Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Zwei Meldungen wurden erfasst, keine davon quellenübergreifend bestätigt. Die Ausnutzung von PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619) betrifft US-Regierungsserver; eine unbekannte APT-Gruppe nutzt NetamLoader für Angriffe auf Regierungsbehörden in Asien.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
The Record·1 Quelle·KEV — Aktiv ausgenutzt·CVSS 9.8·EPSS 100.0 %
Zwei PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619, „PHP2Shell“) werden aktiv ausgenutzt, wobei US-Regierungsserver und Firewalls betroffen sind. Ein chinesischer Akteur wird verdächtigt, diese Schwachstellen auszunutzen. Organisationen sollten umgehend Patches installieren, um sich vor Kompromittierung zu schützen.
Die aktiven Ausnutzungen der PHP-Schwachstellen können zu Root-Zugriff und der Installation von Webshells führen, was eine vollständige Systemkompromittierung ermöglicht. Dies stellt ein erhebliches Risiko für die Datenintegrität und -vertraulichkeit dar.
Eine unbekannte APT-Gruppe setzt "NetamLoader" in einer komplexen Lieferkettenattacke ein. Ziel sind Regierungsbehörden in Asien, die eine angepasste Windows 10-Version nutzen. Kaspersky hat die Bedrohung als HEUR:Trojan.MSIL.NetamLoader.gen identifiziert und empfiehlt eine Systemüberprüfung.
Die Attacke nutzt eine Lieferkettenmethode, um maßgeschneiderte Windows 10-Systeme bei Regierungsbehörden zu kompromittieren, was auf eine hochgradig zielgerichtete und persistente Bedrohung hindeutet. Die Verwendung von AppDomainManager-Injektion zur Ausführung bösartiger .NET-Assemblies ermöglicht eine verdeckte und effektive Kompromittierung.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.