SecBoard
Zurück zur Übersicht
Kritisch100 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS72 %Über Netz erreichbarOhne Anmeldung

Systeme überprüfen, Patches einspielen, Zugriffsschlüssel rotieren, Authentifizierung stärken und Cloud-Konfigurationen sichern.

▸Herleitung der Bewertung(9)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-73570, CVE-2026-64849+25
  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation, exploited in the wild+12
  • EPSS 71.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+11
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-19478, CVSS-Vektor AV:N/PR:N)+10
  • Ransomware-Vorfall — Thema: ransomware, ransom, cl0p | Ereignisbeleg: victim, victims+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • Belegte Angriffskette ueber 4 Kill-Chain-Phasen+6
  • Betrifft KRITIS-nahe Branche: energie+5

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 4 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-27101, CVE-2023-34362, CVE-2026-25895, CVE-2026-63182
  • Fuer 5 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Energie & VersorgerIT / Cloud / SaaS

⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More

The Hacker News·
Originalartikel lesen bei The Hacker News

Diese Woche wurden Unternehmen durch KI-gestützte Angriffe auf speicherprogrammierbare Steuerungen (SPS), GitLab-Schwachstellen und durchgesickerte Stripe-API-Schlüssel bedroht. Besonders betroffen sind Organisationen, die diese Technologien nutzen. Es ist dringend notwendig, Systeme zu überprüfen, Patches einzuspielen und Zugriffsschlüssel zu rotieren, um sich vor diesen vielfältigen Bedrohungen zu schützen.

SecBoard-Einordnung

Die Bedrohungen reichen von der Kompromittierung industrieller Steuerungssysteme durch KI-gestützte Angriffe bis hin zu Datenlecks und unbefugtem Zugriff auf Finanzdienstleistungen durch durchgesickerte API-Schlüssel und . Dies kann zu Betriebsunterbrechungen, finanziellen Verlusten und Reputationsschäden führen.

Realistisch schlimmster Fall: KI-gestützte Angriffe auf SPS könnten kritische Infrastrukturen im Energiesektor stören oder manipulieren. Durchgesickerte Stripe-API-Schlüssel könnten zu unbefugten Transaktionen und finanziellen Verlusten führen. GitLab-Schwachstellen könnten den Zugriff auf Quellcode und sensible Daten ermöglichen.

Im erfassten Bestand

  • ▸7. erfasste Meldung zu Clop innerhalb von 90 Tagen.
  • ▸CVE-2026-19478 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 67

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-64849CISA KEV
CVSS
9.3 · CRITICAL
EPSS
10.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
im KEV seit
2026-08-19
Patch
3.15.0
Zuweisende CNA
security-advisories@github.com
CVE-2026-73570CISA KEV
CVSS
8.9 · HIGH
EPSS
71.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-21
Patch
unbekannt
Zuweisende CNA
cve@mitre.org
CVE-2026-69836
CVSS
10.0 · CRITICAL
EPSS
1.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-65770
CVSS
10.0 · CRITICAL
EPSS
1.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-65816
CVSS
10.0 · CRITICAL
EPSS
1.0%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-65801
CVSS
10.0 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-69502
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-69555
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-20357
CVSS
10.0 · CRITICAL
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-18051
CVSS
10.0 · CRITICAL
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
contact@wpscan.com
CVE-2026-20317
CVSS
10.0 · CRITICAL
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com
CVE-2026-20030
CVSS
10.0 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com

Betroffen

Organisationen, die speicherprogrammierbare Steuerungen (SPS) einsetzen, GitLab nutzen oder Stripe-API-Schlüssel verwenden. Der Energiesektor ist explizit als betroffene Industrie genannt.

Hersteller

LfprojectsMLflowMicrosoftSynacor

Produkte

MLflowZimbra Collaboration Suite (ZCS)Azure ArcAzure Managed Instance For Apache CassandraAzure SQL DatabaseAzure Web AppsEntra IdExchange OnlineZimbra Collaboration Suite
▸ CPE-Rohbezeichner anzeigen (8)
  • cpe:2.3:a:lfprojects:mlflow:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_arc:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_managed_instance_for_apache_cassandra:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sql_database:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_web_apps:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:entra_id:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:exchange_online:-:*:*:*:*:*:*:*
  • cpe:2.3:a:synacor:zimbra_collaboration_suite:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle SPS-Systeme auf ungewöhnliche Aktivitäten oder Konfigurationsänderungen, insbesondere solche, die mit externen Netzwerken verbunden sind.
  • ▸Validieren Sie, dass alle GitLab-Instanzen die neuesten Sicherheitspatches installiert haben und Multi-Faktor-Authentifizierung (MFA) für alle Benutzerkonten erzwungen wird.
▸ 1 weitere
  • ▸Scannen Sie Ihre Cloud-Speicher (z.B. S3-Buckets) auf falsch konfigurierte Berechtigungen, die Stripe-API-Schlüssel oder andere sensible Informationen öffentlich zugänglich machen könnten.

Offene Punkte

4
▸ anzeigen
  • ▸Spezifische CVEs oder Exploits für die GitLab-Schwachstellen werden nicht genannt.
  • ▸Details zu den KI-gestützten Angriffen auf SPS (z.B. verwendete KI-Modelle, Angriffsmethoden) sind nicht spezifiziert.
  • ▸Die genaue Methode, wie Stripe-API-Schlüssel durchgesickert sind, außer durch falsch konfigurierte S3-Buckets, ist nicht detailliert.
  • ▸Es werden keine spezifischen betroffenen Anbieter oder Länder genannt, außer der allgemeinen Erwähnung des Energiesektors.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir Cisco extern erreichbar?
  • Haben wir Windows extern erreichbar?
  • Können wir Resource Development detektieren?
  • Können wir Initial Access detektieren?

Erwähnte Akteure & Werkzeuge

Malware
ClopS0611
Werkzeuge
ConnectWiseS0591

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(9)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1133External Remote Serviceszugeordnet

„GitLab-Schwachstellen und durchgesickerte Stripe-API-Schlüssel könnten für den initialen Zugriff genutzt werden.“

T1498Denial of Servicezugeordnet

„KI-gestützte Angriffe auf SPS könnten zu Betriebsunterbrechungen führen.“

T1557Adversary-in-the-Middlezugeordnet

„Durchgesickerte Stripe-API-Schlüssel könnten für den Zugriff auf Anmeldeinformationen oder die Umgehung von Authentifizierungsmechanismen verwendet werden.“

T1036Masqueradingabgeleitet
T1055.012Process Injection: Process Hollowingabgeleitet
T1505.003Server Software Component: Web Shellabgeleitet
T1566Phishingabgeleitet
T1583.008Acquire Infrastructure: Malvertisingabgeleitet
T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

1

›

Zustellung

1

›

Ausnutzung

1

›

Einnistung

1

›

Fernsteuerung

0

›

Zielhandlung

0

2 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Vollständigen Artikel lesen bei The Hacker News