Daily Behörden & E-Gov — 15. September 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine kritische Gitea RCE-Schwachstelle (CVE-2026-60004) mit CVSS 9.8 und EPSS 86.8 Prozent wird von der Hackergruppe Red Heron aktiv ausgenutzt, um Quellcode und Zugangsdaten zu stehlen und das Linux-Rootkit SIXZUT einzusetzen. Die Meldungen umfassen auch eine Diskussion über die Entwicklung der staatlichen Überwachung hin zur Massendatenerfassung und den Kauf von Daten von privaten Unternehmen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

kein Vortagswert

Quellenübergreifend belegt

kein Vortagswert

Themen zu ausgenutzten Lücken

kein Vortagswert

Die Meldungen des Tages

Red Heron exploits Gitea RCE flaw in multinational campaign targeting industrial and government organizations

Industrial Cyber2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 86.8 %

Die chinesische Hackergruppe Red Heron hat eine kritische Schwachstelle (CVE-2026-60004) in Gitea-Instanzen ausgenutzt. Ziel waren Industrie- und Regierungsorganisationen in mehreren Ländern, darunter Taiwan, Kanada und die USA. Die Kampagne umfasste den Diebstahl von Quellcode, das Sammeln von Zugangsdaten und den Einsatz eines neuen Linux-Rootkits namens SIXZUT.

Die Ausnutzung einer kritischen Schwachstelle in Gitea ermöglicht Angreifern die Fernausführung von Code, was zu Quellcode-Diebstahl, dem Sammeln von Zugangsdaten und der Installation von Rootkits führen kann. Dies stellt ein erhebliches Risiko für die Vertraulichkeit und Integrität sensibler Daten dar.

CVE-2026-60004

Zur Meldung

25 Years of Mass Surveillance Is Enough

Schneier on Security1 Quelle

Seit dem 11. September hat sich die staatliche Überwachung von gezielten Maßnahmen zu einer Massendatenerfassung entwickelt, die routinemäßig von Strafverfolgungsbehörden und privaten Sicherheitssystemen genutzt wird. Regierungen kaufen zunehmend Daten von privaten Unternehmen und Datenbrokern, oft ohne rechtliche Prozesse. Es wird gefordert, diese Entwicklung kritisch zu hinterfragen und Maßnahmen gegen die wachsende Massenüberwachung zu ergreifen, insbesondere angesichts des Einsatzes von KI.

Dies ist relevant, da die zunehmende Massenüberwachung und der Kauf von Daten durch Regierungen ohne rechtliche Prozesse die Privatsphäre und bürgerliche Freiheiten untergraben. Für Unternehmen bedeutet dies ein erhöhtes Risiko, dass Kundendaten oder interne Daten ohne ihr Wissen oder ihre Zustimmung an staatliche Stellen weitergegeben werden könnten, was zu Reputationsschäden und rechtlichen Problemen führen kann.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.