Daily — 21. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der gestrige Tag verzeichnete 138 erfasste Meldungen, davon 10 quellenübergreifend bestätigt. Fünfzig neue Leak-Opfer wurden auf Erpresserseiten gelistet, davon 8 durch brain cipher.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

138

Meldungen erfasst

Vortag: 98

Quellenübergreifend belegt

Vortag: 6

Themen zu ausgenutzten Lücken

Vortag: 7

Neue CVEs

Vortag: 0

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 0

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 6

Neue Leak-Opfer

Vortag: 32

brain cipher: 8

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center

heise Security3 QuellenKEV — Aktiv ausgenutztCVSS 7.2EPSS 1.4 %

Aktuell werden Sicherheitslücken in Plex Media Server, EG Secure Solutions SiteGuard und Siemens Software Center aktiv ausgenutzt. Angreifer installieren Krypto-Miner und Proxy-Tools auf ungepatchten, aus dem Internet erreichbaren Plex-Servern. Die CISA und die Hersteller empfehlen dringend, umgehend die bereitgestellten Updates und Patches zu installieren.

Organisationen, die diese Software nutzen, sind einem hohen Risiko ausgesetzt, da Angreifer aktiv Schwachstellen ausnutzen, um Krypto-Miner und Proxy-Tools zu installieren, was zu Ressourcenmissbrauch und potenzieller weiterer Kompromittierung führen kann.

CVE-2026-96656 CVE-2026-96654 CVE-2026-96652 CVE-2026-96655 CVE-2026-106931 CVE-2026-110936

Zur Meldung

Stolen UpdraftCentral keys used to backdoor WordPress sites

BleepingComputer2 QuellenCVSS 8.1EPSS 3.6 %

Ein Angreifer hat die Website von TeamUpdraft kompromittiert und möglicherweise UpdraftCentral-Verbindungsschlüssel gestohlen. Dies betrifft schätzungsweise 400.000 WordPress-Websites, die UpdraftCentral oder Migrator-Schlüssel verwenden. Angreifer installieren bereits Backdoors und erstellen Administratorkonten auf betroffenen Websites.

Organisationen, die WordPress mit UpdraftCentral oder Migrator nutzen, könnten von Angreifern kompromittiert werden, was zur Installation von Backdoors und zur Erstellung von Administratorkonten führen kann. Dies ermöglicht unbefugten Zugriff und Kontrolle über die Website.

CVE-2026-10795

Zur Meldung

Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Sophos X-Ops7 Quellen

PHP hat zwei kritische Remote Code Execution (RCE)-Schwachstellen (CVE-2026-109618, CVE-2026-109619) in mehreren Versionen offengelegt. Ein Proof-of-Concept-Exploit ist bereits öffentlich verfügbar. Betroffene Systeme müssen umgehend identifiziert und nach Veröffentlichung der Updates aktualisiert werden.

Die Existenz eines öffentlichen Proof-of-Concept-Exploits erhöht das Risiko einer sofortigen Ausnutzung erheblich, was zu einer vollständigen Kompromittierung von Systemen führen kann.

CVE-2026-109618 CVE-2026-109619

Zur Meldung

Google Hardens Chrome Against ClickFix Attacks, Insecure HTTP Connections

SecurityWeek3 Quellen

Google hat neue Schutzfunktionen für Chrome eingeführt, um Nutzer vor Betrug, Social Engineering und ClickFix-Angriffen zu schützen. Dazu gehören verbesserte Warnungen, serverbasierte Gemini-Analyse und die Erkennung von ClickFix-Angriffen. Nutzer mit aktivierter 'Enhanced Protection' profitieren besonders von diesen Sicherheitsverbesserungen. Zudem fragt Chrome nun vor unverschlüsselten HTTP-Verbindungen um Erlaubnis.

Diese Verbesserungen reduzieren das Risiko von Phishing, gefälschten Antivirenprogrammen und Browser-Updates erheblich, indem sie verdächtige Websites und ClickFix-Angriffe proaktiver erkennen. Die Abfrage vor unverschlüsselten HTTP-Verbindungen erhöht die allgemeine Browsing-Sicherheit.

Zur Meldung

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

The Hacker News3 Quellen

Das Python-Paket LiteLLM wurde durch einen Supply-Chain-Angriff kompromittiert. Die Version 1.107.0 enthielt einen Credential-Stealer und eine Backdoor, die Cloud-Zugangsdaten, private Schlüssel und Browserdaten stehlen konnte. Nutzer, die diese Version über PyPI oder Docker-Images heruntergeladen haben, sind betroffen und sollten umgehend handeln.

Die Kompromittierung ermöglicht den Diebstahl sensibler Daten wie Cloud-Zugangsdaten, privater Schlüssel und Browserdaten, was zu weitreichenden Systemkompromittierungen führen kann.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.