SecBoard
Zurück zur Übersicht
Kritisch100 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS4 %Über Netz erreichbarOhne Anmeldung

Überprüfung und Stärkung der Zugriffsrechte, Priorisierung der Absicherung bestehender Zugangspunkte und Verstärkung grundlegender Sicherheitsmaßnahmen.

▸Herleitung der Bewertung(10)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-59310, CVE-2026-65400, CVE-2026-68820, CVE-2026-20349, CVE-2026-8452+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, in the wild+12
  • Hinweis auf verfuegbaren Angriffscode: weaponized+10
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-59310, CVSS-Vektor AV:N/PR:N)+10
  • Lieferketten-Kompromittierung — Thema: supply-chain | Ereignisbeleg: victim, victims+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
  • Belegte Angriffskette ueber 3 Kill-Chain-Phasen+6
  • EPSS 3.5 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

⚡ Weekly Recap: VMware Exploits, Windows 0-Day, MCP Attacks, Browser Hijacks and More

The Hacker News·
Originalartikel lesen bei The Hacker News

Diese Woche gab es zahlreiche Angriffe, die auf bereits vorhandene Schwachstellen und mangelnde Verteidigung setzten. Betroffen waren exponierte Dienste, alte Bugs wurden neu ausgenutzt, Browser-Sitzungen gekapert und Lieferketten-Probleme breiteten sich aus. Unternehmen sollten ihre Zugriffsrechte überprüfen und ihre Verteidigungsstrategien verstärken.

SecBoard-Einordnung

Die Angriffe nutzen bekannte Schwachstellen und mangelnde grundlegende Verteidigung aus, was bedeutet, dass viele Unternehmen durch die Implementierung grundlegender Sicherheitsmaßnahmen geschützt werden könnten. Die Ausnutzung alter Bugs und exponierter Dienste unterstreicht die Notwendigkeit einer kontinuierlichen Patch-Verwaltung und einer strengen Zugriffskontrolle.

Realistisch schlimmster Fall: Unautorisierter Zugriff auf Systeme und Daten durch die Ausnutzung bekannter Schwachstellen, was zu Datenkompromittierung oder Betriebsunterbrechungen führen kann.

Im erfassten Bestand

  • ▸8. erfasste Meldung zu Lazarus Group innerhalb von 90 Tagen.
  • ▸CVE-2026-68820 kommt damit in 15 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 32

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-59310CISA KEV
CVSS
9.8 · CRITICAL
EPSS
2.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-18
Patch
unbekannt
Zuweisende CNA
security@vmware.com
CVE-2026-65400CISA KEV
CVSS
9.8 · CRITICAL
EPSS
1.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-18
Patch
unbekannt
Zuweisende CNA
product-security@apple.com
CVE-2026-8452CISA KEV
CVSS
9.8 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-26
Patch
unbekannt
CVE-2026-20349CISA KEV
CVSS
8.6 · HIGH
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-68820CISA KEV
CVSS
7.0 · HIGH
EPSS
0.3%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-11
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-48362
CVSS
10.0 · CRITICAL
EPSS
3.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-27302
CVSS
10.0 · CRITICAL
EPSS
1.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-71398
CVSS
10.0 · CRITICAL
EPSS
1.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@adobe.com
CVE-2026-58231
CVSS
10.0 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
cna@sap.com
CVE-2026-65321
CVSS
9.8 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
disclosure@vulncheck.com
CVE-2026-26035
CVSS
9.8 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-66147
CVSS
9.4 · CRITICAL
EPSS
1.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com

Betroffen

Organisationen mit exponierten Diensten, VMware-Produkten, Windows-Systemen und Browser-Nutzern.

Hersteller

AdobeAppleBroadcomCiscoCitrixFortinetMicrosoftVmware

Produkte

macOSNetScaler ADC and NetScaler GatewaySecure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)VMware vCenterWindows Ancillary Function Driver for WinSockAdaptive Security Appliance Software20 VersionenCampaignColdfusionFortiwebNetscaler Application Delivery ControllerNetscaler GatewayVcenter Server+13 weitere
▸ CPE-Rohbezeichner anzeigen (84)
  • cpe:2.3:a:adobe:campaign:*:*:*:*:classic:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update20:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update21:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update22:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*
  • cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:-:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:fips:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:*:*:*:*:ndcpp:*:*:*
  • cpe:2.3:a:citrix:netscaler_application_delivery_controller:14.1-66.68:*:*:*:fips:*:*:*
  • cpe:2.3:a:citrix:netscaler_gateway:*:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:-:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1d:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1e:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2d:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2e:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3b:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1.28:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.11:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.13:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.7:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.15:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.19:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.23:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.14:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.19:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.27:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.38:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.9:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
  • cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
  • cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle exponierten Dienste auf bekannte Schwachstellen und stellen Sie sicher, dass alle Patches angewendet wurden.
  • ▸Führen Sie eine Überprüfung der Zugriffsrechte durch, um sicherzustellen, dass das Prinzip der geringsten Privilegien (Least Privilege) eingehalten wird.
▸ 1 weitere
  • ▸Überprüfen Sie die Konfigurationen Ihrer Browser und implementieren Sie Richtlinien zur Verhinderung von Browser-Hijacks.

Offene Punkte

4
▸ anzeigen
  • ▸Spezifische CVEs für die VMware-Exploits und den Windows-0-Day werden nicht genannt.
  • ▸Details zu den 'MCP Attacks' sind nicht spezifiziert.
  • ▸Die genauen Auswirkungen der Lieferketten-Probleme werden nicht beschrieben.
  • ▸Es werden keine spezifischen Branchen oder geografischen Regionen genannt, die betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Fortinet extern erreichbar?
  • Haben wir Cisco extern erreichbar?
  • Können wir Initial Access detektieren?
  • Können wir Persistence detektieren?

Erwähnte Akteure & Werkzeuge

Bedrohungsakteure
Lazarus GroupG0032
Malware
BabukS0638

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(7)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1078Valid Accountszugeordnet

„Unternehmen sollten ihre Zugriffsrechte überprüfen“

T1176Browser Extensionszugeordnet

„Browser-Sitzungen gekapert“

T1190Exploit Public-Facing Applicationzugeordnet

„VMware exploits, exponierte Dienste, alte Bugs wurden neu ausgenutzt“

T1505.003Server Software Component: Web Shellabgeleitet
T1566Phishingabgeleitet
T1574.002Hijack Execution Flow: DLL Side-Loadingabgeleitet
T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

1

›

Einnistung

1

›

Fernsteuerung

0

›

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Akteursprofile

Lazarus Group

ATT&CK-Heatmap

ATT&CK-Heatmap
Vollständigen Artikel lesen bei The Hacker News