senn-techsenn-tech
← Zurück zum Blog
IT-News
Kalenderwoche 2026-W272026-07-11

IT-News KW27/2026: Gitea-Auth-Bypass, KVM VM-Escape, Supply-Chain-Angriffe

Diese Woche trifft es die Selbstbetreiber: ein Authentifizierungs-Bypass im offiziellen Gitea-Docker-Image, der erste KVM-Ausbruch, der auf Intel und AMD gleichermaßen funktioniert, und sechs Lücken in der Signaturprüfung von U-Boot. Dazu drei Supply-Chain-Angriffe, die sich alle gegen Entwickler richten.

Deep Dive: Self-Hosting-Sicherheit unter Druck

Gitea: ein HTTP-Header genügt für Admin-Rechte

Im offiziellen Docker-Image von Gitea klafft ein kritischer Authentifizierungs-Bypass (CVE-2026-20896, CVSS 9,8). Ursache ist kein Fehler im Gitea-Code selbst, sondern die Voreinstellung von REVERSE_PROXY_TRUSTED_PROXIES im Image: Sie vertraut Authentifizierungs-Headern aus beliebigen Quell-IPs. Wer Reverse-Proxy-Authentifizierung aktiviert hat, kann von unauthentifizierten Angreifern über einen gefälschten X-WEBAUTH-USER-Header als beliebiger Benutzer imitiert werden — Administratoren eingeschlossen.

Betroffen sind Images bis einschließlich Version 1.26.2. Laut Security Affairs stehen rund 6.200 Gitea-Instanzen offen im Netz; BleepingComputer berichtet, dass die aktive Ausnutzung bereits vor der öffentlichen Bekanntgabe begann, während Sysdig-Sensoren den ersten Treffer 13 Tage nach dem Advisory registrierten. Wer einmal drin ist, liest private Repositories, exfiltriert Secrets und kann Code in CI/CD-Pipelines einschleusen.

Für alle, die Gitea oder Forgejo selbst betreiben, ist das der dringlichste Punkt der Woche: Image aktualisieren und die Trusted-Proxy-Konfiguration explizit setzen, statt sich auf die Vorgabe zu verlassen.

Januscape: 16 Jahre alter KVM-Bug erlaubt den Ausbruch aus der VM

Eine Use-after-free-Schwachstelle in der Shadow-MMU-Emulation von KVM erlaubt es, aus einer Gast-VM auf den Host auszubrechen (CVE-2026-53359, „Januscape"). Bemerkenswert ist zweierlei: Der Fehler steckte 16 Jahre im Kernel, und es ist der erste KVM-Guest-to-Host-Escape, der auf Intel- und AMD-x86-Systemen funktioniert. Voraussetzungen sind Root im Gast und vom Host freigegebene Nested Virtualization — nur dann zwingt die verschachtelte Virtualisierung KVM zurück durch die Legacy-Shadow-MMU, in der der Bug sitzt. Von dort lässt sich Code auf dem Host ausführen oder andere VMs desselben Wirts stören.

Google zahlte über sein kvmCTF-Programm die Höchstprämie von 250.000 Dollar — die Stufe, die für einen vollständigen VM-Escape reserviert ist. Der Patch ist am 19. Juni in den Mainline-Kernel eingeflossen und erreichte die Stable-Kernel am 4. Juli. Für Proxmox- und KVM-Betreiber mit mehreren Mandanten auf einem Host ist das die Lücke, die man diese Woche einplant.

Zimbra: Stored XSS im Classic Web Client

Zimbra hat mit Daffodil v10.1.19 eine Stored-XSS-Lücke im Classic Web Client geschlossen (CVE-2025-66376). JavaScript in einer präparierten HTML-Mail wird beim Betrachten im Kontext der Sitzung ausgeführt. Der russlandnahe Akteur TA488 (auch Void Blizzard bzw. Laundry Bear) nutzte die Lücke seit mindestens November 2025 aus, richtete dauerhaften Zugang ein und zog Postfächer ab. Wer Zimbra selbst hostet, patcht und prüft anschließend auf Persistenz.

U-Boot: sechs Lücken vor der Signaturprüfung

Im Bootloader U-Boot wurden sechs Schwachstellen in der FIT-Signaturprüfung gefunden (BRLY-2026-037 bis BRLY-2026-042) — zwei erlauben Codeausführung, vier einen Denial of Service. Entscheidend ist der Zeitpunkt: Alle sechs werden erreicht, während U-Boot ein noch nicht verifiziertes Image liest, also bevor die Signatur geprüft wurde. Damit hebeln sie genau den Mechanismus aus, der Verified Boot und die Root of Trust tragen soll.

Der verwundbare Code existiert größtenteils seit U-Boot 2013.07 und betrifft damit über 50 Releases sowie Hersteller, die ihn in eigene Firmware übernommen haben — vom BMC im Server über Netzwerktechnik bis zu Industrie- und IoT-Geräten.

Deep Dive: Supply-Chain-Angriffe auf Entwickler

Ghostcommit: Prompt-Injection im PNG

Forscher der University of Missouri-Kansas City haben am 11. Juli Ghostcommit vorgestellt: Schadanweisungen werden in PNG-Dateien versteckt, die mit einem Pull Request ins Repository wandern. Der blinde Fleck ist strukturell — weder menschliche noch automatisierte Reviewer öffnen die Bilddateien beim Prüfen eines PRs, der KI-Coding-Agent liest sie später aber sehr wohl und führt aus, was darin steht. Ergebnis: Secrets aus dem Repository wandern zum Angreifer.

HalluSquatting: Agenten installieren Pakete, die es nie gab

Ein Team der Universität Tel Aviv, des Technion und von Intuit hat am 8. Juli eine Angriffstechnik beschrieben, die die Halluzinationen der Modelle selbst zur Waffe macht. Der Kern: Modelle erfinden Paket-, Repository- und Skill-Namen nicht zufällig, sondern reproduzierbar — bei Repository-Anfragen bis zu 85 Prozent identische Namen, bei Skill-Installationen 100 Prozent. Wer diese Namen vorab registriert, wird zuverlässig von fremden Agenten installiert.

Dass das kein Laborproblem ist, zeigt ein Fund von Aikido Security aus dem Januar 2026: Das erfundene npm-Paket react-codeshift hatte sich über KI-generierte Anleitungen bereits in 237 Projekte verbreitet — und wurde weiterhin täglich von Agenten nachinstalliert.

Injective SDK: 18 npm-Pakete mit Wallet-Stealer

Über das Konto eines vertrauenswürdigen Entwicklers gelangte am 8. Juli eine Hintertür in das Injective-SDK auf npm. Getarnt als Analytics-Code fing sie Wallet-Recovery-Phrasen und private Schlüssel ab, sobald eine Wallet erzeugt oder geladen wurde. Ausgangspunkt war @injectivelabs/sdk-ts in Version 1.20.21; die automatische Veröffentlichung verteilte den Code binnen Minuten auf 18 weitere Pakete.

Die Pakete waren weniger als eine Stunde online und wurden laut Socket 310-mal heruntergeladen. Auffällig ist der Vorlauf — verdächtige Commits reichen bis zum 8. Juni zurück, einen vollen Monat vor der Veröffentlichung.

Digest: Weitere wichtige Nachrichten

Sicherheit

  • ShareFile: Progress lässt Server abschalten: Progress Software wies seine Kunden am 10. Juli an, die Windows-Server ihrer ShareFile Storage Zone Controller herunterzufahren — wegen einer „glaubwürdigen externen Bedrohung". Ein Patch stand zu diesem Zeitpunkt nicht bereit.
  • Weltweite Angriffswelle auf CMS-Installationen: Das australische ACSC warnte am 9. Juli vor einer großflächigen Kampagne gegen WordPress, Craft CMS, MaxSite, MetInfo und Joomla JCE. Erfolgreiche Angriffe hinterlassen Webshells. Sämtliche ausgenutzten Lücken sind öffentlich und gepatcht — getroffen wird also, wer nicht aktualisiert. Das Tempo von Scan und Ausnutzung deutet nach ACSC-Einschätzung auf KI-gestütztes Angriffswerkzeug hin.
  • AssuranceAmerica: 6,9 Mio. Datensätze: Beim US-Kfz-Versicherer wurden Daten von 6.998.886 Personen kopiert, darunter Führerscheinnummern. Der Zugriff erfolgte bereits am 16. März über die Zugangsdaten eines Mitarbeiters. Zahlungskartendaten und Sozialversicherungsnummern waren nicht betroffen.
  • Deutsche Bank: UnSafe Ransomware-Gruppe behauptet Zugriff: Die Ransomware-Gruppe UnSafe behauptet, über einen Zulieferer auf Systeme der Deutschen Bank zugegriffen zu haben und droht mit Veröffentlichung gestohlener Daten.
  • Cybervorfälle bei Accenture, Lidl und Stadtwerke Kamen: Mehrere Organisationen melden Ransomware- und Hacker-Angriffe: Accenture bestätigt einen Cybervorfall, Lidl kämpft mit IT-Störungen, die Stadtwerke Kamen wurden Opfer eines Hacker-Angriffs.

Datenschutz & EU

KI & Entwicklung

  • reMarkable: Type Folio 2 mit doppelter Akkulaufzeit: Das neue Type Folio 2 für das reMarkable Paper Pro bringt eine verbesserte Tastatur, Hintergrundbeleuchtung und die doppelte Akkulaufzeit — ein praktisches Upgrade für alle, die das E-Ink-Tablet zum Schreiben längerer Texte nutzen.

Infrastruktur & Cloud

  • OpenMandriva: Sabotage aus den eigenen Reihen: Am 8. Juli löschte ein Mitwirkender mit Administratorrechten Teile der GitHub-Repositories und veröffentlichte im Cooker-Zweig ein leeres Paket, das sämtliche GNOME- und COSMIC-Pakete für obsolet erklärte. Auslöser war ein Streit innerhalb des Projekts. Die Rechte stammten aus einer früheren Repository-Migration — ein Lehrstück über Zugänge, die nach Projektende bestehen bleiben.
  • Forg365: Phishing-Plattform gegen Microsoft 365: Die Phishing-as-a-Service-Plattform kombiniert Device-Code-Angriffe mit Adversary-in-the-Middle-Routing und KI-generierten Ködern, versendet über Amazon SES und Cloudflare Pages. Eine Browser-Erweiterung hält den Zugang offen, ohne dass sich der Angreifer erneut anmelden muss.
  • Nextcloud: ElasticSearch-Datenleck behoben: Eine öffentlich zugängliche ElasticSearch-Instanz der Nextcloud GmbH exponierte rund 367.000 Datensätze inkl. Rechnungen und Verträge. Das Leck wurde am selben Tag geschlossen.

Open Source & Tools

  • DiskCryptor 2.0 veröffentlicht: Die Open-Source-Festplattenverschlüsselung erscheint nach jahrelanger Pause in Version 2.0 mit TPM 2.0-, Secure Boot- und NVMe-Unterstützung.
  • Mecklenburg-Vorpommern ersetzt Microsoft Office: Nach dem Linux-Wechsel auf 12.000 Arbeitsplätzen steigt das Bundesland nun auch bei Office um — LibreOffice und Nextcloud Hub ersetzen Microsoft Office und Exchange in der Landesverwaltung.
  • Firefox 115 ESR: Extended Support bis März 2027: Mozilla verlängert den Support für Firefox 115 ESR unter Windows 7, 8.1 und älteren macOS-Versionen bis März 2027. Die Version erhält weiterhin Sicherheitsupdates.

Windows & Enterprise

Innovation & Positive Nachrichten

  • Google kvmCTF: 250.000 Dollar für VM-Escape: Das Bug-Bounty-Programm für KVM-Schwachstellen hat mit Januscape seine erste Höchstprämie ausgezahlt. Das Programm zahlt gestaffelt bis 250.000 Dollar — ein wirksamer Anreiz, der die ältesten Kernel-Bugs ans Licht bringt.
  • KVM/arm64: ITScape — erster VM-Escape auf ARM: Ebenfalls von Hyunwoo Kim: Bereits im Juni demonstrierte er mit CVE-2026-46316 den ersten öffentlich dokumentierten Guest-to-Host-Escape auf KVM/arm64. Mit Januscape auf x86 folgt nun das Pendant — zwei Architekturen, ein Forscher, drei Monate.

E-Drohne aus Deutschland fliegt 699 km/h — inoffizieller Weltrekord

Mit 699 km/h hat eine batterieelektrische Drohne einen neuen Geschwindigkeitsrekord aufgestellt. Das Münchner Unternehmen Quantum Systems erreichte mit dem Apex Recordhunter die bisher höchste dokumentierte Horizontalgeschwindigkeit eines batterieelektrischen Fluggeräts — ein inoffizieller Weltrekord, der die Leistungsfähigkeit elektrischer Antriebe im High-Speed-Bereich unterstreicht.

Tuxedo OS wechselt von Ubuntu zu Debian

Der Augsburger Linux-Hardware-Hersteller Tuxedo stellt seine Distribution auf Debian Testing um. Tuxedo OS setzt künftig auf Debian als Basis, inklusive Btrfs mit Snapper für automatische System-Snapshots vor jedem Update. Nutzer können so bei Problemen jederzeit auf einen früheren Systemzustand zurückspringen — ein echtes Plus an Sicherheit im Alltag.

Samsung PM1763: Erste PCIe-6.0-SSD mit 28 GB/s geht in Serie

Die erste PCIe-6.0-SSD erreicht 28,4 GB/s lesend — eine Verdopplung gegenüber PCIe 5.0. Die Samsung PM1763 lädt ein 40-GB-LLM in 1,4 Sekunden und bringt Post-Quanten-Kryptographie an Bord. Sie geht entgegen früherer Ankündigungen nun doch bereits in Serie.

Apple verliert DMA-Klage: App Store muss sich öffnen

Das EU-Gericht weist Apples Klage gegen die DMA-Einstufung vollständig zurück. Der App Store gilt demnach als einheitlicher Plattformdienst — Alternativ-Stores und Sideloading werden damit auf dem iPhone zur Pflicht. Ein bedeutender Schritt für mehr Wettbewerb auf mobilen Plattformen in Europa.

Mistral Robostral Navigate: Europäische KI steuert Roboter mit RGB-Kamera

Das französische KI-Unternehmen Mistral navigiert Roboter autonom per Sprachbefehl — mit nur einer RGB-Kamera, ganz ohne LiDAR oder Tiefensensoren. Robostral Navigate zeigt, dass leistungsfähige Robotik-Steuerung auch mit einfacher, günstiger Hardware möglich ist.

Infineon fordert zweite TSMC-Fabrik in Dresden

Infineons COO fordert eine zweite TSMC-Fabrik in Dresden mit kleineren Strukturgrößen — nach japanischem Vorbild, wo TSMC bereits eine N3-Fabrik aufbaut. Ein weiterer Schritt zur Stärkung der europäischen Halbleiter-Souveränität.

GPT-5.6 Sol, Terra und Luna: OpenAIs neue Modelle verfügbar

OpenAI veröffentlicht drei neue GPT-5.6-Modelle — Sol (größte und allgemeinste), Terra (spezialisiert) und Luna (leicht und schnell) — sofort über ChatGPT nutzbar. Die neue Modellfamilie deckt damit ein breites Spektrum von High-End-Reasoning bis zu schnellen Alltagsanfragen ab.

Linux Mint 23: Cinnamon-Desktop mit vollem Wayland-Support ab Ende 2026

Der Cinnamon-Desktop 6.8 bietet erstmals vollständigen, nicht-experimentellen Wayland-Support. Mit HiDPI, Multi-Monitor und NVIDIA-EGL-Beschleunigung macht Linux Mint 23 den Sprung auf den modernen Display-Server — geplant für Ende 2026.

Zusammengestellt am 11. Juli 2026. Quellen: The Hacker News, BleepingComputer, Security Affairs, BornCity, ComputerBase, ACSC.