Kritisch85 / 100Konfidenz: Mittel

In CISA KEVCVSS10.0EPSS26 %Über Netz erreichbarOhne Anmeldung

▸Herleitung der Bewertung(7)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-102764, CVE-2026-96951, CVE-2026-0322, CVE-2026-76519, CVE-2025-61624, CVE-2026-104935+25
Hoechster CVSS-Basiswert 10.0+18
Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-9192, CVSS-Vektor AV:N/PR:N)+10
Lieferketten-Kompromittierung — Thema: supply chain, supply-chain, typosquat | Ereignisbeleg: victim, victims+10
Belegte ATT&CK-Technik zum Erstzugriff+6
EPSS 26.0 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+4

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

24 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-107656, CVE-2026-102523, CVE-2026-92707, CVE-2026-93637, CVE-2026-93635, CVE-2026-39949, CVE-2026-0702, CVE-2026-103947, CVE-2026-103946, CVE-2026-86409, CVE-2026-86415, CVE-2026-87862, CVE-2026-87866, CVE-2026-92387, CVE-2026-92391, CVE-2026-100156, CVE-2026-96679, CVE-2026-96681, CVE-2026-94134, CVE-2026-94135, CVE-2026-102701, CVE-2026-108097, CVE-2026-108099, CVE-2021-36260
Fuer 13 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-19 14:14 UTCMethodik

KI-Sicherheit

⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More

The Hacker News·19. Oktober 2026, 14:14

Originalartikel lesen bei The Hacker News

ConnectWise hat seinen Cloud-Backup-Dienst eingestellt, nachdem unbekannte Akteure unbefugten Zugriff auf Anwendungsidentitäten erlangt und Microsoft 365-Mandanten kompromittiert hatten. Betroffen sind Nutzer des IT-Management-Softwareanbieters. Zudem wurde eine Zero-Day-Schwachstelle in BeyondTrust Remote Support von einer chinesischen Cyber-Spionagegruppe ausgenutzt, die es Angreifern ermöglichte, Dateioperationen durchzuführen. Microsoft hat derweil drei Phishing-Kits zerschlagen, die für über eine Milliarde Betrugsnachrichten an mehr als 75.000 Organisationen weltweit verantwortlich waren.

SecBoard-Einordnung

Organisationen, die ConnectWise Cloud Backup oder BeyondTrust Remote Support nutzen, sind direkten Kompromittierungsrisiken ausgesetzt. Die Zerschlagung von Phishing-Kits zeigt die anhaltende Bedrohung durch umfangreiche Social-Engineering-Angriffe, die zu Datenverlust oder finanziellen Schäden führen können.

Realistisch schlimmster Fall: Unbefugter Zugriff auf sensible Daten in Microsoft 365-Umgebungen, vollständige Systemkompromittierung durch Zero-Day-Exploits und weitreichende Kompromittierung von Benutzerkonten durch erfolgreiche Phishing-Angriffe.

Empfehlung: Überprüfen Sie die Sicherheitseinstellungen für Microsoft 365-Mandanten, patchen Sie BeyondTrust Remote Support umgehend und schulen Sie Mitarbeiter regelmäßig im Erkennen von Phishing-Versuchen.

Im erfassten Bestand

▸CVE-2026-104935 kommt damit in 17 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-104935 stand zum Zeitpunkt dieser Meldung seit 6 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 179

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-76519CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 1.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-14
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-96951CISA KEV

CVSS: 8.8 · HIGH
EPSS: 1.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-13
Patch: unbekannt
Zuweisende CNA: secure@microsoft.com

CVE-2026-104935CISA KEV

CVSS: 8.6 · HIGH
EPSS: 26.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-13
Patch: unbekannt

CVE-2025-61624CISA KEV

CVSS: 6.0 · MEDIUM
EPSS: 1.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
im KEV seit: 2026-10-16
Patch: unbekannt
Zuweisende CNA: psirt@fortinet.com

CVE-2026-0322CISA KEV

CVSS: unbekannt
EPSS: 1.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
im KEV seit: 2026-10-14
Patch: unbekannt
Zuweisende CNA: psirt@paloaltonetworks.com

CVE-2026-102764CISA KEV

CVSS: unbekannt
EPSS: 1.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
im KEV seit: 2026-10-16
Patch: unbekannt

CVE-2026-106624

CVSS: 10.0 · CRITICAL
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-103849

CVSS: 10.0 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-48382

CVSS: 10.0 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-48383

CVSS: 10.0 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-106622

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

CVE-2026-90532

CVSS: 10.0 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@adobe.com

Betroffen

Nutzer des ConnectWise Cloud-Backup-Dienstes, Organisationen, die BeyondTrust Remote Support verwenden, und über 75.000 Organisationen weltweit, die von Phishing-Kampagnen betroffen waren.

Hersteller

BeyondTrustCiscoFortinetIvantiMicrosoftPalo Alto NetworksSiemens

Produkte

Connect SecureMultiple ProductsPAN-OSRemote SupportSecure Email GatewayWindowsFortiosFortipamFortiproxyFortiswitchmanagerOutlook WebRuggedcom APE1808 Firmware+9 weitere

▸ CPE-Rohbezeichner anzeigen (31)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*
cpe:2.3:a:microsoft:outlook_web:-:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die Protokolle von ConnectWise Cloud Backup und Microsoft 365 auf Anzeichen von unbefugtem Zugriff auf Anwendungsidentitäten oder Mandantenkompromittierung.
▸Scannen Sie BeyondTrust Remote Support-Installationen auf die Zero-Day-Schwachstelle und stellen Sie sicher, dass alle Patches angewendet wurden.

▸ 1 weitere

▸Führen Sie Phishing-Simulationen durch, um die Widerstandsfähigkeit der Mitarbeiter gegen Social-Engineering-Angriffe zu testen und zu verbessern.

Offene Punkte

▸ anzeigen

▸Die spezifischen Anwendungsidentitäten, die bei ConnectWise kompromittiert wurden, sind nicht genannt.
▸Die genaue Methode des unbefugten Zugriffs auf ConnectWise-Anwendungsidentitäten ist nicht detailliert.
▸Die spezifischen CVE-IDs für die Zero-Day-Schwachstelle in BeyondTrust Remote Support sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Möglich
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

Haben wir Fortinet extern erreichbar?
Haben wir Cisco extern erreichbar?
Können wir Initial Access detektieren?
Können wir Persistence detektieren?

Erwähnte Akteure & Werkzeuge

Werkzeuge

ConnectWiseS0591

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1566Phishingzugeordnetabgeleitet

„Microsoft hat derweil drei Phishing-Kits zerschlagen, die für über eine Milliarde Betrugsnachrichten an mehr als 75.000 Organisationen weltweit verantwortlich waren.“

T1078Valid Accountszugeordnet

„unbefugten Zugriff auf Anwendungsidentitäten erlangt und Microsoft 365-Mandanten kompromittiert hatten“

T1190Exploit Public-Facing Applicationzugeordnet

„Eine Zero-Day-Schwachstelle in BeyondTrust Remote Support wurde von einer chinesischen Cyber-Spionagegruppe ausgenutzt“

T1505.003Server Software Component: Web Shellabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

The Hacker NewsKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei The Hacker News

Erwähnte CVEs (12)

CVE-2026-76519CRITICAL(9.8)

KEVEPSS 1.6%

A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.

Details NVD

CVE-2026-96951HIGH(8.8)

KEVEPSS 1.5%

Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.

Details NVD

CVE-2026-104935HIGH(8.6)

KEVEPSS 26.0%

Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14 or prior.

Details NVD

CVE-2025-61624MEDIUM(6.0)

KEVEPSS 1.1%

An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') [CWE-22] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.7.0, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.4, FortiProxy 7.4.0 through 7.4.11, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSwitchManager 7.2.0 through 7.2.7, FortiSwitchManager 7.0.0 through 7.0.6 may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.

Details NVD

CVE-2026-0322NONE

KEVEPSS 1.2%

A remote code execution (RCE) vulnerability in the management interface of Palo Alto Networks PAN-OS® software enables an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall. The security risk posed by this issue is minimized by restricting access to the management interface to only trusted internal IP addresses according to our recommended best practice deployment guidelines https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama (virtual and M-Series). Cloud NGFW and Prisma® Access are not impacted by this vulnerability.

Details NVD

CVE-2026-102764NONE

KEVEPSS 1.2%

The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Under the right conditions, this could allow an attacker to perform file operations on the appliance.

Details NVD

CVE-2026-106624CRITICAL(10.0)

EPSS 1.0%

ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-103849CRITICAL(10.0)

EPSS 0.8%

Adobe Commerce is affected by an Improper Neutralization of Special Elements Used in a Template Engine vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-48382CRITICAL(10.0)

EPSS 0.8%

Adobe Experience Manager is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-48383CRITICAL(10.0)

EPSS 0.8%

Details NVD

CVE-2026-106622CRITICAL(10.0)

EPSS 0.7%

ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. Exploitation of this issue does not require user interaction. Scope is changed.

Details NVD

CVE-2026-90532CRITICAL(10.0)

EPSS 0.7%

Details NVD