Daily — 30. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Die CISA hat 1 neue, aktiv ausgenutzte Schwachstelle in ihren KEV-Katalog aufgenommen, darunter eine RCE in GitLab und eine DoS-Schwachstelle in Cisco Secure Firewall. Auf Erpresserseiten wurden 47 neue Leak-Opfer gelistet, davon 11 durch qilin.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 139

Quellenübergreifend belegt

Vortag: 6

Themen zu ausgenutzten Lücken

Vortag: 15

663

Neue CVEs

Vortag: 551

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 55

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 2

Neue Leak-Opfer

Vortag: 33

qilin: 11

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

The Hacker News6 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 26.6 %

Die CISA hat zwei aktiv ausgenutzte Schwachstellen in GitLab Community/Enterprise Edition (Remote Code Execution) und Cisco Secure Firewall ASA/FTD Software (Denial-of-Service) zu ihrer KEV-Liste hinzugefügt. Die GitLab-Schwachstelle ermöglicht die Ausführung von Remote-Code ohne Authentifizierung. Behörden wird empfohlen, die Patches bis zum 1. November 2026 zu installieren.

Die Schwachstellen werden aktiv ausgenutzt, was ein hohes Risiko für die Kompromittierung von Systemen (GitLab) oder die Unterbrechung von Diensten (Cisco) darstellt. Die Aufnahme in die CISA KEV-Liste unterstreicht die Dringlichkeit der Behebung.

CVE-2026-97229 CVE-2026-76418

Zur Meldung

Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)

CERT-FR3 QuellenCVSS 8.8EPSS 0.3 %

Es wurden mehrere Schwachstellen in MongoDB-Produkten entdeckt, die Angreifern Datenintegrität, SQL-Injection und die Umgehung von Sicherheitsrichtlinien ermöglichen. Betroffen sind ältere Versionen von Database Tools, Java Driver und Laravel MongoDB. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren.

Diese Schwachstellen können zu Datenintegritätsverletzungen, SQL-Injection-Angriffen und der Umgehung von Sicherheitsrichtlinien führen, was die Vertraulichkeit und Integrität von Daten gefährdet.

CVE-2026-116641 CVE-2026-118510 CVE-2026-118581

Zur Meldung

TeamViewer Flaw Could Let Malicious Hosts Take Over Support Technicians’ Machines

SecurityWeek1 QuelleCVSS 8.8EPSS 0.3 %

Eine kritische Schwachstelle (CVE-2026-111585) in TeamViewer ermöglicht es einem bösartigen Host, die Systeme von IT-Supporttechnikern zu übernehmen oder zum Absturz zu bringen. Die Lücke betrifft TeamViewer-Clients unter Windows, macOS, Linux und Android. Ein sofortiges Update auf Version 15.83 oder eine gepatchte Legacy-Version ist dringend empfohlen.

Diese Schwachstelle ermöglicht es Angreifern, während einer Fernsteuerungssitzung die Kontrolle über die Maschine eines Supporttechnikers zu übernehmen oder einen Denial-of-Service zu verursachen, was zu weitreichenden Kompromittierungen führen kann.

CVE-2026-111585 CVE-2026-92372 CVE-2026-92374

Zur Meldung

Binance links $6.3 billion crypto theft to compromised DevOps laptop

BleepingComputer2 Quellen

Binance, die größte Krypto-Börse, erlitt einen Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden US-Dollar, der auf einen kompromittierten Laptop eines DevOps-Ingenieurs zurückgeführt wird. Blockchain-Analysefirmen vermuten die nordkoreanische Hackergruppe TraderTraitor (Lazarus Group) hinter dem Angriff. Binance hat Ein- und Auszahlungen ausgesetzt, um Sicherheitsüberprüfungen durchzuführen, und versichert, dass alle Verluste aus eigenen Mitteln gedeckt werden.

Der Vorfall zeigt, dass selbst große Finanzinstitute mit robusten Sicherheitsmaßnahmen durch die Kompromittierung eines einzelnen Endgeräts erheblichen Schaden erleiden können. Die Kompromittierung eines DevOps-Laptops ermöglichte den Angreifern, unautorisierte Transaktionen zu initiieren.

Zur Meldung

Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

The Hacker News2 Quellen

Trezor warnt vor einem mutmaßlichen Hardware-Implantat in einer über den Reseller CryptoBilis verkauften Trezor Safe 5 Hardware-Wallet. Dieses Implantat soll die Wiederherstellungsphrase über ein Mobilfunknetz versenden. Trezor rät allen betroffenen Kunden, ihre Gelder auf eine neue Wallet mit neuer Wiederherstellungsphrase zu übertragen und die kompromittierte Wallet nicht mehr zu verwenden.

Ein Hardware-Implantat, das Wiederherstellungsphrasen über ein Mobilfunknetz versendet, kann zum vollständigen Verlust von Kryptowährungen führen, da Angreifer Zugriff auf die Wallets erhalten.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.