SecBoard

Daily — 18. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

ConnectWise hat den Cloud-Backup-Dienst nach Kompromittierung von Microsoft 365 Tenants ausgesetzt. Eine kritische Schwachstelle (CVE-2026-106931) in der SiteGuard Server Edition WAF wird aktiv ausgenutzt, um Befehle mit Root- oder SYSTEM-Rechten auszuführen.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

3
Meldungen erfasst
Vortag: 8
1
Quellenübergreifend belegt
Vortag: 2
0
Themen zu ausgenutzten Lücken
Vortag: 0
0
Neue CVEs
Vortag: 0
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Davon kritisch
Vortag: 0
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Neu als ausgenutzt gelistet
Vortag: 0
35
Neue Leak-Opfer
Vortag: 13
n0n: 10
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

2

Hackers exploit SiteGuard WAF flaw to run commands as SYSTEM, root

BleepingComputer1 QuelleEPSS 0.7 %

Hacker nutzen aktiv eine kritische Schwachstelle (CVE-2026-106931) in der SiteGuard Server Edition WAF aus. Diese OS Command Injection ermöglicht die Ausführung von Befehlen mit Root- oder SYSTEM-Rechten. Betroffen sind spezifische Versionen, wenn die Statistikfunktion aktiviert ist.

Die Schwachstelle erlaubt Angreifern die vollständige Kontrolle über das betroffene System durch Ausführung von Befehlen mit höchsten Privilegien, was zu schwerwiegenden Sicherheitsverletzungen führen kann.

CVE-2026-106931
Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.