Daily — 27. Oktober 2026

CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

Die CISA hat die aktive Ausnutzung von zwei kritischen PHP2Shell-Schwachstellen (CVE-2026-109618, CVE-2026-109619) bestätigt. Diese ermöglichen unauthentifizierte Remote Code Execution und betreffen Millionen von PHP-Diensten. Ein sofortiges Update auf die neuesten PHP-Versionen ist erforderlich, um das Risiko zu mindern.

Die Schwachstellen ermöglichen unauthentifizierte Remote Code Execution, was Angreifern die vollständige Kontrolle über betroffene Systeme geben kann. Dies stellt ein erhebliches Risiko für die Datenintegrität und -vertraulichkeit dar.

Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads

Apple hat Sicherheitsupdates für ältere iPhones und iPads veröffentlicht, um eine bereits ausgenutzte CoreGraphics-Schwachstelle (CVE-2026-86950) zu beheben. Diese Lücke ermöglichte die Ausführung beliebigen Codes durch manipulierte Dateien. Nutzer von iPhone XS, XR, iPad 7. Gen und neueren Modellen sollten ihre Geräte umgehend aktualisieren.

Die Schwachstelle wurde bereits in gezielten Angriffen ausgenutzt, was ein hohes Risiko für die betroffenen Geräte darstellt. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung des Geräts führen.

Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens

Microsoft hat eine kritische Schwachstelle (CVE-2026-80097) in seiner Authenticator-App für Android behoben. Diese ermöglichte es bösartigen, berechtigungslosen Apps, sich als vertrauenswürdige Microsoft-Anwendungen auszugeben und Anmeldetoken für Arbeitskonten zu stehlen. Nutzer der Authenticator-App auf Android sollten umgehend auf Version 6.2606.4246 oder neuer aktualisieren.

Die Schwachstelle ermöglichte den Diebstahl von Anmeldetoken für Arbeitskonten, was Angreifern potenziell vollen Zugriff auf E-Mails, Dateien und Kalender der Opfer gewähren könnte. Dies stellt ein erhebliches Risiko für die Datensicherheit und den Geschäftsbetrieb dar.

Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems

Eine maritime Koalition hat die "Blue Initiative" gestartet, eine kostenlose Datenbank für IT- und OT-Schwachstellen in Schiff- und Hafensystemen. Diese Datenbank soll maritimen Organisationen helfen, relevante Sicherheitslücken zu identifizieren und zu priorisieren. Nutzer können Schwachstellen durchsuchen, filtern und Benachrichtigungen erhalten, um ihr Risikomanagement zu verbessern.

Die "Blue Initiative" bietet maritimen Organisationen eine zentrale, kostenlose Ressource, um spezifische IT- und OT-Schwachstellen zu identifizieren, die ihre Systeme betreffen könnten. Dies ist entscheidend für die Verbesserung des Risikomanagements und die Priorisierung von Sicherheitsmaßnahmen in einer kritischen Infrastruktur.

Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses