Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Angreifer nutzen die Plex2Shell-Schwachstellenkette (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) in Plex Media Servern zur Codeausführung, was die Installation von Kryptominern und Proxy-Software ermöglicht. Eine Meldung beschreibt den Untergrundmarkt für Know Your Client Services.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Angreifer nutzen die Plex2Shell-Schwachstellenkette (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656) in Plex Media Servern zur Ausführung von beliebigem Code. Dies ermöglicht die Installation von Kryptominern und Proxy-Software. Alle Plex-Serverbesitzer sind betroffen und müssen umgehend aktualisieren.
Die Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Server, was zur Installation von Malware wie Kryptominern oder Proxy-Software führen kann, die den Internetverkehr missbraucht. Dies kann zu Ressourcenmissbrauch und potenziellen Datenschutzverletzungen führen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.