Aktuelle Sicherheitslücken für KMU im Überblick: Dieses Briefing fasst die wichtigsten Sicherheitslücken und Sicherheitsupdates des Tages aus offiziellen Quellen zusammen – eingeordnet nach Priorität, betroffenen Systemen und Relevanz für kleine und mittlere Unternehmen. Technische Details stehen jeweils in der verlinkten Quelle.
Chrome 150: Schwere Speichersicherheitslücken geschlossen
Google hat ein Sicherheitsupdate für Chrome 150 veröffentlicht, das sieben Speichersicherheitsfehler behebt. Darunter befinden sich drei kritische Use-After-Free-Schwachstellen in den Komponenten CameraCapture, GPU und Network. Zudem wurden drei weitere hochkritische Use-After-Free-Probleme in Cast, Ozone und Aura behoben. Ein zusätzlicher Fehler betrifft eine Out-of-Bounds-Lese- und Schreiboperation im V8-JavaScript-Engine. Alle Schwachstellen wurden von Google oder externen Forschern entdeckt.
- Priorität: Hoch (kritisch)
- Datum: 20.07.2026
- Für wen relevant: Unternehmen und Privatnutzer, die den Chrome-Browser einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Angreifer haben in der Vergangenheit gezielt Speichersicherheitslücken in Chrome ausgenutzt, was zu Systemübernahmen oder Datenverlust führen kann.
- Quelle: SecurityWeek
WordPress: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode auszuführen. Die genauen Details der Schwachstellen wurden nicht veröffentlicht, jedoch ermöglicht die Kombination der Fehler die Ausführung von Schadcode auf dem betroffenen System.
- Priorität: Hoch (kritisch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von WordPress-Websites oder -Installationen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Ausführung von beliebigem Code kann zu vollständiger Kompromittierung der Website, Datenverlust oder Weiterverbreitung von Malware führen.
- Quelle: BSI CERT-Bund
FreeRDP – mehrere Stellen betroffen
Bei FreeRDP sind mehrere sicherheitsrelevante Schwachstellen gemeldet:
1. FreeRDP: Heap-Buffer-Overflow in RSA-Verschlüsselung
FreeRDP vor Version 3.28.0 enthält eine Heap-Buffer-Overflow-Schwachstelle in der Funktion crypto_rsa_common(). Bei der Entschlüsselung des verschlüsselten Client-Randoms in einen festen 32-Byte-Puffer kann ein unauthentifizierter Angreifer durch manipulierte Chiffretexte einen Pufferüberlauf von bis zu 224 Bytes verursachen. Dies führt zu einem Absturz des Servers und ermöglicht Denial-of-Service-Angriffe.
- Priorität: Hoch (kritisch (CVSS 9.8))
- Datum: 20.07.2026
- CVE: CVE-2026-64620
- Für wen relevant: Betreiber von FreeRDP-Servern oder Nutzer von FreeRDP-Clients, die RDP Standard Security verwenden. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle kann vor der Authentifizierung ausgenutzt werden und führt zu einem vollständigen Dienstausfall des betroffenen Systems.
- Quelle: NVD
2. FreeRDP: Double-Free in RDP-Verbindungsdateien
FreeRDP vor Version 3.28.0 enthält eine Double-Free-Schwachstelle in der Funktion freerdp_client_rdp_file_apply_to_settings(). Beim Parsen des Feldes selectedmonitors in einer .rdp-Verbindungsdatei wird ein Puffer doppelt freigegeben, wenn ein Angreifer eine manipulierte Datei mit übergroßen Monitor-Tokens öffnet. Dies betrifft alle FreeRDP-Clients in der Standardkonfiguration.
- Priorität: Hoch (hoch (CVSS 7.3))
- Datum: 20.07.2026
- CVE: CVE-2026-64621
- Für wen relevant: Nutzer von FreeRDP-Clients, die RDP-Verbindungsdateien (.rdp) verwenden. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Ein Angreifer kann durch eine manipulierte Datei einen kontrollierten Absturz des Clients auslösen und möglicherweise Codeausführung erreichen.
- Quelle: NVD
Composer: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Composer ausnutzen, um beliebigen Programmcode auszuführen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Entwickler und Unternehmen, die Composer für die Verwaltung von PHP-Abhängigkeiten einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen ermöglichen die Ausführung von Schadcode und können zu unautorisierten Systemänderungen führen.
- Quelle: BSI CERT-Bund
Shibboleth Service Provider: SQL Injection möglich
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um eine SQL Injection durchzuführen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von Shibboleth Service Provider-Instanzen oder Unternehmen, die Shibboleth für Identitätsmanagement nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstelle ermöglicht den unautorisierten Zugriff auf Datenbankinhalte und kann zu Datenverlust oder Manipulation führen.
- Quelle: BSI CERT-Bund
FreeRDP – mehrere Stellen betroffen
Bei FreeRDP sind mehrere sicherheitsrelevante Schwachstellen gemeldet:
1. FreeRDP: Authentifizierte OS-Command-Injection
Ein hochprivilegierter, entfernter Angreifer kann eine authentifizierte OS-Command-Injection-Schwachstelle in der system_certificates-Ansicht ausnutzen. Durch unsachgemäße Neutralisierung spezieller Elemente in OS-Befehlen kann dies zu einem vollständigen Verlust von Vertraulichkeit, Verfügbarkeit und Integrität führen.
- Priorität: Erhöht (hoch (CVSS 8.6))
- Datum: 20.07.2026
- CVE: CVE-2026-14448
- Für wen relevant: Administratoren und Nutzer von FreeRDP-basierten Remote-Desktop-Lösungen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Ausführung beliebiger Systembefehle ermöglicht die vollständige Kompromittierung des betroffenen Systems.
- Quelle: NVD
2. FreeRDP: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen. Dies kann zu einer vollständigen Übernahme des Systems führen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von FreeRDP-Servern oder -Clients in Remote-Desktop-Umgebungen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Ausführung von Schadcode ermöglicht die vollständige Kontrolle über das betroffene System.
- Quelle: BSI CERT-Bund
Grafana: Schwachstelle ermöglicht Dateimanipulation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien auf dem betroffenen System zu manipulieren. Die genaue Art der Schwachstelle wurde nicht spezifiziert, jedoch ermöglicht sie die unautorisierte Änderung von Dateien.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von Grafana-Instanzen oder -Servern. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Manipulation von Dateien kann zu Systemübernahmen, Datenverlust oder der Installation von Backdoors führen.
- Quelle: BSI CERT-Bund
Grafana: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen, Code auszuführen oder Informationen offenzulegen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von Grafana-Instanzen oder Unternehmen, die Grafana für Monitoring und Analyse nutzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen können zu Systemausfällen, unautorisierter Codeausführung und dem Verlust vertraulicher Daten führen.
- Quelle: BSI CERT-Bund
Apache HTTP Server: Mehrere Schwachstellen
Details und betroffene Versionen stehen in der verlinkten Quelle.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: KMU, die das betroffene Produkt oder die Komponente einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Je nach Einsatz drohen unbefugter Zugriff, Datenverlust oder Ausfall.
- Quelle: BSI CERT-Bund
Windows 11: Notfallupdate gegen Systemabstürze nach Updates
Microsoft hat ein Notfallupdate für Windows 11 veröffentlicht, das Abstürze und Überhitzungen auf bestimmten Dell-PCs behebt. Zwei Updates aus Juni und Juli führten bei betroffenen Systemen zu übermäßiger Auslastung, Leistungsverlust und Systemabstürzen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Unternehmen und Privatnutzer, die Windows 11 auf Dell-PCs einsetzen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Systemabstürze und Überhitzungen können zu Datenverlust, Hardware-Schäden oder Betriebsausfällen führen.
- Quelle: Golem Security
Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren, Code auszuführen und Informationen offenzulegen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Unternehmen, die Microsoft GitHub Enterprise Server einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Mögliche Folgen sind Systemausfälle, Datenverlust, unautorisierte Codeausführung und der Diebstahl vertraulicher Informationen.
- Quelle: BSI CERT-Bund
Microsoft Developer Tools: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code, Microsoft .NET Framework und Microsoft .NET ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Entwicklerteams und Unternehmen, die Microsoft Visual Studio, Visual Studio Code, .NET Framework oder .NET einsetzen. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Betroffene Systeme sind anfällig für Codeausführung, Datenmanipulation, Privilegieneskalation und Systemausfälle.
- Quelle: BSI CERT-Bund
Hugging Face: Datenleck durch autonomen KI-Angriff
Die Machine-Learning-Plattform Hugging Face hat einen Datenleck bekannt gegeben, der durch einen autonomen KI-Angriff verursacht wurde. Ein Angreifer nutzte eine bösartige Datensatzverarbeitungspipeline, um über zwei Code-Ausführungspfade in die Produktionsinfrastruktur einzudringen. Anschließend wurden interne Datensätze und Service-Anmeldedaten kompromittiert. Der Angriff umfasste Node-Level-Escalation, Credential-Harvesting und laterale Bewegung.
- Priorität: Beobachten (mittel / informativ)
- Datum: 20.07.2026
- Für wen relevant: Nutzer und Betreiber der Hugging Face-Plattform sowie Unternehmen, die KI-gestützte Entwicklungsprozesse nutzen. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Der Zugriff auf interne Datensätze und Anmeldedaten kann zu Datenverlust, Industriespionage oder der Weiterverbreitung von Schadsoftware führen.
- Quelle: SecurityWeek
JadePuffer-Angriffe: Ransomware auf KI-Modelldaten
Die autonome KI-Angriffskomponente JadePuffer nutzt eine angepasste Ransomware namens EncForge, um gezielt KI-Assets wie Trainingsdatensätze zu verschlüsseln. Die Angriffe zielen darauf ab, wertvolle Datenbestände von KI-Systemen zu sperren und Lösegeldforderungen zu stellen.
- Priorität: Hoch (kritisch)
- Datum: 20.07.2026
- Für wen relevant: Betreiber von KI-Systemen oder Unternehmen mit proprietären KI-Modellen und Trainingsdaten. (für KMU: mittel – nur für Betroffene)
- Warum wichtig: Der Verlust oder die Sperrung von KI-Modelldaten kann zu Betriebsausfällen, finanziellen Schäden und Wettbewerbsnachteilen führen.
- Quelle: BleepingComputer
Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
- Priorität: Erhöht (hoch)
- Datum: 20.07.2026
- Für wen relevant: Nutzer und Unternehmen, die Mozilla Firefox oder Firefox ESR verwenden. (für KMU: hoch – nur für Betroffene)
- Warum wichtig: Die Schwachstellen ermöglichen die Ausführung von Schadcode, die Umgehung von Sicherheitsmechanismen und den Zugriff auf sensible Daten.
- Quelle: BSI CERT-Bund
SurrealDB: Race Condition im HTTP-/rpc-Endpunkt
SurrealDB-Versionen vor 3.1.0 enthalten eine Race-Condition im HTTP-/rpc-Endpunkt, die unauthentifizierte Anfragen ermöglicht, authentifizierte Sitzungszustände zu übernehmen. Angreifer können gleichzeitig Anfragen an das /rpc-Endpunkt senden, während legitime authentifizierte Verbindungen aktiv sind, um Operationen mit den Rechten der betroffenen Nutzer auszuführen.
- Priorität: Hoch (kritisch (CVSS 9.2))
- Datum: 20.07.2026
- CVE: CVE-2026-63756
- Für wen relevant: Unternehmen, die SurrealDB in ihren Datenbankinfrastrukturen einsetzen. (für KMU: kritisch – nur für Betroffene)
- Warum wichtig: Die Übernahme authentifizierter Sitzungen kann zu unbefugten Datenmanipulationen oder -löschungen führen.
- Quelle: NVD
Weitere aktuelle Sicherheitslücken und alle bisherigen Briefings finden Sie in der Kategorie Tägliches Cyber- & KI-Sicherheitsupdate.
