Kritische PHP-Lücken gefährden Webserver weltweit
Zwei kritische Schwachstellen in PHP könnten Angreifern ermöglichen, Webserver aus der Ferne zu übernehmen. Die Sicherheitsupdates sollen umgehend eingespielt werden.
Security-Behörde nennt Citrix-Lücke "unakzeptables Risiko"
14. Juli 2025 um 12:48
Die Schwachstelle in Citrix-Netscaler lässt die CISA aktiv werden. US-Behörden müssen sofort handeln.
Im Juni gab Citrix drei kritische Schwachstellen in seinen Netscaler-Produkten bekannt. Eine davon mit einer Bewertung von 9.4 wurde inzwischen in Anlehnung an eine vormalige gravierende Schwachstelle "Citrix Bleed 2" getauft. Sie kann aus der Ferne ausgenutzt werden, um Anmeldeinformationen von einem Netscaler-Gerät zu erhalten, was Hackern einen erweiterten Zugriff auf Netzwerke ermöglicht.
Die Cybersecurity and Infrastructure Security Agency (CISA) warnt, dass die Schwachstelle CVE-2025-5777 bereits aktiv in Hacking-Kampagnen verwendet wird. CISA-Geschäftsführer Chris Buter bezeichnete die Lücke als "ein erhebliches, inakzeptables Risiko für die Sicherheit des zivilen Bundesunternehmens".
Die Cybersecurity-Behörde forderte die US-Verwaltungen auf, die Schwachstelle innerhalb eines Tages zu patchen. Das ist eine ungewöhnlich kurze Frist – normalerweise haben Behörden nach einer CISA-Warnung bis zu drei Wochen Zeit, um Massnahmen einzuleiten.
Loading
Zürich plant Phishing-Tests für 13'000 Angestellte
Das Amt für Informatik des Kantons Zürich will über 13'000 Verwaltungsangestellte mit Phishing-Simulationen für den Ernstfall sensibilisieren. Dafür soll eine Software angeschafft werden.
Datenleck bei Publica gefährdet auch Sicherheitsbehörden
Der Cyberangriff auf den IT-Dienstleister der Pensionskasse könnte sensible Personendaten von Bundesangestellten betreffen. Die Ransomware-Gruppe Akira soll Lösegeld gefordert haben.
Microsoft Teams wird bevorzugter Angriffsvektor
Vermeintlich vertrauenswürdige Plattformen wie Microsoft Teams werden je länger, je mehr von Cyberkriminellen für Angriffe auf Unternehmensinfrastrukturen missbraucht.