Daily — 7. November 2026

SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacks

SonicWall hat Sicherheitsupdates für sieben Schwachstellen in SonicOS-Firewalls veröffentlicht, darunter eine kritische SSL-VPN-Authentifizierungsumgehung (CVE-2026-19868), die aktiv ausgenutzt wird. Diese Schwachstelle ermöglicht es Angreifern, die SAML-Authentifizierung, einschließlich MFA, zu umgehen. Betroffen sind SonicOS SSL-VPN-Dienste, die SAML-Authentifizierung nutzen, und es gibt keine Workarounds.

Die Schwachstelle ermöglicht es Angreifern mit gültigen Anmeldeinformationen, die Multi-Faktor-Authentifizierung (MFA) zu umgehen, was zu unbefugtem Zugriff auf interne Netzwerke führen kann. Da keine Workarounds verfügbar sind, ist ein sofortiges Update kritisch.

Hackers pull off $133 million French bank heist via service provider

Die französische Bank Crédit Mutuel Arkéa wurde Opfer eines Cyberangriffs, bei dem bis zu 133 Millionen US-Dollar durch betrügerische Transaktionen erbeutet wurden. Der Angreifer nutzte ein Bankkonto, um Gelder über einen Dienstleister abzuziehen, wobei Kundengelder nicht betroffen sind. Die Bank rät Kunden, wachsam gegenüber Phishing zu sein und verdächtige Nachrichten direkt zu überprüfen.

Dieser Vorfall zeigt, dass Angreifer Dienstleister als Einfallstor nutzen können, um Finanzinstitute zu kompromittieren und erhebliche Summen zu erbeuten, selbst wenn Kundengelder direkt nicht betroffen sind. Die Umwandlung in Kryptowährung erschwert die Rückverfolgung der Gelder.

CTM360 Exposes Fake Gift Card Scams Exploiting Trusted Brands

Betrüger nutzen gefälschte Geschenkkarte-Angebote und Gewinnspiele, um Nutzer in Abofallen zu locken und persönliche Daten zu sammeln. Über 1.000 solcher Vorfälle wurden registriert, bei denen bekannte Marken wie PlayStation, Amazon und Walmart imitiert werden. Nutzer werden durch gefälschte Promi-Werbung und Social-Media-Posts auf betrügerische Portale gelockt.

Organisationen müssen ihre Marken vor Missbrauch schützen, um den Ruf und das Vertrauen der Kunden zu wahren. Mitarbeiter sollten über die Risiken von Phishing und Social Engineering aufgeklärt werden, um Datenverluste und Abofallen zu vermeiden.

Claude Code's “Don't Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub