Roundcube, ColdFusion, SharePoint und andere Enterprise-Web-Stacks werden aktiv ausgenutzt

Ein großer Artikel-Cluster zeigt, dass Angreifer bei hochwertigen Webanwendungsschwachstellen schnell vorgehen, wobei CISA wiederholt ausgenutzte Probleme in ihren KEV-Katalog aufnimmt. Roundcube-Mailserver, Adobe ColdFusion, SharePoint, Joomla-Erweiterungen, Gitea und andere webbasierte Stacks erscheinen in der Berichterstattung entweder als aktiv ausgenutzt oder nach ihrer Offenlegung rasch missbraucht. Der gemeinsame Nenner ist, dass öffentlich erreichbare Geschäftsanwendungen fast sofort ins Visier geraten, sobald technische Details oder Proof-of-Concepts auftauchen. Das bedeutet, dass die Exposition nicht auf internetseitige Anwendungsbetreiber beschränkt ist; nachgelagerte Dienste, Partnerportale und kundenorientierte Workflows übernehmen das Risiko ebenfalls. Für Organisationen aus Finanzwesen und Verwaltung, besonders im italienischen und schweizerischen Umfeld, sind E-Mail- und Kollaborationsplattformen besonders sensibel, weil sie eng mit Identitäten, Dokumenten und Betriebsunterlagen verknüpft sind. Die Menge dieser Berichte zeigt außerdem, dass das Vertrauen in Patches sinkt: Teams müssen verifizieren, ob ein Fix tatsächlich ausgerollt wurde und ob der Dienst weiterhin aus dem Internet erreichbar ist. Dies ist ein wiederkehrendes Betriebsrisiko und kein einmaliges Schwachstellenereignis.

Sources

• Angreifer nutzen kritische Adobe ColdFusion-Schwachstelle (CVE-2026-48282) aus — Help Net Security
• Kritische Gitea-Schwachstelle wird aktiv ausgenutzt und legt Repositories und Geheimnisse offen — Security Affairs
• Die U.S.-CISA nimmt Schwachstellen in iCagenda und Balbooa Forms in ihren Katalog bekannter ausgenutzter Schwachstellen auf — Security Affairs