Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet
Die US-amerikanische Cybersicherheits- und Infrastruktursicherheitsagentur (CISA) hat Warnungen in Bezug auf aktive Cyberangriffe ausgegeben, die kritische Schwachstellen in zwei Softwareprodukten ausnutzen: Arista VeloCloud Orchestrator (VCO) und der Collabora Online Built-in CODE Server, der in Nextcloud verwendet wird. Die erste Schwachstelle, identifiziert als CVE-2026-114625, ist ein SQL-Injection-Fehler in Arista VCO, der unbefugten Netzwerkzugriff auf privilegierte interne Funktionen ermöglicht und es Angreifern möglicherweise ermöglicht, sich als Superuser auszugeben. Arista hat Patches für spezifische Versionen veröffentlicht und Anzeichen für Kompromisse, einschließlich spezifischer IP-Adressen, bereitgestellt, während Administratoren geraten werden, den Internetzugang über Firewalls zu beschränken, bis Updates installiert sind. Die zweite Schwachstelle, CVE-2026-110447, betrifft den Collabora Online-Server während Neustarts oder Upgrades und ermöglicht die Ausführung von nicht authentifizierten Befehlen über die Proxy.php-Datei. Die Entwickler stellen fest, dass die Deaktivierung der App in Nextcloud das Risiko nicht mindert und die Benutzer auf die Version 26.4.303 oder höher aktualisieren müssen, die Nextcloud Version 30 oder höher vorschreibt.
The German Federal Administration’s Computer Emergency Response Team, known as CERT-Bund, issued a warning regarding a series of severe vulnerabilities affecting WatchGuard security appliances. The advisory highlights eighteen distinct flaws, seventeen of which impact Fireware OS, the Linux-based operating system used by the company's devices, while one affects the associated Windows VPN client. Seven of these issues carry Common Vulnerability Scoring System values ranging from 9.1 to 9.5 out of 10.0, classifying them as critical. CERT-Bund assigned its own maximum severity rating of 10.0 to the collective threat posed by these gaps. Several of the identified weaknesses are exploitable only under specific configurations, such as when the Access Portal or SIP-proxy is enabled, when appliances operate as a FireCluster, or when running in FIPS mode with an external log server. Some vulnerabilities allow remote, unauthenticated attackers to execute arbitrary code, sometimes with root privileges, or to launch denial-of-service attacks that render the equipment unusable. Other flaws permit the bypass of security barriers. Although WatchGuard stated that it has no knowledge of ongoing exploitation for any of the eighteen bugs, the agency noted that this status could change rapidly. Customers are urged to update their systems immediately. Those using affected appliances should install Fireware OS version 2026.4 or 12.12.4. Owners of T15 and T35 models need to upgrade to version 12.5.22, while users of the VPN client should move to version 2026.4. Separately, the United States Cybersecurity and Infrastructure Security Agency warned of active cyberattacks targeting Arista VeloCloud Orchestrator and the Collabora Online Built-in CODE Server within Nextcloud environments. CISA reported that a SQL injection flaw in the on-premise version of Arista VeloCloud Orchestrator is currently being exploited over the internet. This vulnerability, designated CVE-2026-114625 with a CVSS score of 9.4, allows network-based attackers to access privileged internal functions and manipulate the orchestrator. Authenticated users can exploit the bug to impersonate a Superuser Operator, gaining access to features normally restricted from the internet. Arista has released fixed versions 5.2.3.18, 6.1.3.10, and 6.4.2.12. Since the software is reachable by default and lacks configuration options to reduce exposure, administrators should restrict access via firewalls and virtual private networks until patches are applied. Arista has already secured its hosted instances and published indicators of compromise, including attacker IP addresses 74.82.197.86 and 38.54.50.151, which admins should block and search for in logs. CISA also flagged attacks against the Collabora Online Built-in CODE Server. A flaw in the proxy.php file, tracked as CVE-2026-110447 with a CVSS score of 9.2, enables unauthenticated attackers to inject commands into the operating system, executed under the web server user account. These exploits function only while the built-in server is not running, such as during container restarts, upgrades, or crashes. Disabling the application in Nextcloud does not provide protection; updating to version 26.4.303 or later is required. Standalone Collabora servers remain unaffected. Users of unsupported Nextcloud versions up to and including 29 must either update Nextcloud or remove the app, as the patched version requires Nextcloud 30 or newer. Initial reports in the Collabora issue tracker date back to September 11 of this year, indicating that webshells have been installed on affected servers since at least that time. Administrators are advised to inspect their instances for signs of intrusion and apply updates promptly.
Zu den Primärquellen (11)
Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.
In einem deutschen Krankenhaus wurden erhebliche Sicherheitslücken bei der Cybersicherheit festgestellt, darunter ein offenes Wi-Fi-Netzwerk und Standard-Anmeldeinformationen ("Admin"), die unbefugten Zugriff auf kritische Bereiche wie Notaufnahmen und Operationssäle ermöglichen könnten. Das Problem wurde von einem Whistleblower aufgedeckt, der Heise online informierte, die das Problem vor Ort überprüfte. Obwohl das Krankenhaus alarmiert wurde, ignorierte es zunächst die Warnungen und befasste sich erst mit dem Problem, nachdem Heise online weiter Druck ausgeübt hatte. Die Verzögerung bei der Behebung der Sicherheitsanfälligkeit war zum Teil auf Urlaube des Personals zurückzuführen. Experten wie Martin Tettke betonen, dass dieser Fall Fehler auf mehreren Ebenen hervorhebt, darunter eine unsachgemäße Einrichtung durch Dienstleister, unzureichende Sicherheitsüberprüfungen durch das Krankenhaus und schlechte Organisationspraktiken. Tettke betont die Bedeutung der Trennung von Netzwerken für Verwaltung, medizinische Geräte und Zutrittskontrollsysteme sowie die Notwendigkeit einer ordnungsgemäßen Priorisierung von IT-Risiken in Krankenhäusern, die oft nicht über ausreichende Ressourcen verfügen.
Tendenz-Einschätzung (Mitte): Der Artikel präsentiert eine sachliche Darstellung eines Cybersicherheitsvorfalls in einem deutschen Krankenhaus und konzentriert sich auf technische und organisatorische Mängel, anstatt eine klare ideologische Haltung einzunehmen. Es enthält Gutachten von Experten und unterstützt keine bestimmten politischen Ansichten oder Programme.
Warum Faktentreue (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Warum Objektivität (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Globale Behörden haben dringende Warnungen in Bezug auf zwei kritische Sicherheitslücken in PHP, die als CVE-2026-109618 und CVE-2026-109619 bezeichnet werden und den Spitznamen "php2shell" erhalten haben, herausgegeben. Die Schwere dieser Fehler veranlasste Organisationen weltweit, darunter Regierungsbehörden in Dänemark, Finnland, Frankreich und Deutschland, ihre Websites vorübergehend aus Sicherheitsgründen auszuschalten, während sie auf Patches warteten. Cybersicherheitsfirmen wie Cloudflare und Amazon berichteten über Millionen von Exploit-Versuchen, die Tage vor der öffentlichen Offenlegung begannen, was auf eine aktive Exploitation in freier Wildbahn hinweist, obwohl zum Zeitpunkt der Berichterstattung keine bestätigten erfolgreichen Verstöße vorlagen. Aktualisierte PHP-Pakete wurden am späten Mittwochabend veröffentlicht, wobei Distributionen wie Debian und Fedora nach anfänglichen Verzögerungen, die durch die übereilte Offenlegung der Schwachstelle verursacht wurden, Korrekturen veröffentlichten.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über einen technischen Cybersicherheitsvorfall, der Software-Schwachstellen und Patch-Management beinhaltet. Während es staatliche Einrichtungen erwähnt, die Maßnahmen ergreifen, liegt der Fokus weiterhin ausschließlich auf den technischen Auswirkungen, dem Zeitplan des Exploits und der Verfügbarkeit von Software-Updates und nicht auf
Warum Faktentreue (85): The article accurately reflects the severity and global nature of the incident described in the primary source, noting the widespread takedown of websites due to lack of patches. However, it introduces specific real-world details (e.g., Charite, berlin.de, specific countries) that are not present in
Warum Objektivität (70): The tone is somewhat sensationalist, using terms like 'rarely experienced scale' and comparing the event to major historical breaches like Heartbleed. While the comparison helps convey severity, the phrasing leans toward dramatic effect rather than purely neutral reporting. The statement that organi
Die WeltUnabhängig🔒MitteFaktentreue: keine offizielle Quelle/Info erkanntObjektivität 80
Der vorliegende Text besteht ausschließlich aus einer Schlagzeile, in der es heißt, dass eine schwere Sicherheitslücke entdeckt wurde, die mehrere Bundesländer veranlasst hat, ihre Websites offline zu stellen. In dem mitgelieferten Auszug sind keine weiteren Einzelheiten über die Art des Fehlers, die spezifischen beteiligten Zustände oder die Zeitleiste des Vorfalls enthalten.
Tendenz-Einschätzung (Mitte): Der Eingangstext beschränkt sich auf eine einzige Überschrift ohne Inhalt des Körpers, was es unmöglich macht, das Framing, die Wortwahl oder die Quelle zu beurteilen. Während das Thema die staatliche Infrastruktur (Politik) betrifft, gibt es im verfügbaren Fragment keinen Beweis für eine Voreingenommenheit, was zu einer neutralen Klassifizierung führt.
Warum Faktentreue: keine offizielle Quelle/Info erkannt
Warum Objektivität (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Focus OnlineUnabhängigMitteFaktentreue: keine offizielle Quelle/Info erkanntObjektivität 45
Der vorliegende Text besteht ausschließlich aus einer Überschrift, die besagt, dass eine schwere Sicherheitslücke Websites weltweit bedroht. Im beigefügten Auszug sind keine weiteren Einzelheiten, Kontext oder spezifischen Informationen über die Art des Fehlers, die betroffenen Systeme oder die Minderungsstrategien enthalten.
Tendenz-Einschätzung (Mitte): Das Thema betrifft Cybersicherheit und technologische Infrastruktur, die im Allgemeinen unpolitisch ist. Der fragmentierte Charakter des Textes verhindert jede Einschätzung von Framing oder Voreingenommenheit, was zu einer neutralen Klassifizierung führt.
Warum Faktentreue: keine offizielle Quelle/Info erkannt
Warum Objektivität (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.
Das Computer Emergency Response Team (CERT-Bund) der deutschen Bundesverwaltung hat eine Warnung über 18 kritische Sicherheitslücken ausgegeben, die sich auf WatchGuard-Sicherheitsgeräte auswirken. Siebzehn dieser Fehler betreffen das Fireware OS Betriebssystem, während einer den zugehörigen Windows VPN-Client betrifft. Zu den Schwachstellen gehören Remote-Code-Ausführungskapazitäten, einige erlauben Root-Zugriff, Denial-of-Service-Angriffe und Sicherheitsbarrieren-Bypasses, wobei sieben auf der CVSS-Skala zwischen 9,1 und 9,5 bewertet wurden. Zwar gibt WatchGuard an, dass es derzeit keine Beweise für eine aktive Ausbeutung gibt, aber der CERT-Bund bewertet das Gesamtrisiko als höchstschwerwiegend. Die Benutzer werden gebeten, ihre Systeme dringend auf spezifische gepatchte Versionen wie Fireware OS 2026.4 oder 12.12.4 zu aktualisieren, um diese Risiken abzumildern.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über ein technisches Cybersicherheitsproblem, das Software-Schwachstellen und Patching-Ratschläge beinhaltet. Es geht zwar um die Sicherheit der nationalen Infrastruktur, aber der Inhalt ist rein technisch und sachlich, es fehlt an politischer Debatte, parteiischem Rahmen oder ideologischem Konflikt. Es fällt unter den unpolitischen
Die US-amerikanische Cybersicherheits- und Infrastruktursicherheitsagentur (CISA) hat Warnungen in Bezug auf aktive Cyberangriffe ausgegeben, die kritische Schwachstellen in zwei Softwareprodukten ausnutzen: Arista VeloCloud Orchestrator (VCO) und der Collabora Online Built-in CODE Server, der in Nextcloud verwendet wird. Die erste Schwachstelle, identifiziert als CVE-2026-114625, ist ein SQL-Injection-Fehler in Arista VCO, der unbefugten Netzwerkzugriff auf privilegierte interne Funktionen ermöglicht und es Angreifern möglicherweise ermöglicht, sich als Superuser auszugeben. Arista hat Patches für spezifische Versionen veröffentlicht und Anzeichen für Kompromisse, einschließlich spezifischer IP-Adressen, bereitgestellt, während Administratoren geraten werden, den Internetzugang über Firewalls zu beschränken, bis Updates installiert sind. Die zweite Schwachstelle, CVE-2026-110447, betrifft den Collabora Online-Server während Neustarts oder Upgrades und ermöglicht die Ausführung von nicht authentifizierten Befehlen über die Proxy.php-Datei. Die Entwickler stellen fest, dass die Deaktivierung der App in Nextcloud das Risiko nicht mindert und die Benutzer auf die Version 26.4.303 oder höher aktualisieren müssen, die Nextcloud Version 30 oder höher vorschreibt.
Tendenz-Einschätzung (Mitte): Der Artikel berichtet über Sicherheitslücken und Patch-Empfehlungen, die auf technischen Empfehlungen von CISA, Arista und Collabora basieren. Es verwendet eine neutrale, faktische Sprache, die typisch für den Technologiejournalismus ist, und konzentriert sich auf technische Spezifikationen, CVE-Identifikatoren und Schritte zur Minderung von
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Germany
