Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Eine europäische Regierungsbehörde wurde über PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) kompromittiert, wobei Passworthashes und MFA-Geheimnisse gestohlen wurden. Die Ausnutzung dieser Schwachstellen wird von 9 verschiedenen Herausgebern bestätigt, mit einem CVSS von 9.8 und einem EPSS von 100.0 Prozent.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Angreifer nutzen PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) für weltweite Scans und die Kompromittierung einer europäischen Regierungsbehörde. Dabei wurden Passworthashes und MFA-Geheimnisse gestohlen, möglicherweise unter Einsatz von KI. Eine nordkoreanische Hackergruppe wird verdächtigt, ungepatchte Hosts in Regierungs-, Finanz- und Logistiksektoren anzugreifen.
Die Ausnutzung dieser Schwachstellen kann zum Diebstahl kritischer Anmeldeinformationen wie Passworthashes und MFA-Geheimnisse führen, was eine weitreichende Kompromittierung ermöglicht. Die mögliche Beteiligung von KI könnte die Effizienz der Angriffe erhöhen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.