Daily — 19. Oktober 2026

Exploited Fortinet Bug Linked to Stealthy FortiGate Implant in Telecom Hack

Ein staatlich unterstützter Akteur (UNC5820) nutzte mehrere Fortinet-Schwachstellen, darunter Zero-Days, um in ein Telekommunikationsunternehmen einzudringen. Dabei wurde eine neue, schwer nachweisbare Malware namens PeerStitch auf FortiGate-Geräten eingesetzt. Ziel war es, langfristigen Zugriff zu sichern und Konfigurationsdaten zu exfiltrieren.

Die Ausnutzung von Zero-Day-Schwachstellen und die Bereitstellung von schwer nachweisbarer Malware wie PeerStitch ermöglichen es Angreifern, langfristigen, persistenten Zugriff zu erhalten und sensible Konfigurationsdaten zu exfiltrieren, was die Netzwerksicherheit erheblich gefährdet.

[NEU] [kritisch] Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack

Das WordPress SEO-Plugin Rank Math PRO wurde durch einen Supply-Chain-Angriff kompromittiert. Zwischen dem 15. und 16. Oktober 2026 wurden bösartige Versionen (v3.0.123) verbreitet. Nutzer, die in diesem Zeitraum die kompromittierte Version heruntergeladen oder aktualisiert und aktiviert haben, sollten ihre Websites als kompromittiert betrachten.

Die Kompromittierung eines weit verbreiteten WordPress-Plugins durch einen Supply-Chain-Angriff kann zu einer vollständigen Übernahme von Websites führen, was den Verlust sensibler Daten und Anmeldeinformationen zur Folge haben kann.

ConnectWise suspends Cloud Backup service after supply chain attack

ConnectWise hat seinen Cloud Backup-Dienst nach einem Supply-Chain-Angriff eingestellt. Angreifer nutzten kompromittierte Zugangsdaten, um Zugriff auf die Microsoft 365-Umgebungen von Kunden zu erlangen. ConnectWise hat betroffene Zugangsdaten widerrufen und empfiehlt Kunden, ihre eigenen Umgebungen auf unautorisierte Aktivitäten zu überprüfen.

Dieser Vorfall zeigt das Risiko von Supply-Chain-Angriffen, bei denen die Kompromittierung eines Drittanbieters direkten Zugriff auf kritische Kundensysteme wie Microsoft 365 ermöglichen kann. Es unterstreicht die Notwendigkeit robuster Zugangsverwaltung und Überwachung.

Criminals Impersonate US Traceback Group to Hack Telcos Worldwide

Kriminelle geben sich als US Traceback Group aus, um Telekommunikationsunternehmen weltweit anzugreifen. Sie versenden gefälschte E-Mails mit Aufforderungen zur Anrufverfolgung, die auf bösartige Software für Fernzugriff verlinken. Betroffen sind Telcos, die in der US Robocall Mitigation Database registriert sind.

Diese Kampagne nutzt Social Engineering, um Fernzugriffssoftware auf den Systemen von Telcos zu installieren, was zu unbefugtem Zugriff auf kritische Infrastrukturen und sensible Daten führen kann. Die Kompromittierung von Telcos kann weitreichende Auswirkungen auf die Kommunikationsnetze haben.