{"id":169,"date":"2026-10-29T07:44:14","date_gmt":"2026-10-29T06:44:14","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/patchwork-donnerstag-29-oktober\/"},"modified":"2026-11-02T16:15:48","modified_gmt":"2026-11-02T15:15:48","slug":"patchwork-donnerstag-29-oktober","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/security\/patchwork-donnerstag-29-oktober\/","title":{"rendered":"Patchwork \u2013 Donnerstag, 29. Oktober"},"content":{"rendered":"<p id=\"top\"><strong>In dieser Ausgabe geht es um vorhandene Funktionen und alte L\u00fccken, die jetzt ausgenutzt werden. Ein Linux-Kernel-Fehler aus dem Mai steht im CISA-Katalog und macht PHP2Shell-Webshells zu Root-Shells, eine chinesische Spionagegruppe nutzte eine VMware-ESX-Zero-Day-L\u00fccke, um Logs zu verschleiern, Angreifer haben es auf Magento-Onlineshops abgesehen und Phisher setzen MDM-Plattformen ein, um ScreenConnect auszurollen.<\/strong><\/p>\n<ul>\n<li><a href=\"#fragnesia\">Linux-L\u00fccke Fragnesia wird aktiv ausgenutzt und steht im CISA-Katalog: Kernel-Fehler macht aus einer Webshell eine Root-Shell<\/a><\/li>\n<li><a href=\"#esx\">Chinesische Spionagegruppe nutzte VMware-ESX-Zero-Day-L\u00fccke, um Spuren aus Audit-Logs herauszuhalten, CISA nimmt die L\u00fccke in den Katalog auf<\/a><\/li>\n<li><a href=\"#magento\">Kritische Upload-L\u00fccke in Magento und Adobe Commerce wird gegen Onlineshops ausgenutzt<\/a><\/li>\n<li><a href=\"#mdm\">Angreifer missbrauchen MDM-Plattformen als Hintert\u00fcr: Hexnode und Rippling bringen ScreenConnect auf Endpoints<\/a><\/li>\n<\/ul>\n<h4 id=\"fragnesia\">Linux-L\u00fccke Fragnesia wird aktiv ausgenutzt und steht im CISA-Katalog: Kernel-Fehler macht aus einer Webshell eine Root-Shell<\/h4>\n<table style=\"border-collapse: collapse; width: 100%; margin: 0.5em 0 1em;\">\n<tbody>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Schwachstelle<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Fehler im ESP-in-TCP-Pfad von XFRM im Linux-Kernel (Fragnesia): Ein lokaler Angreifer kann Daten in den Page Cache schreibgesch\u00fctzter Dateien wie \/usr\/bin\/su schreiben und so Root-Rechte erlangen. Betroffen sind Kernel \u00e4lter als 7.0.10, 6.18.33, 6.12.91, 6.6.141, 6.1.174 und 5.15.208 sowie Distributionskernel ohne den Fix<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVE-Nummer<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">CVE-2026-46300<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVSS-Score<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">7,8 (laut Security Affairs)<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Aktiv ausgenutzt<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, die CISA hat die L\u00fccke am 28. Oktober 2026 in den KEV-Katalog aufgenommen, mit einer Frist bis zum 31. Oktober f\u00fcr US-Bundesbeh\u00f6rden<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Patch verf\u00fcgbar<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, in den stabilen Kerneln 7.0.10, 6.18.33, 6.12.91, 6.6.141, 6.1.174 und 5.15.208 sowie in Distributionskerneln. Vor\u00fcbergehende Ma\u00dfnahme: die Module esp4 und esp6 blockieren<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Wie wurde die L\u00fccke ausgenutzt?<\/strong><\/p>\n<p>Fragnesia ist eine lokale Privilege Escalation: Der Angreifer muss bereits Code auf dem Server ausf\u00fchren k\u00f6nnen. Laut dem Forscher William Bowling von V12 (via <a href=\"https:\/\/securityaffairs.com\/192145\/security\/linux-kernel-bug-fragnesia-allows-local-root-access-attacks.html\" target=\"_blank\" rel=\"noopener\">Security Affairs<\/a>) war die L\u00fccke seit Mai \u00f6ffentlich bekannt, einschlie\u00dflich Proof of Concept. Da die CISA sie nun in den Katalog der <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/28\/cisa-adds-two-known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">bekannterma\u00dfen ausgenutzten Schwachstellen<\/a> aufnimmt, gibt es Belege daf\u00fcr, dass Angreifer sie verwenden. <a href=\"https:\/\/securityonline.info\/cisa-kev-linux-kernel-php2shell-vmware-esx\/\" target=\"_blank\" rel=\"noopener\">Security Online<\/a> berichtet, dass sie mit den PHP2Shell-L\u00fccken aus dem <a href=\"https:\/\/mspbusiness.com\/security-en-privacy\/patchwork-dinsdag-27-oktober\/\" target=\"_blank\" rel=\"noopener\">Patchwork vom 27. Oktober<\/a> kombiniert wird: zuerst eine Webshell \u00fcber PHP, dann Root-Rechte \u00fcber den Kernel.<\/p>\n<p><strong>Welche Folgen kann das haben?<\/strong><\/p>\n<p>Die \u00c4nderung findet nur im Arbeitsspeicher statt, nicht auf der Festplatte. <a href=\"https:\/\/hol.org\/guard\/security\/campaigns\/cve-2026-46300-fragnesia-linux-kernel-cisa-kev-root\" target=\"_blank\" rel=\"noopener\">HOL Guard<\/a> beschreibt, dass ein Angreifer auf diese Weise eine Datei wie \/etc\/pam.d\/su manipulieren kann, ohne Spuren auf der Disk zu hinterlassen. Ein Neustart oder das Leeren des Caches beseitigt damit auch die Beweise. Ein Webserver, der bereits \u00fcber PHP2Shell \u00fcbernommen wurde, kann sich so zu einem vollst\u00e4ndig kompromittierten Host entwickeln.<\/p>\n<p><strong>Was sollten IT-Administratoren jetzt tun?<\/strong><\/p>\n<p>Installieren Sie einen gepatchten Kernel oder das Update Ihrer Distribution und starten Sie den Host anschlie\u00dfend neu. K\u00f6nnen Sie nicht sofort patchen, blockieren Sie die Module esp4 und esp6. F\u00fchren Sie bei Hosts mit Verdacht auf PHP2Shell-Missbrauch vor dem Neustart zun\u00e4chst eine forensische Triage des Page Cache durch. Achten Sie auch auf Firewalls und Appliances, die auf einem Linux-Kernel laufen: Dort sind Sie auf Firmware des Herstellers angewiesen.<\/p>\n<p><a href=\"#top\">nach oben ^<\/a><\/p>\n<h4 id=\"esx\">Chinesische Spionagegruppe nutzte VMware-ESX-Zero-Day-L\u00fccke, um Spuren aus Audit-Logs herauszuhalten, CISA nimmt die L\u00fccke in den Katalog auf<\/h4>\n<table style=\"border-collapse: collapse; width: 100%; margin: 0.5em 0 1em;\">\n<tbody>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Schwachstelle<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Unzureichendes Logging in VMware ESX: Ein Angreifer mit Administratorrechten kann bestimmte Aktionen ausf\u00fchren, ohne dass sie protokolliert werden. Betrifft ESX, vSphere Foundation, Cloud Foundation und Telco Cloud Platform<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVE-Nummer<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">CVE-2026-41709<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVSS-Score<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">2,7<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Aktiv ausgenutzt<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, als Zero-Day Anfang 2026 durch Warp Panda (CrowdStrike). Die CISA hat die L\u00fccke am 28. Oktober 2026 in den KEV-Katalog aufgenommen, mit einer Frist bis zum 11. November<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Patch verf\u00fcgbar<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, seit dem Broadcom-Advisory vom Juli 2026: ESXi80U3j-25429389, ESXi-9.0.2.0100-25595025, ESXi-9.1.0.0-25370933 und VCF 5.2.4<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Wie wurde die L\u00fccke ausgenutzt?<\/strong><\/p>\n<p>Laut <a href=\"https:\/\/thehackernews.com\/2026\/10\/china-linked-hackers-exploited-vmware.html\" target=\"_blank\" rel=\"noopener\">The Hacker News<\/a> geht dies aus dem Legal Threat Landscape Report von CrowdStrike hervor. Die chinesische Spionagegruppe Warp Panda, auch bekannt als Armory Castle (fr\u00fcher UNC5221), Clay Typhoon und VerdantBamboo, nutzte die L\u00fccke Anfang 2026, um die Sichtbarkeit des Audit-Trails zu verringern. Die Gruppe verschafft sich \u00fcber aus dem Internet erreichbare Edge-Ger\u00e4te mit Zero-Days und eigener Malware Zugang, bewegt sich anschlie\u00dfend zu VMware vCenter und installiert die Malware BRICKSTORM und SharpStorm. Teilweise stiehlt die Gruppe Cloud-Session-Tokens f\u00fcr den Zugriff auf Microsoft 365, und in mindestens einem Fall registrierte sie ein neues MFA-Ger\u00e4t, um den Zugang auch nach einer Passwort\u00e4nderung zu behalten. Mandiant schrieb Warp Panda Anfang dieses Monats au\u00dferdem die Zero-Day-L\u00fccke in BeyondTrust Remote Support zu.<\/p>\n<p><strong>Welche Folgen kann das haben?<\/strong><\/p>\n<p>Der niedrige Score vermittelt ein falsches Bild. Die L\u00fccke verschafft dem Angreifer keinen Zugang, sie macht seine Aktivit\u00e4ten unsichtbar. Ein MSP, der ESX-Hosts f\u00fcr Kunden verwaltet, findet nach einem Einbruch unter Umst\u00e4nden weniger Logeintr\u00e4ge, als Aktionen stattgefunden haben, sodass eine Incident-Untersuchung zu wenig Beweise liefert.<\/p>\n<p><strong>Was sollten IT-Administratoren jetzt tun?<\/strong><\/p>\n<p>Installieren Sie die Fixes aus dem Broadcom-Advisory vom Juli (siehe auch die <a href=\"https:\/\/www.cisa.gov\/news-events\/alerts\/2026\/10\/28\/cisa-adds-two-known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">CISA-Meldung<\/a>), auch wenn Ihre ESX-Hosts nicht mit dem Internet verbunden sind. Beschr\u00e4nken Sie Administratorkonten auf ESX und vCenter, leiten Sie Logs an einen externen Logserver weiter und pr\u00fcfen Sie vCenter auf unbekannte MFA-Ger\u00e4te und ungew\u00f6hnliche Sessions.<\/p>\n<p><a href=\"#top\">nach oben ^<\/a><\/p>\n<h4 id=\"magento\">Kritische Upload-L\u00fccke in Magento und Adobe Commerce wird gegen Onlineshops ausgenutzt<\/h4>\n<table style=\"border-collapse: collapse; width: 100%; margin: 0.5em 0 1em;\">\n<tbody>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Schwachstelle<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Uneingeschr\u00e4nkter Upload von Dateien mit gef\u00e4hrlichem Typ in Adobe Commerce und Magento Open Source. Betroffen: Commerce 2.4.8-p5 und fr\u00fcher, 2.4.7-p10 und fr\u00fcher, 2.4.6-p15 und fr\u00fcher, 2.4.5-p17 und fr\u00fcher, 2.4.4-p18 und fr\u00fcher (sowie 2.4.9), Magento Open Source 2.4.8-p5, 2.4.7-p10 und 2.4.6-p15 und fr\u00fcher, B2B 1.5.3 und fr\u00fchere Releases, Commerce Events 1.6.0 bis einschlie\u00dflich 1.20.0<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVE-Nummer<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">CVE-2026-48356<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVSS-Score<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">9,6<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Aktiv ausgenutzt<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, die CISA hat die L\u00fccke am 27. Oktober 2026 in den KEV-Katalog aufgenommen. Adobe meldete bei der Ver\u00f6ffentlichung im Juli noch keine Ausnutzung<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Patch verf\u00fcgbar<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, Bulletin APSB26-73 vom 14. Juli 2026: die 2026-jul-Releases (zum Beispiel 2.4.8-2026-jul f\u00fcr Commerce und Magento Open Source) und Commerce Events 1.21.0<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Wie wurde die L\u00fccke ausgenutzt?<\/strong><\/p>\n<p>Laut dem niederl\u00e4ndischen Sicherheitsportal <a href=\"https:\/\/www.security.nl\/posting\/959347\/Webwinkels+aangevallen+via+kritiek+beveiligingslek+in+Magento%2C+meldt+VS\" target=\"_blank\" rel=\"noopener\">Security.nl<\/a> meldet die CISA Angriffe auf Onlineshops \u00fcber diese L\u00fccke, ohne Einzelheiten zu den Angriffen zu nennen. Ein nicht authentifizierter Angreifer kann gef\u00e4hrliche Dateitypen auf den Webserver hochladen. Das <a href=\"https:\/\/www.adobe.com\/trust\/security\/products\/commerce\/apsb26-73.html\" target=\"_blank\" rel=\"noopener\">Adobe-Bulletin<\/a> nennt dabei eine Benutzerinteraktion als Voraussetzung und spricht von einer m\u00f6glichen Privilege Escalation.<\/p>\n<p><strong>Welche Folgen kann das haben?<\/strong><\/p>\n<p>Mehr als hunderttausend Onlineshops laufen auf Magento oder Adobe Commerce. Schwachstellen in dieser Plattform werden h\u00e4ufig genutzt, um Kundendaten und Kreditkartendaten zu stehlen. F\u00fcr einen MSP oder Hoster mit Magento-Kunden z\u00e4hlt das doppelt: Der Patch ist bereits seit Monaten verf\u00fcgbar, ein Shop, der jetzt \u00fcbernommen wird, hat also ein bekanntes Update vers\u00e4umt.<\/p>\n<p><strong>Was sollten IT-Administratoren jetzt tun?<\/strong><\/p>\n<p>Pr\u00fcfen Sie f\u00fcr jede Magento-Installation, ob der Patch vom Juli 2026 (APSB26-73) installiert ist. Suchen Sie in den Upload-Verzeichnissen und im Webroot nach unbekannten PHP-Dateien oder anderen ausf\u00fchrbaren Uploads. Pr\u00fcfen Sie au\u00dferdem die Checkout-Seite auf hinzugef\u00fcgte Skripte.<\/p>\n<p><a href=\"#top\">nach oben ^<\/a><\/p>\n<h4 id=\"mdm\">Angreifer missbrauchen MDM-Plattformen als Hintert\u00fcr: Hexnode und Rippling bringen ScreenConnect auf Endpoints<\/h4>\n<table style=\"border-collapse: collapse; width: 100%; margin: 0.5em 0 1em;\">\n<tbody>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Schwachstelle<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Missbrauch vorhandener Funktionen: Opfer registrieren ihr Ger\u00e4t nach einem Phishing-Angriff bei einem MDM-Tenant des Angreifers (beobachtet bei Hexnode und Rippling), woraufhin der Angreifer unautorisiert ScreenConnect als SYSTEM ausrollt<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">CVE-Nummer<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Keine CVE vergeben<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Aktiv ausgenutzt<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Ja, laut Huntress (28. Oktober 2026)<\/td>\n<\/tr>\n<tr>\n<td style=\"border: 1px solid #999; padding: 6px 10px; font-weight: 600; vertical-align: top; width: 160px;\">Patch verf\u00fcgbar<\/td>\n<td style=\"border: 1px solid #999; padding: 6px 10px; vertical-align: top;\">Nein, es gibt keinen Softwarefehler. Ma\u00dfnahme: zugelassene MDM-Tenants und RMM-Instanzen inventarisieren und unerwartete Registrierungen als Incident behandeln<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><strong>Wie wurde die L\u00fccke ausgenutzt?<\/strong><\/p>\n<p>Laut <a href=\"https:\/\/www.huntress.com\/blog\/attackers-turn-mdm-into-remote-access\" target=\"_blank\" rel=\"noopener\">Huntress<\/a> (Autor Ben Nahorney) beginnt es mit Social Engineering. Im ersten Fall erhielt ein Benutzer eine Phishing-Mail zu einer Angebotseinladung, mit einer MSI-Datei, die sich als DocuSign-Installer ausgab, aber ein Hexnode-MDM-Paket enthielt. Anschlie\u00dfend wurde ScreenConnect mit einem Relay des Angreifers installiert. Der MSP entfernte ScreenConnect, doch Stunden sp\u00e4ter war es wieder da, weil der MDM-Client nicht entfernt worden war. Im zweiten Fall klickte eine Empfangsmitarbeiterin auf eine gef\u00e4lschte Teams-Termineinladung. Das Ger\u00e4t wurde in einem Rippling-MDM-Tenant des Angreifers registriert, der Agent lief als SYSTEM und etwa 35 Minuten sp\u00e4ter folgte ScreenConnect.<\/p>\n<p><strong>Welche Folgen kann das haben?<\/strong><\/p>\n<p>Der MDM-Client ist ein vertrauensw\u00fcrdiger Verwaltungsweg, daher stuft Sicherheitssoftware ihn als normal ein. Entfernen Sie nur das RMM-Tool, rollt der Angreifer es einfach erneut aus. F\u00fcr MSPs ist das besonders heikel, da Ihr eigenes RMM und MDM f\u00fcr Kunden genauso aussehen.<\/p>\n<p><strong>Was sollten IT-Administratoren jetzt tun?<\/strong><\/p>\n<p>F\u00fchren Sie ein Inventar zugelassener MDM-Produkte, Tenants, Agents und RMM-Instanzen und behandeln Sie eine unerwartete Registrierung als Sicherheitsvorfall. Ein fr\u00fches Signal im zweiten Fall war ein neuer Rippling-Registry-Schl\u00fcssel. Isolieren Sie einen verd\u00e4chtigen Endpoint, entfernen Sie ihn aus dem unbekannten MDM-Tenant, widerrufen Sie Sessions und Tokens, setzen Sie Zugangsdaten zur\u00fcck und installieren Sie das Ger\u00e4t neu, wenn sich seine Integrit\u00e4t nicht feststellen l\u00e4sst. Schulen Sie Benutzer im Umgang mit unerwarteten Besprechungs-, Signatur- und Angebotsanfragen.<\/p>\n<p><a href=\"#top\">nach oben ^<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Eine Linux-Kernel-L\u00fccke macht PHP2Shell-Webshells zu Root-Shells, eine VMware-ESX-Zero-Day-L\u00fccke verschleiert Logs, Magento-Shops werden angegriffen und Angreifer missbrauchen MDM-Plattformen, um ScreenConnect auszurollen.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169473,"mspb_url_nl":"https:\/\/mspbusiness.com\/security-en-privacy\/patchwork-donderdag-29-oktober\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/security\/patchwork-thursday-29-october\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/patchwork-G.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/patchwork-G-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"Linux-L\u00fccke Fragnesia und VMware-ESX-Zero-Day-L\u00fccke werden ausgenutzt, Magento-Shops stehen unter Beschuss, MDM wird f\u00fcr ScreenConnect missbraucht.","footnotes":""},"categories":[3],"tags":[],"layout":[6],"class_list":["post-169","post","type-post","status-publish","format-standard","hentry","category-security","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=169"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/169\/revisions"}],"predecessor-version":[{"id":170,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/169\/revisions\/170"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=169"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}