Angreifer nutzen Schwachstellen in Drupal, Ivanti und Synology aktiv aus
Angreifer nutzen derzeit Sicherheitslücken in Drupal Commerce Core, Ivanti Connect Secure und Synology DSM aktiv aus und kompromittieren damit Systeme, berichtet Heise. Das Drupal-Team, Ivanti und Synology haben nach Angaben des Berichts bereits Aktualisierungen oder Warnungen veröffentlicht.
Bei Drupal Commerce Core umgehen die Angreifer Zugriffsbeschränkungen. Laut dem Drupal-Team schützt das Modul bestimmte Routen und Entitätsfelder nicht ausreichend. Dadurch können Angreifer auf Bereiche zugreifen, die laut Heise finanziellen Einfluss auf den Verkäufer haben können. Betroffen ist das Modul für Shops mit integriertem Einkaufswagen und Checkout-Formular sowie für entkoppelte Anwendungen mit API-Anbindung.
Das Drupal-Projekt nennt Commerce Core 3.3.13 sowie für den älteren Entwicklungszweig 8.x-2.41 oder neuer als korrigierte Fassungen. Es empfiehlt außerdem, Bestellungen auf Unstimmigkeiten zu prüfen, weil die Angriffe bereits laufen.
Für Ivanti Connect Secure warnt laut Heise die US-Behörde CISA. Nach einer Analyse von Volexity laufen die Angriffe offenbar seit Anfang Oktober. Ivanti hat weitere Pakete nachgereicht. Die Angreifer verketten laut dem Bericht drei Schwachstellen, um die Authentifizierung zu umgehen, Rechte auszuweiten und Schadcode aus dem Netz einzuschleusen und auszuführen.
Ivanti hatte zunächst CVE-2026-104935 mit einem CVSS-Wert von 8,6 behoben. Die nachgereichten Aktualisierungen schließen außerdem CVE-2026-111357 mit CVSS 8,8 und CVE-2026-118527 mit CVSS 4,3. Ivanti empfiehlt laut Sicherheitsmitteilung, das Integrity Checker Tool regelmäßig auszuführen und nach Hinweisen auf erfolgreiche Angriffe zu suchen.
Auch veraltete Versionen des Synology-Betriebssystems DSM werden angegriffen. Synology warnte laut Heise kurz vor dem Wochenende vor Ransomware-Gruppen, die ungepatchte Systeme attackieren, Daten verschlüsseln und Lösegeld fordern. Die korrigierten Firmware-Versionen stehen laut Hersteller in der früheren Sicherheitsmeldung; Nutzer sollen auf neuere Fassungen aktualisieren, sofern das noch nicht geschehen ist.