SecBoard

Daily — 22. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der gestrige Tag verzeichnete 133 erfasste Meldungen, davon 9 quellenübergreifend bestätigt. 40 neue Leak-Opfer wurden auf Erpresserseiten gelistet, darunter 8 durch n0n.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

133
Meldungen erfasst
Vortag: 138
9
Quellenübergreifend belegt
Vortag: 10
6
Themen zu ausgenutzten Lücken
Vortag: 3
0
Neue CVEs
Vortag: 2
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Davon kritisch
Vortag: 0
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Neu als ausgenutzt gelistet
Vortag: 0
40
Neue Leak-Opfer
Vortag: 52
n0n: 8
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

3

Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents

The Record2 Quellen

Eine chinesische Hackergruppe nutzte ein KI-Penetrationstest-Framework namens ARTEX, um eine Lieferkettenattacke auf ConnectWise durchzuführen. Diese Angriffe betrafen zahlreiche Organisationen weltweit in Sektoren wie Regierung, Luft- und Raumfahrt, Finanzen und Energie. Die Angreifer konnten in kurzer Zeit privilegierten Zugang erlangen und zielen auf Datendiebstahl ab.

Die Nutzung von KI-Tools ermöglicht es Angreifern, sehr schnell privilegierten Zugang zu erlangen und Cloud-Persistenz aufzubauen, was traditionelle Abwehrmechanismen überfordern kann. Dies erhöht das Risiko von Datendiebstahl und weitreichenden Systemkompromittierungen erheblich.

Zur Meldung
4

Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks

BleepingComputer3 Quellen

Google Chrome führt neue, Gemini-gestützte Betrugserkennungsfunktionen ein, um Nutzer vor betrügerischen Websites und sogenannten ClickFix-Angriffen zu schützen. Diese Funktionen warnen vor verdächtigen Befehlen, die Nutzer kopieren und ausführen könnten. Anwender sollten die 'Enhanced Protection' in den Sicherheitseinstellungen aktivieren, um sich besser zu schützen.

Die neuen Funktionen verbessern den Schutz vor Phishing und Betrug, indem sie proaktiv vor schädlichen Websites und ClickFix-Angriffen warnen, die zur Selbstausführung von Befehlen führen könnten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.