Daily — 28. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der 28. Oktober verzeichnete 72 erfasste Meldungen, davon 8 quellenübergreifend bestätigt, und 852 neue CVEs, von denen 40 als kritisch eingestuft wurden. Zwei neue Schwachstellen wurden als aktiv ausgenutzt in den CISA KEV-Katalog aufgenommen, und 38 neue Leak-Opfer erschienen auf Erpresserseiten.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 90

Quellenübergreifend belegt

Vortag: 4

Themen zu ausgenutzten Lücken

Vortag: 12

852

Neue CVEs

Vortag: 0

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 0

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 2

Neue Leak-Opfer

Vortag: 52

the gentlemen: 6

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Multiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)

CERT-FR10 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 100.0 %

Mehrere kritische Schwachstellen, darunter CVE-2026-109618 und CVE-2026-109619, wurden in Palo Alto Networks PAN-OS entdeckt. Diese ermöglichen die Remote-Code-Ausführung und werden teilweise aktiv ausgenutzt. Betroffene Nutzer müssen umgehend die bereitgestellten Sicherheitspatches installieren.

Die Schwachstellen ermöglichen Angreifern die Remote-Code-Ausführung auf Netzwerk-Perimeter-Geräten, was zu einem vollständigen Systemkompromiss führen kann. Die aktive Ausnutzung erhöht das unmittelbare Risiko erheblich.

CVE-2026-109618 CVE-2026-109619

Zur Meldung

ShinyHunters-Exploited Oracle PeopleSoft Zero-Day Turns Out to Be Three Chained Flaws

The Hacker News4 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 96.7 %

Eine kritische Schwachstelle in Oracle PeopleSoft (CVE-2026-35273), die sich als Kette von drei Fehlern herausstellte, wurde von der ShinyHunters-Gruppe als Zero-Day ausgenutzt. Betroffen sind PeopleSoft Enterprise PeopleTools Versionen 8.61 und 8.62. Angreifer konnten unauthentifiziert Server übernehmen, wobei Universitäten, Technologie-, Gesundheits- und Regierungssektoren ins Visier genommen wurden.

Die Schwachstelle ermöglicht eine unauthentifizierte Serverübernahme, was zu einem vollständigen Kontrollverlust über betroffene Systeme führen kann. Die aktive Ausnutzung durch die ShinyHunters-Gruppe seit Mai unterstreicht die Dringlichkeit der Behebung.

CVE-2026-35273

Zur Meldung

Node2Shell (CVE-2026-111497) in active exploitation

Sophos X-Ops3 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 88.0 %

Eine kritische Pufferüberlauf-Schwachstelle (CVE-2026-111497), bekannt als Node2Shell, im Brotli-Decoder wird aktiv ausgenutzt. Diese Schwachstelle kann zu Speicherlecks, Denial of Service oder Remote Code Execution führen. Organisationen müssen anfällige Brotli-Bibliotheken identifizieren und umgehend aktualisieren.

Die aktive Ausnutzung dieser Schwachstelle ermöglicht Angreifern potenziell die Durchführung von Remote Code Execution, was zu vollständiger Systemkompromittierung führen kann. Speicherlecks könnten sensible Daten preisgeben, und Denial of Service würde die Verfügbarkeit kritischer Dienste beeinträchtigen.

CVE-2026-111497

Zur Meldung

Inside KeyDrift: Analyzing historical UAT-11473 activity on Cisco SD-WAN

Cisco Talos1 QuelleKEV — Aktiv ausgenutztCVSS 10EPSS 89.3 %

Cisco Talos hat die APT-Gruppe UAT-11473 identifiziert, die eine Schwachstelle in Cisco SD-WAN Catalyst Controller-Instanzen ausnutzt. Ziel ist es, unautorisierten Zugriff zu erlangen und die Malware "KeyDrift" zu installieren. Betroffen sind Unternehmen aus den Bereichen Raumfahrt, Satellitendienste, Verteidigung und Luft- und Raumfahrttechnik.

Die Ausnutzung der Schwachstelle ermöglicht unautorisierten Zugriff und die Installation von Malware, die sensible Schlüsselinformationen sammeln und dauerhaften Zugang sichern kann. Dies stellt ein erhebliches Risiko für die Vertraulichkeit und Integrität kritischer Infrastrukturen dar.

CVE-2026-20127

Zur Meldung

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISA Current Activity3 QuellenKEV — Aktiv ausgenutztCVSS 7.8EPSS 10.2 %

CISA hat zwei aktiv ausgenutzte Schwachstellen, CVE-2026-41709 in Broadcom VMWare ESX und CVE-2026-46300 im Linux Kernel, zu ihrem KEV-Katalog hinzugefügt. US-Bundesbehörden sind zur sofortigen Behebung verpflichtet, während CISA allen anderen Organisationen ebenfalls eine schnelle Behebung empfiehlt. Die Schwachstellen werden aktiv ausgenutzt und stellen ein hohes Risiko dar.

Die Schwachstellen werden aktiv ausgenutzt, was ein erhöhtes Risiko für Kompromittierungen darstellt. Eine schnelle Behebung ist entscheidend, um Angriffsvektoren zu schließen.

CVE-2026-41709 CVE-2026-46300

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.