Daily — 9. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der Tag verzeichnet 102 erfasste Meldungen, davon 8 quellenübergreifend bestätigt, und 403 neue CVEs, 34 davon kritisch. 45 neue Opfer wurden auf Erpresserseiten gelistet, davon 12 durch nightspire.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

102

Meldungen erfasst

Vortag: 102

Quellenübergreifend belegt

Vortag: 4

Themen zu ausgenutzten Lücken

Vortag: 4

403

Neue CVEs

Vortag: 117

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 3

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 5

Neue Leak-Opfer

Vortag: 34

nightspire: 12

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies

The Hacker News1 QuelleKEV — Aktiv ausgenutztCVSS 10EPSS 98.0 %

Die CISA hat fünf von der chinesischen Hackergruppe Flax Typhoon ausgenutzte Sicherheitslücken in ihren KEV-Katalog aufgenommen. Betroffen sind verschiedene Systeme, darunter ProFTPD. Bundesbehörden müssen die Patches bis zum 11. Oktober implementieren.

Die aktive Ausnutzung durch eine staatlich unterstützte Hackergruppe erhöht das Risiko erheblich. Das Versäumnis, diese kritischen Schwachstellen zu patchen, kann zu unbefugtem Zugriff und Datenkompromittierung führen.

CVE-2015-3306

Zur Meldung

Citrix Urges Immediate Patching of Critical NetScaler Vulnerability

SecurityWeek2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 0.4 %

Citrix warnt vor einer kritischen Sicherheitslücke (CVE-2026-107406) in NetScaler ADC und Gateway, die Fernausführung von Code oder Denial-of-Service ermöglichen kann. Betroffen sind Geräte, die als SAML SP oder IdP konfiguriert sind, sowie Secure Private Access Hybrid-Bereitstellungen. Kunden sollten umgehend auf die gepatchten Versionen aktualisieren, um Angriffe zu verhindern.

Diese Schwachstelle ermöglicht potenziell die Fernausführung von Code oder Denial-of-Service-Angriffe, was zu einem vollständigen Systemkompromiss oder Betriebsunterbrechungen führen kann. Da die betroffenen Produkte oft am Netzwerkrand eingesetzt werden, ist das Risiko eines externen Angriffs hoch.

CVE-2026-107406 CVE-2026-88779 CVE-2026-88771 CVE-2026-88772

Zur Meldung

Max severity SonicWall SMA1000 flaw now exploited in attacks

BleepingComputer1 QuelleKEV — Aktiv ausgenutztCVSS 10EPSS 0.5 %

Eine kritische Schwachstelle (CVE-2026-102255) in SonicWall SMA1000 Appliances wird aktiv von Angreifern ausgenutzt. Betroffen sind die Modelle SMA1000 6210, 7210 und 8200v, die von großen Unternehmen und Behörden für VPN-Zugänge genutzt werden. Nutzern wird dringend empfohlen, die kürzlich veröffentlichten Patches umgehend zu installieren, um unautorisierte Zugriffe zu verhindern.

Die Schwachstelle ermöglicht unautorisierte Operationen durch entfernte, nicht authentifizierte Angreifer, was zu einem vollständigen Verlust der Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Da die Ausnutzung bereits aktiv erfolgt, besteht ein hohes Risiko für betroffene Systeme.

CVE-2026-102255 CVE-2026-15409 CVE-2026-15410 CVE-2026-83548 CVE-2026-83549

Zur Meldung

Three Teams Demonstrate Remote Hacks of Fully Patched Google Pixel 10 at Pwn2Own

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 8.8EPSS 0.6 %

Drei Forschungsteams haben auf der Pwn2Own Ireland erfolgreich ein vollständig gepatchtes Google Pixel 10 aus der Ferne gehackt. Die Angriffe ermöglichten die Ausführung von beliebigem Code oder die Extraktion sensibler Daten. Google wurde über die Schwachstellen informiert und hat 90 Tage Zeit für Patches, bevor technische Details veröffentlicht werden.

Organisationen mit Mitarbeitern, die Google Pixel 10 Geräte nutzen, könnten einem erhöhten Risiko für Datenlecks oder unbefugten Zugriff ausgesetzt sein, insbesondere wenn diese Geräte für geschäftliche Zwecke verwendet werden.

CVE-2026-58704

Zur Meldung

Unpatched AhsayCBS Vulnerabilities Exploited in the Wild

SecurityWeek2 QuellenCVSS 10EPSS 1.8 %

Zwei ungepatchte Schwachstellen in der AhsayCBS Backup-Lösung (bis Version 10.3.4) werden aktiv von Angreifern ausgenutzt, um Remote Code Execution zu erreichen. Dies betrifft insbesondere MSPs und Systemintegratoren. Es wird dringend empfohlen, den Zugriff auf die Verwaltungsoberfläche einzuschränken und auf Kompromittierungszeichen zu prüfen.

Die aktiven Ausnutzungen ermöglichen Remote Code Execution, was Angreifern die vollständige Kontrolle über betroffene Systeme geben kann. Dies stellt ein erhebliches Risiko für die Datenintegrität und -vertraulichkeit dar, insbesondere für Organisationen, die Backups verwalten.

CVE-2026-105133 CVE-2026-105134

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.