Daily Behörden & E-Gov — 22. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Eine quellenübergreifend bestätigte Meldung betrifft eine Lieferkettenattacke auf ConnectWise durch eine chinesische Hackergruppe, die ARTEX AI-Agenten nutzte und auf Datendiebstahl abzielt. Zwei kritische PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) ermöglichen Remotecodeausführung; Exploitationsversuche wurden registriert.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 2

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Microsoft blames ConnectWise attacks on Chinese state hacker using ARTEX AI agents

The Record2 Quellen

Eine chinesische Hackergruppe nutzte ein KI-Penetrationstest-Framework namens ARTEX, um eine Lieferkettenattacke auf ConnectWise durchzuführen. Diese Angriffe betrafen zahlreiche Organisationen weltweit in Sektoren wie Regierung, Luft- und Raumfahrt, Finanzen und Energie. Die Angreifer konnten in kurzer Zeit privilegierten Zugang erlangen und zielen auf Datendiebstahl ab.

Die Nutzung von KI-Tools ermöglicht es Angreifern, sehr schnell privilegierten Zugang zu erlangen und Cloud-Persistenz aufzubauen, was traditionelle Abwehrmechanismen überfordern kann. Dies erhöht das Risiko von Datendiebstahl und weitreichenden Systemkompromittierungen erheblich.

Zur Meldung

Tech and Security Companies Respond to PHP2Shell Vulnerabilities

SecurityWeek1 QuelleEPSS 5.8 %

Zwei kritische PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) ermöglichen unauthentifizierten Angreifern die Remotecodeausführung. Viele Tech-Anbieter wie Cisco, Red Hat und AWS prüfen ihre Produkte und veröffentlichen Patches. Es wurden bereits Exploitationsversuche registriert, weshalb umgehend auf PHP-Versionen 8.2 oder neuer aktualisiert werden sollte.

Die Schwachstellen ermöglichen unauthentifizierte Remotecodeausführung, was Angreifern die vollständige Kontrolle über betroffene Systeme geben kann. Da bereits Exploitationsversuche registriert wurden, besteht ein hohes und unmittelbares Risiko.

CVE-2026-109618 CVE-2026-109619

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.