Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Fünf Meldungen wurden erfasst, davon eine quellenübergreifend bestätigt. Eine chinesische Hackergruppe nutzte CVE-2026-109618, CVE-2026-109619 und CVE-2026-46300 aus, um Root-Zugriff auf Firewalls zu erlangen, darunter zwei in einer US-Regierungsumgebung.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
SecurityWeek·1 Quelle·KEV — Aktiv ausgenutzt·CVSS 9.8·EPSS 100.0 %
Eine chinesische Hackergruppe hat Schwachstellen in PHP2Shell (CVE-2026-109618, CVE-2026-109619) und Fragnesia (CVE-2026-46300) ausgenutzt, um Root-Zugriff auf Firewalls zu erlangen. 24 Firewalls, darunter zwei in einer US-Regierungsumgebung, wurden kompromittiert, wobei Angreifer auch auf interne Verwaltungsserver zugreifen konnten. Administratoren sollten ihre Firewalls umgehend auf diese Schwachstellen prüfen und patchen.
Die Ausnutzung dieser Schwachstellen ermöglicht Angreifern Root-Zugriff auf Firewalls und potenziell den Zugang zu internen Verwaltungsservern. Dies kann zu weitreichenden Kompromittierungen der Netzwerkinfrastruktur und sensiblen Daten führen.
Ein ukrainischer Staatsbürger wurde wegen seiner Beteiligung an Nefilim- und Hive-Ransomware-Angriffen zu 70 Monaten Haft verurteilt. Die Angriffe zielten zwischen 2018 und 2021 auf Krankenhäuser, Regierungsbehörden und umsatzstarke Unternehmen weltweit ab. Es entstand ein Schaden von über 100 Millionen Dollar.
Dieser Fall unterstreicht die anhaltende Bedrohung durch Ransomware für kritische Infrastrukturen und Unternehmen. Er zeigt die Notwendigkeit robuster Sicherheitsprotokolle und einer kontinuierlichen Überprüfung der Abwehrmaßnahmen auf, um erhebliche finanzielle Verluste und Betriebsunterbrechungen zu vermeiden.
Die britische Regierung plant eine Konsultation zur Einführung einer Haftung für Softwareunternehmen bei Cyberangriffen, die durch unsichere Produkte verursacht werden. Dies stellt eine Abkehr von freiwilligen Sicherheitsstandards dar und zielt darauf ab, die wirtschaftlichen Schäden durch Cyberangriffe zu reduzieren. Die Initiative soll Anreize schaffen, sicherere Software zu entwickeln und die Produktsicherheit an der Quelle zu verbessern.
Diese potenzielle Gesetzgebung könnte die Anforderungen an die Softwaresicherheit erheblich verschärfen und Unternehmen dazu zwingen, mehr in sichere Entwicklungspraktiken zu investieren. Die Haftung für Sicherheitsmängel könnte zu erheblichen finanziellen Risiken und Reputationsschäden führen, wenn Produkte nicht ausreichend gesichert sind.
Moldawien untersucht einen massiven Cyberangriff auf Regierungssysteme, bei dem sensible persönliche Daten von etwa 750.000 Personen offengelegt wurden. Die Angreifer nutzten Schwachstellen in nicht authentifizierten Diensten aus, um auf vernetzte Systeme zuzugreifen. Als Reaktion wurden anfällige Dienste und Systeme vorübergehend abgeschaltet und die Bevölkerung vor möglichen Betrugsversuchen gewarnt.
Dieser Vorfall zeigt, wie die Ausnutzung von Schwachstellen in nicht authentifizierten Diensten zu weitreichenden Datenlecks führen kann, die sensible persönliche und finanzielle Informationen betreffen. Die Unterbrechung öffentlicher Dienste unterstreicht die Notwendigkeit robuster Cybersicherheitsmaßnahmen für kritische Infrastrukturen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.