SecBoard

Daily — 14. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Die CISA warnt vor einer aktiv ausgenutzten Authentifizierungsumgehungs-Schwachstelle in Ivanti Connect Secure (CVE-2026-104935), die Fernausführung beliebiger Befehle ermöglicht und in Honeypots 105 Exploit-Versuche verzeichnete. Insgesamt wurden 2 neue Schwachstellen als aktiv ausgenutzt in den CISA KEV-Katalog aufgenommen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

150
Meldungen erfasst
Vortag: 95
8
Quellenübergreifend belegt
Vortag: 10
15
Themen zu ausgenutzten Lücken
Vortag: 7
561
Neue CVEs
Vortag: 2358
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
48
Davon kritisch
Vortag: 138
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
2
Neu als ausgenutzt gelistet
Vortag: 1
22
Neue Leak-Opfer
Vortag: 63
akira: 3
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

1

CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts

The Hacker News4 QuellenKEV — Aktiv ausgenutztCVSS 8.6EPSS 26.0 %

Die CISA warnt vor einer aktiv ausgenutzten Authentifizierungsumgehungs-Schwachstelle (CVE-2026-104935) in Ivanti Connect Secure (ICS)-Geräten. Diese Schwachstelle ermöglicht die Fernausführung beliebiger Befehle. Organisationen, die betroffene ICS-Versionen verwenden, müssen sofort handeln und ihre Systeme aktualisieren.

Die Schwachstelle ermöglicht Angreifern, die Authentifizierung zu umgehen und beliebige Befehle auszuführen, was zu einem vollständigen Systemkompromiss führen kann. Dies ist besonders kritisch für Netzwerk-Perimeter-Geräte, die oft als erster Verteidigungspunkt dienen.

CVE-2026-104935
Zur Meldung
2

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA Current Activity2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 1.8 %

Die CISA hat vier neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, die ein erhebliches Risiko darstellen. Diese Lücken betreffen Produkte von Palo Alto Networks, Cisco und Ahsay. Bundesbehörden sind zur sofortigen Behebung verpflichtet, und allen Organisationen wird dringend empfohlen, dies ebenfalls zu tun.

Diese Schwachstellen werden aktiv ausgenutzt und stellen ein erhebliches Risiko dar, das zu Kompromittierungen führen kann. Die Priorisierung der Behebung ist entscheidend, um Cyberrisiken zu mindern.

CVE-2026-0322CVE-2026-76519CVE-2026-105133CVE-2026-105134
Zur Meldung
3

U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud

The Hacker News4 Quellen

Die USA haben 14 Personen wegen Betrugs mit nordkoreanischen IT-Arbeitern angeklagt und über 40 "Laptop-Farmen" stillgelegt. Über 70 US-Unternehmen beschäftigten unwissentlich nordkoreanische IT-Arbeiter, die gefälschte Identitäten nutzten. Die Einnahmen wurden zur Finanzierung nordkoreanischer Waffenprogramme verwendet.

Unternehmen könnten unwissentlich zur Finanzierung nordkoreanischer Waffenprogramme beitragen und Reputationsschäden erleiden, wenn sie in solche Betrugsfälle verwickelt sind. Es besteht auch das Risiko von Insider-Bedrohungen und Datendiebstahl durch nicht überprüfte externe Mitarbeiter.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.