SecBoard

Daily — 17. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Vier verschiedene Herausgeber melden, dass eine israelische Werbefirma als Verbreitungskanal für Candirus Zero-Click-Spyware diente. Unbekannte Angreifer nutzten kompromittierte ConnectWise-Zugangsdaten, um sich Zugang zu 173 Microsoft 365-Umgebungen zu verschaffen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

8
Meldungen erfasst
Vortag: 101
2
Quellenübergreifend belegt
Vortag: 6
0
Themen zu ausgenutzten Lücken
Vortag: 6
0
Neue CVEs
Vortag: 0
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Davon kritisch
Vortag: 0
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Neu als ausgenutzt gelistet
Vortag: 2
13
Neue Leak-Opfer
Vortag: 75
n0n: 4
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

2

Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants

The Hacker News2 Quellen

Unbekannte Angreifer haben kompromittierte Zugangsdaten von ConnectWise Cloud Backup genutzt, um sich unautorisierten Zugang zu 173 Microsoft 365-Umgebungen zu verschaffen. Betroffen sind Organisationen, die diese Backup-App installiert haben. Die Angreifer erlangten umfassende Zugriffsrechte auf Mailboxen, OneDrive und SharePoint.

Diese Kompromittierung ermöglicht Angreifern weitreichenden Zugriff auf sensible Daten wie E-Mails, Dateien und Verzeichnisdaten in Microsoft 365-Tenants, was zu Datenlecks und weiteren Angriffen führen kann.

Zur Meldung
3

Drupal patches critical RCE flaws, warns exploits may emerge soon

BleepingComputer1 Quelle

Drupal hat zwei kritische RCE-Schwachstellen (CVE-2026-108097, CVE-2026-108099) in den Modulen Field UI und Entity List behoben. Alle unterstützten Drupal-Versionen sind betroffen, was über eine Million Websites gefährdet. Administratoren sollten umgehend aktualisieren oder das Field UI-Modul deinstallieren, da Exploits erwartet werden.

Die Schwachstellen ermöglichen die Remotecodeausführung (RCE), was Angreifern die vollständige Kontrolle über betroffene Websites ermöglichen könnte. Da Exploits kurz nach der Offenlegung erwartet werden, besteht ein hohes Risiko für schnelle Angriffe.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.