Daily — 31. Oktober 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Angreifer nutzten drei Schwachstellen in Ivanti Connect Secure für unauthentifizierten Root-Zugriff, was von 6 verschiedenen Herausgebern gemeldet wurde. Chainalysis meldete einen Datenmissbrauch durch "offensiver agentischer Techniken", bei dem Kundendaten kompromittiert wurden.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 98

Quellenübergreifend belegt

Vortag: 5

Themen zu ausgenutzten Lücken

Vortag: 9

130

Neue CVEs

Vortag: 663

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 30

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 1

Neue Leak-Opfer

Vortag: 47

audit team: 5

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

The Hacker News6 QuellenKEV — Aktiv ausgenutztCVSS 7EPSS 0.5 %

Angreifer haben drei Schwachstellen in Ivanti Connect Secure (ICS) kombiniert, um unauthentifizierten Root-Zugriff zu erlangen. Dies ermöglicht den Diebstahl von Zugangsdaten und Aufklärung. Es wird dringend empfohlen, die von Ivanti bereitgestellten Patches umgehend zu installieren.

Die Kombination der Schwachstellen ermöglicht Angreifern unauthentifizierten Root-Zugriff auf kritische Netzwerk-Perimeter-Geräte, was zu weitreichenden Kompromittierungen führen kann.

CVE-2026-111357 CVE-2026-104935

Zur Meldung

Chainalysis discloses data breach from "offensive agentic techniques"

BleepingComputer1 Quelle

Chainalysis, ein Blockchain-Analyseunternehmen, hat einen Datenmissbrauch gemeldet, bei dem Angreifer mittels "offensiver agentischer Techniken" unautorisierten Zugriff auf interne Systeme erlangten. Dabei wurden Kundendaten wie Namen, E-Mail-Adressen und Benutzer-IDs kompromittiert. Betroffen sind Kunden, darunter Strafverfolgungsbehörden und Finanzinstitute.

Die Kompromittierung von Kundendaten, insbesondere von Strafverfolgungsbehörden und Finanzinstituten, kann zu gezielten Phishing-Angriffen oder Social Engineering führen, die auf diese Organisationen abzielen. Die Offenlegung von Organisationsrollen könnte Angreifern helfen, ihre Angriffe zu verfeinern.

Zur Meldung

Syrian Hacker Gets Prison Time in US After Over a Decade on the Run

SecurityWeek1 Quelle

Ein syrischer Hacker, Ahmad Umar Agha, Mitglied der Syrian Electronic Army (SEA), wurde in den USA zu 42 Monaten Haft verurteilt. Er kompromittierte über ein Jahrzehnt hinweg etwa 47 westliche Ziele, darunter Nachrichtenagenturen, Unternehmen, NGOs und Regierungsstellen. Die Angriffe führten zu erheblichen Kosten für die Bereinigung und Sicherheitsverbesserungen bei den Opfern.

Organisationen, insbesondere im Medien- und Regierungsbereich, müssen ihre Cybersicherheit gegen staatlich unterstützte Akteure verstärken. Die Angriffe der SEA zeigen, dass selbst gefälschte Nachrichten erhebliche finanzielle Auswirkungen haben können, wie der 136 Milliarden Dollar Verlust durch einen gefälschten Tweet der Associated Press belegt.

Zur Meldung

Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data

The Hacker News1 Quelle

Die Blockchain-Analysefirma Chainalysis wurde Opfer eines Cyberangriffs, bei dem ein externer Akteur Zugriff auf nicht-sensible Kundendaten wie Benutzer-IDs, Namen und E-Mail-Adressen erhielt. Der Angriff betraf Kunden, deren Organisationen und Benutzerdaten auf der Plattform gespeichert waren. Chainalysis reagiert mit der Behebung von Schwachstellen und der Härtung ihrer Systeme.

Der Vorfall zeigt, dass auch spezialisierte Sicherheitsfirmen anfällig für Cyberangriffe sind, insbesondere durch potenziell KI-gestützte Techniken. Die Offenlegung von Benutzer-IDs, Namen und E-Mail-Adressen kann zu Phishing-Angriffen oder Social Engineering genutzt werden, selbst wenn keine sensiblen Daten kompromittiert wurden.

Zur Meldung

Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer

Cisco Talos1 Quelle

VOLTA ist eine neue Malware, die persönliche Daten wie Passwörter, Kreditkarten und Krypto-Wallets stiehlt. Sie nutzt KI, um Opfer zu profilieren und deren Wert für Angreifer zu bestimmen. Betroffen sind Windows-Nutzer, deren Daten und Online-Konten kompromittiert werden.

VOLTA nutzt KI zur Opferpriorisierung, was die Effizienz von Angriffen erhöht und gezieltere Folgeschäden ermöglicht. Der Diebstahl von Zugangsdaten, Finanzinformationen und Krypto-Wallets kann zu erheblichen finanziellen Verlusten und Identitätsdiebstahl führen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.