SecBoard
Zurück zur Übersicht
Kritisch100 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS96 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(8)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-0257, CVE-2026-15409, CVE-2026-15410, CVE-2026-45659, CVE-2025-60710, CVE-2026-59310, CVE-2025-14733, CVE-2026-63077+25
  • Hoechster CVSS-Basiswert 10.0+18
  • EPSS 95.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-0257, CVSS-Vektor AV:N/PR:N)+10
  • Ransomware-Vorfall — Thema: ransomware, ransom, leak site | Ereignisbeleg: victim, victims+10
  • Belegte ATT&CK-Technik zum Erstzugriff+6
  • 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine technische Analyse mit pruefbaren Details
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

IT threat evolution in Q3 2026. Non-mobile statistics

Securelist·
Originalartikel lesen bei Securelist

Im dritten Quartal 2026 blockierten Kaspersky-Produkte über 311 Millionen Online-Angriffe, wobei mehr als 81.000 Nutzer von betroffen waren und 4470 neue Varianten entdeckt wurden. Angreifer nutzten Schwachstellen in Software wie Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter aus. Nutzer sollten ihre Systeme und Software umgehend aktualisieren, um bekannte Schwachstellen zu schließen und sich vor Ransomware-Angriffen zu schützen.

SecBoard-Einordnung

Die Ausnutzung bekannter Schwachstellen in weit verbreiteter Unternehmenssoftware wie Firewalls und Kollaborationsplattformen kann zu Ransomware-Angriffen führen. Dies kann den Geschäftsbetrieb erheblich stören und Datenverluste verursachen.

Realistisch schlimmster Fall: Der schlimmste Fall ist ein erfolgreicher Ransomware-Angriff, der zu einer vollständigen Verschlüsselung kritischer Systeme und Daten führt, was Betriebsstillstand und erhebliche finanzielle Verluste zur Folge haben kann.

Empfehlung: Systeme und Software, insbesondere Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter, müssen umgehend auf die neuesten Versionen aktualisiert werden, um bekannte Schwachstellen zu schließen.

Im erfassten Bestand

  • ▸43. erfasste Meldung zu Qilin innerhalb von 90 Tagen.
  • ▸CVE-2026-59310 kommt damit in 15 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-15409CISA KEV
CVSS
10.0 · CRITICAL
EPSS
6.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-07-14
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com
CVE-2026-63077CISA KEV
CVSS
9.8 · CRITICAL
EPSS
94.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-05
Patch
unbekannt
Zuweisende CNA
cve@jetbrains.com
CVE-2026-59310CISA KEV
CVSS
9.8 · CRITICAL
EPSS
61.7%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-08-18
Patch
unbekannt
Zuweisende CNA
security@vmware.com
CVE-2025-14733CISA KEV
CVSS
9.8 · CRITICAL
EPSS
29.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2025-12-19
Patch
unbekannt
CVE-2026-0257CISA KEV
CVSS
9.1 · CRITICAL
EPSS
95.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
im KEV seit
2026-05-29
Patch
unbekannt
Zuweisende CNA
psirt@paloaltonetworks.com
CVE-2026-45659CISA KEV
CVSS
8.8 · HIGH
EPSS
80.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-07-01
Patch
unbekannt
CVE-2025-60710CISA KEV
CVSS
7.8 · HIGH
EPSS
4.6%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-04-13
Patch
unbekannt
Zuweisende CNA
secure@microsoft.com
CVE-2026-15410CISA KEV
CVSS
7.2 · HIGH
EPSS
11.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-07-14
Patch
unbekannt
Zuweisende CNA
PSIRT@sonicwall.com

Betroffen

Nutzer von Software wie Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter sind betroffen, insbesondere wenn ihre Systeme nicht auf dem neuesten Stand sind. Organisationen, die diese Technologien einsetzen, sind einem erhöhten Risiko ausgesetzt.

Hersteller

BroadcomJetBrainsMicrosoftPalo Alto NetworksPaloaltonetworksSonicWallVmwareWatchGuard

Produkte

FireboxPAN-OSSharePoint ServerSMA1000 AppliancesTeamCityVMware vCenterWindowsFirewarePan Os4 VersionenSMA6210 Firmware6 VersionenSMA7210 Firmware6 VersionenSMA8200V6 Versionen+4 weitere
▸ CPE-Rohbezeichner anzeigen (63)
  • cpe:2.3:a:jetbrains:teamcity:*:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.4.3-03245:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.4.3-03387:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.4.3-03434:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.5.0-02283:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.5.0-02624:*:*:*:*:*:*:*
  • cpe:2.3:a:sonicwall:sma8200v:12.5.0-02800:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:*:*:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:-:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1d:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update1e:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2b:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2c:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2d:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update2e:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3a:*:*:*:*:*:*
  • cpe:2.3:a:vmware:vcenter_server:8.0:update3b:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:*:*
  • cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.10:-:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.10:h10:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.10:h12:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.10:h14:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.10:h17:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:-:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h12:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h16:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h18:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h19:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h1:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h21:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h24:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h32:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h3:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h6:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.7:h8:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.8:*:*:*:*:*:*:*
  • cpe:2.3:o:paloaltonetworks:pan-os:10.2.9:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03245:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03387:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.4.3-03434:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02283:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02624:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma6210_firmware:12.5.0-02800:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03245:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03387:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.4.3-03434:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02283:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02624:*:*:*:*:*:*:*
  • cpe:2.3:o:sonicwall:sma7210_firmware:12.5.0-02800:*:*:*:*:*:*:*
  • cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Prüfen

5
  • ▸Überprüfen Sie, ob alle Palo Alto Networks Firewalls, Microsoft SharePoint-Instanzen und VMware vCenter-Server auf die neuesten Patches aktualisiert wurden.
  • ▸Scannen Sie Ihre Netzwerke auf Anzeichen von Ransomware-Aktivitäten oder unautorisiertem Zugriff, insbesondere auf Systeme, die anfällig für CVE-2026-0257 und CVE-2026-15409/15410 sein könnten.
▸ 3 weitere
  • ▸Stellen Sie sicher, dass Ihre Endpoint Detection and Response (EDR)-Lösungen Ransomware-Varianten wie Qilin erkennen und blockieren können.
  • ▸Führen Sie regelmäßige Backups kritischer Daten durch und testen Sie deren Wiederherstellbarkeit.
  • ▸Überprüfen Sie die Konfigurationen Ihrer Firewalls und Remote-Zugangs-Gateways auf ungewöhnliche Regeln oder offene Ports.

Offene Punkte

5
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen Versionen von Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter betroffen sind.
  • ▸Die genaue Art der ausgenutzten Schwachstellen in VMware vCenter ist nicht spezifiziert.
  • ▸Die spezifischen Auswirkungen der Miner-Angriffe sind nicht detailliert beschrieben.
  • ▸Es ist nicht spezifiziert, welche Länder oder Branchen am stärksten betroffen sind.
  • ▸Es ist nicht spezifiziert, ob die genannten CVEs (CVE-2026-0257, CVE-2026-15409/15410) direkt mit den in der deutschen Version genannten Produkten (Palo Alto Networks Firewalls, Microsoft SharePoint, VMware vCenter) in Verbindung stehen.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir VMware extern erreichbar?
  • Haben wir Palo Alto extern erreichbar?
  • Können wir Initial Access detektieren?

Erwähnte Akteure & Werkzeuge

Bedrohungsakteure
INC RansomG1032
Malware
WannaCryS0366QilinS1242RyukS0446ContiS0575
Werkzeuge
ngrokS0508

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„Angreifer nutzten Schwachstellen in Software wie Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter aus.“

T1486Data Encrypted for Impactzugeordnet

„81.000 Nutzer von Ransomware betroffen waren und 4470 neue Varianten entdeckt wurden.“

T1078Valid Accountsabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

1

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

Quellen & Belege· 1 Quelle

SecurelistTechnischer BelegPUBLICZuverlässigkeit Bdiese Meldung

Frei veroeffentlichte Forschung eines Sicherheitsanbieters — nachpruefbare Technik, aber eigenes Vermarktungsinteresse. Kein bezogener Feed, deshalb PUBLIC statt COMMERCIAL_TI.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Akteursprofile

INC Ransom

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
Malware reportsBackdoorSSHMinerSupply-chain attackLaw EnforcementMalware StatisticsInternet of ThingsTrojanVulnerabilities
Vollständigen Artikel lesen bei Securelist