Kritisch100 / 100Konfidenz: Mittel

In CISA KEVCVSS9.9EPSS49 %Über Netz erreichbarOhne Anmeldung

Alle betroffenen Systeme (Chrome, MikroTik RouterOS, N-able N-central) umgehend patchen und auf verdächtige Aktivitäten prüfen.

▸Herleitung der Bewertung(9)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-86218, CVE-2026-85046, CVE-2026-67277, CVE-2026-67279, CVE-2026-86060, CVE-2026-9586+25
Hoechster CVSS-Basiswert 9.9+18
Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
Hinweis auf verfuegbaren Angriffscode: weaponized+10
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-86218, CVSS-Vektor AV:N/PR:N)+10
Lieferketten-Kompromittierung — Thema: supply chain, poisoned | Ereignisbeleg: victim, victims+10
EPSS 48.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+7
Belegte ATT&CK-Technik zum Erstzugriff+6
Belegte Angriffskette ueber 4 Kill-Chain-Phasen+6

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

3 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-42038, CVE-2026-59346, CVE-2026-59347
Fuer 28 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-07 14:36 UTCMethodik

IT / Cloud / SaaS

⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More

The Hacker News·7. September 2026, 14:36

Originalartikel lesen bei The Hacker News

Diese Woche gab es aktive Angriffe auf Chrome-Browser (0-Day), Router und Online-Shops. Zudem lieferte eine vertrauenswürdige Softwarequelle bösartigen Code, der Anmeldeinformationen stahl. Betroffen sind Nutzer von Chrome, MikroTik RouterOS und N-able N-central. Es ist dringend empfohlen, alle Systeme umgehend zu patchen und auf verdächtige Aktivitäten zu prüfen.

SecBoard-Einordnung

Organisationen, die diese Technologien nutzen, sind einem erhöhten Risiko von willkürlicher Codeausführung, Authentifizierungs-Bypass und vollständiger Systemkompromittierung ausgesetzt. Die Angriffe sind aktiv und erfordern sofortiges Handeln.

Realistisch schlimmster Fall: Vollständige Kompromittierung der betroffenen Systeme, Diebstahl von Anmeldeinformationen und potenziell weitere Angriffe auf verbundene Systeme oder Daten.

Im erfassten Bestand

▸4. erfasste Meldung zu Kali365 innerhalb von 90 Tagen.
▸CVE-2026-85046 kommt damit in 8 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 88

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-9586CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 19.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-02
Patch: unbekannt

CVE-2026-86218CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 12.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-08
Patch: unbekannt

CVE-2026-86060CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 1.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-10
Patch: unbekannt
Zuweisende CNA: cvd@cert.pl

CVE-2026-85046CISA KEV

CVSS: 8.8 · HIGH
EPSS: 48.9%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-09-04
Patch: unbekannt
Zuweisende CNA: chrome-cve-admin@google.com

CVE-2026-67277CISA KEV

CVSS: 8.2 · HIGH
EPSS: 1.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Verfügbarkeit
im KEV seit: 2026-09-10
Patch: unbekannt
Zuweisende CNA: cvd@cert.pl

CVE-2026-67279CISA KEV

CVSS: 6.5 · MEDIUM
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-09-25
Patch: unbekannt
Zuweisende CNA: cvd@cert.pl

CVE-2026-15630

CVSS: 9.9 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cret@cert.org

CVE-2026-73749

CVSS: 9.8 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security-alert@hpe.com

CVE-2026-20274

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20212

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-38577

CVSS: 9.8 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: cve@mitre.org

CVE-2026-20279

CVSS: 9.8 · CRITICAL
EPSS: 0.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

Betroffen

Nutzer von Chrome-Browsern, MikroTik RouterOS und N-able N-central.

Hersteller

CiscoGoogleHpeMikroTikN AbleN-ableSangoma

Produkte

Chromium V8N-centralRouterOSSwitchvoxArubaos CXChromeIos XR20 VersionenN CentralV8

▸ CPE-Rohbezeichner anzeigen (31)

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*
cpe:2.3:a:n-able:n-central:*:*:*:*:*:*:*:*
cpe:2.3:a:n-able:n-central:2026.3:-:*:*:*:*:*:*
cpe:2.3:a:n-able:n-central:2026.3:hotfix1:*:*:*:*:*:*
cpe:2.3:a:n-able:n-central:2026.3:hotfix2:*:*:*:*:*:*
cpe:2.3:a:n-able:n-central:2026.3:hotfix3:*:*:*:*:*:*
cpe:2.3:a:sangoma:switchvox:*:*:*:*:on-premises:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.25:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.26:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.28:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.29:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.31:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.32:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.33:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.351:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.352:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.353:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.35:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.5.90:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.7.35:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.7.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:*:*
cpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
cpe:2.3:o:hpe:arubaos-cx:10.18.0001:*:*:*:*:*:*:*
cpe:2.3:o:mikrotik:routeros:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Chrome-Browser in Ihrer Organisation auf die neueste Version aktualisiert wurden.
▸Stellen Sie sicher, dass alle MikroTik RouterOS-Geräte die neuesten Sicherheitsupdates installiert haben.

▸ 1 weitere

▸Validieren Sie, dass N-able N-central-Installationen auf die aktuellste, sichere Version gepatcht sind und keine verdächtigen Aktivitäten zeigen.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-Nummern für die Chrome 0-Day-Schwachstelle, Router-Hijacks und die Supply-Chain-Attacke sind nicht angegeben.
▸Details zu den genauen Methoden der Router-Hijacks sind nicht spezifiziert.
▸Der Name der vertrauenswürdigen Softwarequelle, die bösartigen Code lieferte, ist nicht genannt.
▸Die Art der gestohlenen Anmeldeinformationen (z.B. Art der Konten) ist nicht spezifiziert.
▸Die geografische Reichweite oder die spezifischen Branchen der betroffenen Online-Shops sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Möglich
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Fortinet extern erreichbar?
Haben wir Cisco extern erreichbar?
Können wir Initial Access detektieren?
Können wir Execution detektieren?

Erwähnte Akteure & Werkzeuge

Malware

Kali365S9044

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(9)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1078Valid Accountszugeordnet

„Authentifizierungs-Bypass“

T1190Exploit Public-Facing Applicationzugeordnet

„aktive Angriffe auf Chrome-Browser (0-Day), Router und Online-Shops“

T1552Unsecured Credentialszugeordnet

„bösartigen Code, der Anmeldeinformationen stahl“

T1053.005Scheduled Task/Job: Scheduled Taskabgeleitet

T1056Input Captureabgeleitet

T1505.003Server Software Component: Web Shellabgeleitet

T1557Adversary-in-the-Middleabgeleitet

T1566Phishingabgeleitet

T1684Social Engineeringabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

⚡ Weekly Recap: Chrome 0-Day, Router Hijacks, Coder Supply Chain Attack and More

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei The Hacker News

Erwähnte CVEs (12)

CVE-2026-9586CRITICAL(9.8)

KEVEPSS 19.0%

An unauthenticated SQL injection vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The /pa endpoint processes XML content beginning with <PolycomIPPhone> and directly concatenates the user-controlled PhoneIP value into PostgreSQL queries without sanitization or parameterization. An unauthenticated remote attacker can execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution.

Details NVD

CVE-2026-86218CRITICAL(9.8)

KEVEPSS 12.9%

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.

Details NVD

CVE-2026-86060CRITICAL(9.8)

KEVEPSS 1.8%

RouterOS contains an argument-handling flaw in the SSH login path involving usernames that begin with a prohibited character, allowing for the trusted RouterOS policy mask to be changed, leading to privilege escalation. Exploitation requires an unauthenticated SSH session to reach the RouterOS login helper.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Details NVD

CVE-2026-85046HIGH(8.8)

KEVEPSS 48.9%

Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Details NVD

CVE-2026-67277HIGH(8.2)

KEVEPSS 1.6%

RouterOS accepts a "related" btest connection before the corresponding primary session has completed authentication. An unauthenticated client can use this state to start an IPv4 UDP test. With "random-data=false", the sender transmits an uninitialized tail from a kernel packet buffer. A separate unchecked, inverted packet-size interval causes unsigned integer underflow, anomalously large fragmented output, and can restart the RouterOS kernel. This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Details NVD

CVE-2026-67279MEDIUM(6.5)

KEVEPSS 1.0%

RouterOS SSH enters the connection protocol after a client-requested rekey even though user authentication was never attempted, allowing an unauthenticated client to open a session channel and send an exec request. On affected builds the server dispatches the command, enabling unauthenticated creation, overwrite, and reconstruction of files in the RouterOS managed file namespace, including support files containing configuration and diagnostic data.This issue was fixed in versions: 6.49.21 (Long-term), 7.23.4 (Long-term) and 7.24.2 (Stable)

Details NVD

CVE-2026-15630CRITICAL(9.9)

EPSS 0.3%

A non-global organization admin in one tenant can bypass tenant boundaries to delete, create, or modify resources in any other tenant by exploiting a mismatch between authorization (based on ?id=) and action (based on request body).

Details NVD

CVE-2026-73749CRITICAL(9.8)

EPSS 0.8%

Multiple vulnerabilities exist in a daemon of AOS-CX that may allow for improper processing of malformed input. An unauthenticated remote attacker could exploit these vulnerabilities by sending specially crafted packets to the affected service. Successful exploitation could result in remote code execution with elevated privileges.

Details NVD

CVE-2026-20274CRITICAL(9.8)

EPSS 0.7%

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20274 are related to improper resource control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-664.

Details NVD

CVE-2026-20212CRITICAL(9.8)

EPSS 0.7%

A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 (L3) virtual routing and forwarding (VRF). A successful exploit could allow the attacker to connect to an affected device and send crafted input that could be executed as code with root privileges. The exploitation of this vulnerability could also cause the S1HAL process to crash, which could cause the device to reload.

Details NVD

CVE-2026-38577CRITICAL(9.8)

EPSS 0.5%

Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access.

Details NVD

CVE-2026-20279CRITICAL(9.8)

EPSS 0.3%

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XR Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20279 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.

Details NVD