Daily — 15. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Gestern wurden 105 Meldungen erfasst, davon 8 quellenübergreifend bestätigt. Eine neue kritische CVE wurde gemeldet und eine neue Schwachstelle in den CISA KEV-Katalog aufgenommen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

105

Meldungen erfasst

Vortag: 150

Quellenübergreifend belegt

Vortag: 8

Themen zu ausgenutzten Lücken

Vortag: 15

Neue CVEs

Vortag: 561

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 48

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 2

Neue Leak-Opfer

Vortag: 22

qilin: 12

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Cisco Warns of Exploited Secure Email Gateway Vulnerability

SecurityWeek6 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 29.5 %

Cisco warnt vor einer kritischen, aktiv ausgenutzten Schwachstelle (CVE-2026-76519) in seinen Secure Email Gateway-Produkten. Angreifer können über manipulierte E-Mail-Anhänge beliebige Dateien schreiben und Befehle mit Root-Rechten ausführen. Betroffen sind Kunden, die die AMP-Funktion mit einer Content Scanner Tools-Version vor 25.3.0.5525 nutzen.

Die Schwachstelle ermöglicht es Angreifern, aus der Ferne und ohne Authentifizierung Befehle mit Root-Rechten auszuführen, was zu einer vollständigen Kompromittierung des E-Mail-Gateways führen kann. Dies stellt ein erhebliches Risiko für die E-Mail-Sicherheit und die gesamte Netzwerkintegrität dar.

CVE-2026-76519 CVE-2026-76440 CVE-2026-76461

Zur Meldung

AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 3.2 %

Ahsay Backup hat neue Sicherheitsupdates für zwei kritische Schwachstellen (CVE-2026-105133, CVE-2026-105134) in AhsayCBS veröffentlicht. Diese Schwachstellen wurden aktiv ausgenutzt, um Web-Shells und Krypto-Miner zu installieren. Betroffen sind insbesondere Nutzer, deren Systeme durch unvollständige frühere Patches weiterhin angreifbar waren.

Die Schwachstellen ermöglichen die Ausführung von Remote-Code ohne Authentifizierung, was zur Installation von Web-Shells und Krypto-Minern führen kann. Dies kann zu unbefugtem Zugriff auf Systeme und Ressourcenmissbrauch führen.

CVE-2026-105133 CVE-2026-105134

Zur Meldung

CISA Adds One Known Exploited Vulnerability to Catalog

CISA Current Activity4 QuellenKEV — Aktiv ausgenutztEPSS 2.8 %

CISA hat die aktiv ausgenutzte Atlassian-Schwachstelle CVE-2026-21589 in ihren KEV-Katalog aufgenommen. Bundesbehörden sind zur sofortigen Behebung verpflichtet, insbesondere bei öffentlich zugänglichen Systemen. Alle Organisationen sollten diese Schwachstelle umgehend patchen, um erhebliche Risiken zu minimieren.

Die Schwachstelle wird aktiv ausgenutzt, was ein hohes Risiko für Kompromittierungen darstellt. Eine Nichtbehebung kann zu unbefugtem Zugriff und Datenverlust führen.

CVE-2026-21589

Zur Meldung

Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies

SecurityWeek3 Quellen

Ein neuer Android-Banking-Trojaner namens "Hirudo" ersetzt legitime Banking-Apps durch manipulierte Versionen, um Anmeldeinformationen zu stehlen und Fernzugriff zu erlangen. Derzeit zielt er auf acht indonesische Banken ab, mit potenziellen Zielen in China, Indien, Mexiko, Marokko und Thailand. Nutzer sollten vorsichtig bei App-Downloads sein, insbesondere von sozialen Medien.

Hirudo umgeht Sicherheitskontrollen, indem es sich als legitime Banking-App ausgibt, was zu gestohlenen Anmeldeinformationen und Fernzugriff auf Geräte führen kann. Dies stellt ein erhebliches Risiko für die Finanzsicherheit der Nutzer und die Reputation der Banken dar.

Zur Meldung

CISA Malcolm

ICS-CERT Advisories1 QuelleCVSS 8.1EPSS 1.0 %

Mehrere Schwachstellen, einschließlich Authentifizierungsumgehung und fehlerhafter Autorisierung, wurden in CISA Malcolm-Versionen bis v26.07.1 entdeckt. Diese ermöglichen unautorisierten Zugriff auf Backend-Systeme und die Umgehung rollenbasierter Beschränkungen. Ein Update auf Malcolm v26.08.0 oder höher wird dringend empfohlen.

Diese Schwachstellen ermöglichen Angreifern, Authentifizierungsmechanismen zu umgehen und unautorisierten Zugriff auf Backend-Systeme zu erlangen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Authentifizierte Benutzer könnten zudem rollenbasierte Beschränkungen umgehen.

CVE-2026-107336 CVE-2026-107333 CVE-2026-107362 CVE-2026-107361 CVE-2026-107337 CVE-2026-107335

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.