Daily — 12. Oktober 2026

Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch

Eine kritische SSRF-Schwachstelle (CVE-2026-102255) in SonicWall SMA 1000 Appliances wird aktiv ausgenutzt. Angreifer versuchen, unautorisierten Zugriff zu erlangen und sich lateral in internen Netzwerken zu bewegen. Es wurden 135 Ausnutzungsversuche kurz nach der Veröffentlichung von Patches beobachtet.

Die Schwachstelle ermöglicht Angreifern unautorisierten Zugriff, den Diebstahl von Anmeldeinformationen und die laterale Bewegung innerhalb interner Netzwerke, was zu erheblichen Sicherheitsverletzungen führen kann.

Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE

Eine kritische Sicherheitslücke (CVE-2026-85097, CVSS 10.0) im WordPress-Plugin Bricksforge wird aktiv ausgenutzt. Angreifer können unauthentifiziert beliebigen PHP-Code ausführen und die Kontrolle über betroffene Websites übernehmen. Ein sofortiges Update auf Bricksforge Version 3.1.8.10 ist erforderlich.

Die Schwachstelle ermöglicht unauthentifizierten Angreifern die vollständige Übernahme der Website durch Ausführung von beliebigem PHP-Code, was zu Datenkompromittierung, Website-Defacement oder der Nutzung der Website für weitere Angriffe führen kann.

Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports

Ledger hat den Verkauf über den Wiederverkäufer CryptoBilis eingestellt, nachdem Berichte über gestohlene Gelder und ein Hardware-Implantat in einem Wallet aufkamen. Nutzer in Südostasien, die in den letzten 90 Tagen ein Gerät von CryptoBilis gekauft haben, sind betroffen. Ledger empfiehlt, betroffene Geräte nicht einzurichten oder Vermögenswerte auf ein neues Wallet zu übertragen.

Organisationen, die Kryptowährungen verwalten oder ihren Mitarbeitern die Nutzung von Hardware-Wallets erlauben, müssen sicherstellen, dass diese aus vertrauenswürdigen Quellen stammen, um den Diebstahl von Vermögenswerten zu verhindern.

Cyberattack shuts down refrigerators at French supermarkets

New Zealand’s Scam Text Reports Rose 1,240% After One-Click Reporting

Neuseeland verzeichnete 2025 einen Anstieg der Betrugs-SMS-Meldungen um 1.240% auf über 1,3 Millionen, hauptsächlich aufgrund der Einführung einer Ein-Klick-Meldefunktion für Apple-Geräte. Diese Funktion wird nun auf Android-Nutzer ausgeweitet, um die Meldung von Betrugsversuchen weiter zu vereinfachen. Ziel ist es, die Sichtbarkeit von Betrugsaktivitäten zu verbessern und diese zu bekämpfen.

Der massive Anstieg der Meldungen zeigt die weite Verbreitung von Betrugs-SMS und die Notwendigkeit effektiver Meldesysteme. Für Organisationen ist dies relevant, da Mitarbeiter und Kunden Ziel solcher Betrugsversuche sein können, was zu Phishing und anderen Angriffen führen kann.