SecBoard

Daily — 16. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Zwei neue Schwachstellen wurden in den CISA KEV-Katalog aufgenommen, darunter CVE-2026-104935 in Ivanti Connect Secure und CVE-2026-102764 in BeyondTrust Remote Support. Insgesamt wurden 75 neue Leak-Opfer auf Erpresserseiten registriert, davon 33 durch die Gruppe thegentlemen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

101
Meldungen erfasst
Vortag: 105
6
Quellenübergreifend belegt
Vortag: 8
6
Themen zu ausgenutzten Lücken
Vortag: 14
0
Neue CVEs
Vortag: 1
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Davon kritisch
Vortag: 1
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
2
Neu als ausgenutzt gelistet
Vortag: 1
75
Neue Leak-Opfer
Vortag: 51
thegentlemen: 33
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

1

[NEU] [mittel] Ivanti Connect Secure: Schwachstelle ermöglicht Privilegieneskalation

CERT-Bund4 QuellenKEV — Aktiv ausgenutztCVSS 8.6EPSS 26.0 %

Eine mittelschwere Schwachstelle (CVE-2026-111357) in Ivanti Connect Secure Version 22.8R2.4 ermöglicht lokalen Angreifern die Privilegieneskalation. Betroffen sind sowohl Appliance- als auch Hardware-Plattformen. Es wird dringend empfohlen, die Herstellerinformationen zu prüfen und entsprechende Updates oder Patches zu installieren.

Die Schwachstelle ermöglicht lokalen Angreifern, ihre Berechtigungen zu erhöhen, was zu einem tieferen Eindringen in das System führen kann. Dies ist kritisch, da Ivanti Connect Secure oft als VPN-Gateway oder für den sicheren Fernzugriff eingesetzt wird und somit ein wichtiger Bestandteil der Netzwerksicherheit ist.

CVE-2026-104935
Zur Meldung
2

China-Linked Hackers Exploited BeyondTrust Zero-Day to Take Over Remote Support Servers

The Hacker News3 QuellenKEV — Aktiv ausgenutztCVSS 9.4EPSS 0.6 %

Die chinesische Hackergruppe Armory Castle nutzte eine Zero-Day-Schwachstelle (CVE-2026-102764) in BeyondTrust Remote Support aus, um Fernwartungsserver zu kompromittieren. Betroffen sind sowohl SaaS- als auch selbst gehostete Kunden, insbesondere jene, die ältere Softwareversionen verwenden. BeyondTrust hat Patches veröffentlicht, die von selbst gehosteten Kunden manuell installiert werden müssen.

Die Ausnutzung dieser Zero-Day-Schwachstelle ermöglichte es Angreifern, Fernwartungsserver zu kompromittieren und unautorisierten Zugriff zu erlangen, was zu weitreichenden Sicherheitsrisiken führen kann.

CVE-2026-102764CVE-2023-4966CVE-2023-46805CVE-2024-21887CVE-2025-0282
Zur Meldung
3

Critical BlockStrap flaw lets hackers run code on Magento servers

BleepingComputer1 QuelleCVSS 10EPSS 0.8 %

Eine kritische Sicherheitslücke namens „BlockStrap“ (CVE-2026-103849) in Magento und Adobe Commerce ermöglicht Angreifern die Ausführung beliebigen PHP-Codes auf Servern. Betroffen sind September-Versionen von Adobe Commerce und Magento Open Source bis 2.4.9 sowie Adobe Commerce B2B bis 1.5.3. Administratoren sollten dringend das 2026-Oktober-Release oder Adobes isolierten Patch anwenden und den September-Hotfix VULN-39341 beibehalten.

Die Schwachstelle ermöglicht die Ausführung von beliebigem PHP-Code auf den Servern, was zu einer vollständigen Kompromittierung der E-Commerce-Plattform führen kann. Dies kann sensible Kundendaten gefährden und den Geschäftsbetrieb erheblich stören.

CVE-2026-103849
Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.