Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Eine quellenübergreifend bestätigte Meldung betrifft drei Schwachstellen in Ivanti Connect Secure, die Angreifer für unauthentifizierten Root-Zugriff nutzen. Die Schwachstellen CVE-2026-111357 und CVE-2026-104935 sind im KEV-Katalog gelistet und haben einen CVSS von 7.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
The Hacker News·6 Quellen·KEV — Aktiv ausgenutzt·CVSS 7·EPSS 0.5 %
Angreifer haben drei Schwachstellen in Ivanti Connect Secure (ICS) kombiniert, um unauthentifizierten Root-Zugriff zu erlangen. Dies ermöglicht den Diebstahl von Zugangsdaten und Aufklärung. Es wird dringend empfohlen, die von Ivanti bereitgestellten Patches umgehend zu installieren.
Die Kombination der Schwachstellen ermöglicht Angreifern unauthentifizierten Root-Zugriff auf kritische Netzwerk-Perimeter-Geräte, was zu weitreichenden Kompromittierungen führen kann.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.