.1 einem normalen Windows-Benutzer die Auswahl eines beliebigen Referenzservers ermöglichen kann. Wenn der Dienst diesen über gRPC auf TCP port 9095 erreicht, können Dateien mit SYSTEM-Rechten geschrieben und eine bösartige DLL geladen werden, wodurch möglicherweise die Kontrolle über einen Citrix-Server oder einen anderen betroffenen Rechner übernommen werden kann.
Website-Betreiber sollten außerdem eine widerstandsfähige WordPress backdoor beachten, die von Wordfence dokumentiert wurde. Die als must-use plugin installierte Malware nutzt mehrere Mechanismen, um sich nach der Entfernung selbst wiederherzustellen. Sie verwendet zudem EtherHiding, wobei der Standort der von Angreifern kontrollierten Server hinter einem Ethereum smart contract gespeichert wird, damit sich der command channel schwerer deaktivieren lässt. Zu ihren Fähigkeiten gehören das Erstellen und Verbergen eines Administratorkontos, das Sammeln von Administratorpasswörtern, das ferngesteuerte Verändern der Website, das Löschen von Daten und die Ausbreitung auf andere WordPress-Installationen im selben file system. Aufgrund dieser Kombination ist es wichtig, nach der Bereinigung die Administratorkonten, must-use plugins und benachbarte Installationen zu überprüfen.
DNS wird außerdem zur Unterstützung von Kryptowährungsdiebstahl verwendet. Infoblox analysierte das Noir wallet-drainer kit, dessen loader DNS TXT records über öffentliche DNS over HTTPS (DoH)-Dienste abfragt, um ein aktives, auf Cloudflare Pages gehostetes backend zu finden. Der drainer benötigt weder die seed phrase noch das Passwort oder den private key des Opfers. Er fordert zunächst Lesezugriff an, passt seine Inhalte an das wallet an und versucht anschließend, Ausgabeberechtigungen zu erhalten, die möglicherweise weniger beunruhigend wirken als eine direkte Überweisung. Der Diebstahl erfolgt anschließend über eine von Angreifern kontrollierte Infrastruktur. Infoblox vermutet, konnte jedoch nicht bestätigen, dass künstliche Intelligenz die Entwicklung und Wartung der Malware unterstützt hat.
Weitere Malware-Kampagnen erweitern die Risiken für endpoints und Entwicklerkonten. Darktrace beobachtete, wie der auf Rust basierende CikaBika Bot über ein Lockdokument verbreitet wurde, das eine bösartige LNK-Datei und eine PDF-Datei mit eingebettetem payload enthielt. Er verwendet einen Nim loader, einen PowerShell User Account Control bypass und DLL search-order hijacking und nutzt anschließend Discord für command and control beziehungsweise C2 sowie für Aufklärung und remote execution. Er kann Screenshots aufnehmen, Dateien übertragen und Daten über ngrok exfiltrieren. Point Wild beschrieb BotHelper RAT, einen remote access trojan, der Merkmale eines Windows-host erfasst, die TLS certificate validation deaktiviert und payload.bin von easyllms.xyz herunterlädt. Seine zweite Stufe verbirgt sich, wird über einen scheduled task alle 30 Minuten ausgeführt, greift in das Antimalware Scan Interface ein und fragt PHP endpoints nach Anweisungen ab.
Group-IB berichtet, dass KGB RAT seit Ende 2025 vermarktet wird, obwohl ein öffentlicher Hinweis auf die Serverversion 0.1 vom Januar 2022 stammt. Die beworbenen Funktionen kombinieren remote desktop control, credential theft, keylogging, Kamera- und Mikrofonzugriff, persistence, Ransomware sowie Belästigungsfunktionen wie jump scares, laute visuelle Unterbrechungen und erzwungene Systemabstürze. Die Tarife reichen von 150 US-Dollar für einen Monat bis zu 800 US-Dollar für ein Jahr. XWorm hat sein Angebot inzwischen von 35 auf 46 plugins erweitert und dabei GPS-Erfassung ohne Rückfrage, Live-Mikrofonaudio, Webcam-Aufnahmen und die Kontrolle über authentifizierte Browser-Sessions ergänzt, mit der sich multi-factor authentication umgehen lässt. Zu den seit Juli 2025 erkannten Versionen gehören V6.4, V6.5 „XWorm Reborn“, V7.2 und V7.4.
Malware zum Diebstahl von Zugangsdaten interessiert sich zunehmend für Entwicklungs- und KI-Werkzeuge. Laut Gen Digital zielt der auf Rust basierende Warden Stealer auf lokale Daten und Konfigurationsdateien von KI-Assistenten und agentic coding tools und stellt zugleich einen loader und einen cryptocurrency clipper bereit. Laut Symantec zielt Aoki auf Zugangsdaten und Session-Dateien für Claude, Codex, Cursor, Codeium und Gemini.