Daily — 29. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

2 Schwachstellen neu als ausgenutzt gelistet.

Der Tag in Zahlen

139

Meldungen erfasst

Vortag: 72

Quellenübergreifend belegt

Vortag: 8

Themen zu ausgenutzten Lücken

Vortag: 16

551

Neue CVEs

Vortag: 852

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 40

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 2

Neue Leak-Opfer

Vortag: 38

booba: 7

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network

SecurityWeek3 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 89.3 %

Ein Bedrohungsakteur mit Verbindungen zu Volt Typhoon nutzte eine kritische Zero-Day-Schwachstelle in Cisco SD-WAN (CVE-2026-20127) aus. Ziel war die Installation von KeyDrift-Malware zur Erfassung von Verschlüsselungsschlüsseln. Betroffen sind Telekommunikationsunternehmen, Regierungsbehörden, Rüstungsunternehmen und kritische Infrastrukturen in den USA.

Die Ausnutzung dieser Schwachstelle ermöglicht die Installation von Malware, die auf den Diebstahl von Verschlüsselungsschlüsseln abzielt, was zu schwerwiegenden Datenkompromittierungen und dem Verlust der Vertraulichkeit führen kann.

CVE-2026-20127

Zur Meldung

Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 18.4 %

Ein Angreifer versuchte, eine kritische GitLab-Schwachstelle (CVE-2026-97229, CVSS 10.0) auf dem GitLab-Server von Alpine Linux auszunutzen. Die Schwachstelle blieb aufgrund einer veralteten Ruby-Installation bestehen, obwohl ein GitLab-Upgrade durchgeführt wurde. Betreiber von GitLab-Instanzen mit eigener Ruby-Installation oder Nutzung des Alpine-Docker-Images sind betroffen und müssen Ruby sowie gegebenenfalls das Docker-Image aktualisieren.

Die Schwachstelle hat einen CVSS-Score von 10.0, was auf eine maximale Kritikalität hinweist. Eine erfolgreiche Ausnutzung könnte zu einer vollständigen Kompromittierung der GitLab-Instanz führen, selbst wenn GitLab selbst aktualisiert wurde, falls die Ruby-Version veraltet ist.

CVE-2026-97229 CVE-2026-110264

Zur Meldung

Attackers Exploit Second Cisco Firewall VPN Zero-Day Since August

SecurityWeek3 QuellenKEV — Aktiv ausgenutztCVSS 8.6EPSS 0.6 %

Cisco hat Patches für eine kritische Zero-Day-Schwachstelle (CVE-2026-76418) in seiner Secure Firewall ASA- und FTD-Software veröffentlicht, die aktiv ausgenutzt wird. Angreifer können unauthentifiziert einen Neustart der Geräte erzwingen und so die Verfügbarkeit stören. Betroffen sind Firewalls mit ungesicherten Versionen und sekundärer Authentifizierung in betroffenen Tunnelgruppen.

Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, die Verfügbarkeit kritischer Netzwerk-Perimeter-Geräte zu stören, was zu Ausfallzeiten und Betriebsunterbrechungen führen kann. Da es sich um eine Zero-Day-Schwachstelle handelt, die aktiv ausgenutzt wird, ist das Risiko unmittelbar.

CVE-2026-76418 CVE-2026-20349

Zur Meldung

Chinese Hackers Quietly Used Low-Severity ESXi Logging Flaw as Zero-Day

SecurityWeek3 QuellenKEV — Aktiv ausgenutztCVSS 2.7EPSS 0.8 %

Chinesische Hacker nutzten eine Schwachstelle in VMware ESXi (CVE-2026-41709) als Zero-Day, um die Protokollierung zu umgehen und ihre Spuren zu verwischen. Betroffen sind US-Organisationen, darunter Anwaltskanzleien. Die CISA fordert dazu auf, die Systeme umgehend zu patchen, insbesondere die Versionen ESXi-9.1.0.0-25370933 und neuer.

Die Ausnutzung dieser Schwachstelle ermöglicht es Angreifern, ihre Aktivitäten nach einem initialen Zugriff zu verschleiern, was die Erkennung und Reaktion auf Vorfälle erheblich erschwert. Dies kann zu einer längeren Verweildauer der Angreifer im Netzwerk führen.

CVE-2026-41709 CVE-2026-59309 CVE-2026-59310

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.