Linux Foundation will Open Source Software härten
Weit verbreitete Open-Source-Lösungen sollen künftig von einem eigenen Sicherheitsteam betreut werden. Dafür partnert die Linux Foundation mit globalen Tech-Grössen.
Angriffe auf Lücke in Oracle-E-Business-Suite
30. Juni 2026 um 12:25
Die Schwachstelle ermöglicht unter bestimmten Bedingungen die Übernahme von Oracle-Payments-Systemen und wurde bereits gepatcht.
Angreifer nutzen derzeit eine kritische Sicherheitslücke in der Oracle E-Business Suite aus. Betroffen ist die Schwachstelle CVE-2026-46817, die in der Oracle-Payments-Komponente liegt und als besonders kritisch eingestuft wird. Sicherheitsforscher der Threat-Intelligence-Firma Defused Cyber beobachteten laut eigenen Angaben erste Angriffsmuster auf Honeypot-Systemen. Hinweise auf einen früheren Missbrauch oder öffentlich verfügbare Proof-of-Concept-Exploits gebe es nicht.
Die Schwachstelle betrifft die Dateitransfer-Funktion von Oracle Payments innerhalb der E-Business Suite und erlaubt Angreifern ohne Authentifizierung den Zugriff über HTTP. Erfolgreiche Angriffe können laut Schwachstellenbeschreibung zur vollständigen Übernahme betroffener Systeme führen. Die Sicherheitslücke ist mit einem CVSS-Wert von 9.8 als kritisch eingestuft und betrifft Versionen von 12.2.3 bis 12.2.15 der Oracle-Software.
Der Hersteller habe entsprechende Sicherheitsupdates bereits im Rahmen des Critical Security Patch Update im Mai 2026 veröffentlicht und Kunden zur raschen Installation der Updates aufgefordert. Oracle selbst hat die Schwachstelle bislang nicht offiziell als aktiv ausgenutzt eingestuft, warnt jedoch generell vor laufenden Versuchen, bereits gepatchte Sicherheitslücken zu missbrauchen.
Loading
EFK sieht Hürden bei IT-Trennung der Armee
Die Armee hat laut der Finanzkontrolle wichtige Grundlagen für die Trennung ihrer Informatik geschaffen. Ob das Vorhaben gelingt, hängt jedoch von mehreren offenen Punkten und einer konsequenten Umsetzung ab.
Bacs testet Cyberresilienz von Aargauer Gemeinden
Ein Pilotprojekt des Bundesamts für Cybersicherheit im Kanton Aargau zeigt deutliche Unterschiede bei der Cyberresilienz von Gemeinden und Unternehmen.
US-Regierung blockiert die nächste KI
OpenAI veröffentlicht GPT-5.6 zunächst nur für ausgewählte Partner. Der Konkurrent Anthropic darf sein zuvor gesperrtes Modell Claude Mythos 5 nach einer Entscheidung der US-Regierung wieder teilweise freischalten.