![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Kleiner Sammelbeitrag zu Cyberangriffen auf\u00a0 diverse Sicherheitsl\u00fccken in Systemen und digitale Dienste. Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von Norwegens Regierung. Aktuell werden ungepatchte SharePoint-Server sowie VMware-Instanzen von Hackern angegriffen. Ein Cyberangriff beeintr\u00e4chtigt Versandprozesse bei Medizintechnik-Anbieter Boston Scientific. Und Ubiquiti patcht mal wieder drei kritische Schwachstellen.<\/p>\n
<\/p>\n
Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von Norwegens Regierung. Die im skandinavischen Land von der Bev\u00f6lkerung genutzten digitalen Dienste waren ab den fr\u00fchen Morgenstunden l\u00e4ngere Zeit kaum mehr erreichbar.<\/p>\n
Bereits Anfang August 2026 habe ich im Blog-Beitrag\u00a0Bundesamts f\u00fcr Informatik: Cyberangriff auf SharePoint-Server<\/a> berichtet, dass das Schweizer Bundesamt f\u00fcr Informatik Opfer eines Angriffs auf seine ungepatchten Microsoft SharePoint-Server wurde.<\/p>\n Gerade lese ich<\/a> bei den Kollegen von Bleeping Computer, dass Hacker einen Proof of Concept (PoC) Exploit verwenden, um eine Remote Code Execution (RCE) auf SharePoint-Servern \u00fcber eine Verkettung von Schwachstellen zu erreichen. Defused, ein Sicherheitsunternehmen hat festgestellt, dass die Angreifer CVE-2026-55040 nutzen. Das ist eine Schwachstelle zur Umgehung der Authentifizierung in der JWT-Token-Validierungspipeline. Angreifer k\u00f6nnen ohne Berechtigungen Vorg\u00e4nge als SharePoint-Site-Benutzer oder -Administrator durchf\u00fchren.<\/p>\n \u00dcber die zweite Schwachstelle (CVE-2026-63520) in den Business Connectivity Services (BCS) von SharePoint k\u00f6nnen die Angreifer dann auf dem angegriffenen SharePoint-Server Code remote auszuf\u00fchren (RCE). F\u00fcr die SharePoint-Schwachstellen wurden von Microsoft l\u00e4ngst Patches bereitgestellt. Und f\u00fcr die Schwachstellen wurden inzwischen\u00a0 von Sicherheitsforschern Beschreibungen und Proof of Concept-Exploits (PoCs) bereitgestellt (hier<\/a> und hier<\/a>). Die Angriffe richten sich gegen ungepatchte SharePoint-Server – Details lassen sich ggf. hier<\/a> nachlesen.<\/p>\n Ubiquiti produziert und vertreibt sowohl drahtlose als auch kabelgebundene Datenkommunikationsprodukte f\u00fcr Unternehmen und Privathaushalte unter verschiedenen Markennamen. Inzwischen ist der Anbieter hier im Blog Dauergast<\/a> in Bezug auf kritische Schwachstellen in seiner Firmware. Gerade berichten<\/a> die Kollegen von Bleeping Computer, dass Ubiquiti Sicherheitsupdates zum Schlie\u00dfen von drei Schwachstellen mit h\u00f6chsten CVSS-Werten breitgestellt habe.<\/p>\n Ubiquiti hat zum 26. August 2026 diese Sicherheitswarnung<\/a> mit weiteren Schwachstellen (insgesamt sind es 21) ver\u00f6ffentlicht und hat diese in UniFi Protect 7.2.105 oder h\u00f6her, UniFi Talk 5.3.2 oder h\u00f6her sowie im UniFi OS Server 5.1.21 und fr\u00fcheren Versionen behoben.<\/p>\n Ende Juli 2026 hatte ich im Blog-Beitrag VMware-Schwachstelle (u.a. in ESX) erlaubt Ausbruch aus VMs<\/a> berichtet, dass die Schwachstelle CVE-2026-59310<\/a> in VMware-Produkten bekannt und gepatcht geworden ist.\u00a0VMware vCenter weist eine\u00a0 kritische Sicherheitsl\u00fccke (CVSS 3.x 9.8) im Syslog-Server auf, die einen Verzeichnis\u00fcberlauf erm\u00f6glicht. Ein Angreifer mit Netzwerkzugriff auf vCenter k\u00f6nnte diese Schwachstelle ausnutzen, um beliebigen Code auszuf\u00fchren.<\/p>\n Mitte August 2026 erw\u00e4hnte ich in den Beitr\u00e4gen\u00a0VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates<\/a> und\u00a0Cyberangriffe auf Dahua-Webkameras; Siemens S7-Steuerungen; Windows IKE Extension etc.<\/a> Angriffe auf ungepatchte VMware-Instanzen. Jetzt lese ich in diesem Tweet<\/a>:<\/p>\n New Actively-Exploited Vulnerability<\/p>\n \u2022 CVE-2026-59310 impacts Broadcom VMware vCenter Apply mitigations per CISA BOD 26-04 guidance.<\/p><\/blockquote>\n Es sollte also gepatcht werden, sofern noch nicht erfolgt.<\/p>\n Boston Scientific<\/a> ist ein gro\u00dfes, weltweit f\u00fchrendes US-amerikanisches Medizintechnikunternehmen mit Sitz in Marlborough, Massachusetts. Dieses Unternehmen ist Opfer eines\u00a0Cyberangriffs geworden, so dass nun weltweit die Versandprozesse bei Boston Scientific beeintr\u00e4chtigt sind. Die Kollegen von Bleeping Computer haben hier<\/a> mehr Details zusammen getragen.<\/p>\n In next.js gibt es eine Schwachstelle\u00a0CVE-2026-75604, die unter Windows RCE-Angriffe erm\u00f6glicht. Es gibt seit dem 25.8.2026 Sicherheitsupdates<\/a> f\u00fcr dies betroffenen Versionen. Nun hat jemand ein Proof of Concept (PoC) auf GitHub ver\u00f6ffentlicht<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Kleiner Sammelbeitrag zu Cyberangriffen auf\u00a0 diverse Sicherheitsl\u00fccken in Systemen und digitale Dienste. Am Montag, den 24. August 2026 kam es zu einem massiven DDOoS-Angriff auf digitale Dienste von Norwegens Regierung. Aktuell werden ungepatchte SharePoint-Server sowie VMware-Instanzen von Hackern angegriffen. Ein … Weiterlesen Bleeping Computer hatte es gestern in diesem Beitrag<\/a> aufgegriffen. Ein gro\u00df angelegter Distributed-Denial-of-Service-Angriff (DDoS) legte am Montag ab 03:38 Uhr Ortszeit die gemeinsame digitale Infrastruktur der norwegischen Beh\u00f6rden lahm. Damit waren digitale Dienste, die vom \u00f6ffentlichen Sektor genutzt werden, nicht mehr erreichbar. heise hat das Ganze in diesem Beitrag<\/a> ebenfalls aufbereitet. Inzwischen ist der DDoS-Angriff abgeklungen, aber der Vorfall zeigt die Abh\u00e4ngigkeiten der Digitalisierung.\u00a0Es wird vermutet, dass Russland-nahe Hacker dahinter stecken.<\/p>\n
PoC: SharePoint-Server werden angegriffen<\/h2>\n
![\"SharePoint-PoC\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/SharePoint-PoC.jpg\")
<\/a><\/p>\nUbiquiti patcht drei kritische Schwachstellen<\/h2>\n
\n
VMware-Schwachstellen werden angegriffen<\/h2>\n
\n\u2022 Path traversal flaw enables arbitrary code execution
\n\u2022 Exploited in the wild, not linked to ransomware<\/p>\nCyberangriff auf Boston Scientific<\/h2>\n
PoC f\u00fcr Next.js Windows RCE-Schwachstelle CVE-2026-75604<\/h2>\n