SecBoard

Daily — 13. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Eine Zero-Day-Schwachstelle in Ivanti Connect Secure (CVE-2026-104935) wird aktiv ausgenutzt und ist neu im CISA KEV-Katalog gelistet. Insgesamt wurden 2358 neue CVEs erfasst, davon 138 als kritisch eingestuft.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

95
Meldungen erfasst
Vortag: 93
10
Quellenübergreifend belegt
Vortag: 4
7
Themen zu ausgenutzten Lücken
Vortag: 7
2358
Neue CVEs
Vortag: 551
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
138
Davon kritisch
Vortag: 29
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
1
Neu als ausgenutzt gelistet
Vortag: 0
63
Neue Leak-Opfer
Vortag: 83
hyflock: 11
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

1

Ivanti warns of Connect Secure zero-day exploited in attacks

BleepingComputer3 QuellenKEV — Aktiv ausgenutztCVSS 9.1EPSS 100.0 %

Ivanti warnt vor einer aktiv ausgenutzten Zero-Day-Schwachstelle (CVE-2026-104935) in ihren Connect Secure (ICS) Remote-Access-Gateways. Angreifer können ohne Authentifizierung beliebige Befehle ausführen. Ivanti empfiehlt dringend, die Systeme sofort zu patchen und das Integrity Checker Tool regelmäßig auszuführen.

Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebige Befehle auf betroffenen Systemen auszuführen, was zu einem vollständigen Systemkompromiss führen kann. Da es sich um Remote-Access-Gateways handelt, ist der Zugriff auf interne Netzwerke potenziell gefährdet.

CVE-2026-104935CVE-2023-46805CVE-2024-21887CVE-2024-21893CVE-2025-0282CVE-2025-22457
Zur Meldung
2

Ghostscript flaw lets hackers hijack servers via PDF uploads

BleepingComputer1 QuelleCVSS 9.8EPSS 0.8 %

Eine kritische Schwachstelle (CVE-2026-39919) in Ghostscript ermöglicht Angreifern die Ausführung von Remote-Code über speziell präparierte PDF-Dateien. Betroffen sind Online-Systeme, die Ghostscript-Versionen 9.21 bis 10.07.1 verwenden, insbesondere WordPress-Installationen. Ein sofortiges Update auf Ghostscript Version 10.08.0 oder eine gepatchte ältere Version ist erforderlich.

Diese Schwachstelle erlaubt Angreifern die vollständige Übernahme betroffener Server durch das Hochladen bösartiger PDF-Dateien, was zu Datenverlust, Systemausfällen oder der Installation weiterer Malware führen kann.

CVE-2026-39919
Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.