Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Ivanti hat zwei neue Zero-Day-Schwachstellen (CVE-2026-111357, CVE-2026-118527) in Connect Secure Gateways gepatcht, die seit Oktober aktiv ausgenutzt werden und einen CVSS-Score von 9.1 aufweisen. Hacker haben die ukrainische „Air Alert“-App kompromittiert, um gefälschte Warnungen vor nuklearen und chemischen Angriffen zu verbreiten.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
BleepingComputer·2 Quellen·KEV — Aktiv ausgenutzt·CVSS 9.1·EPSS 100.0 %
Ivanti hat zwei neue Zero-Day-Schwachstellen (CVE-2026-111357, CVE-2026-118527) in seinen Connect Secure Gateways gepatcht. Diese Schwachstellen wurden seit Oktober in Angriffen ausgenutzt. Unternehmen, die diese Gateways nutzen, sind betroffen und sollten die Sicherheitsupdates umgehend installieren.
Die Schwachstellen ermöglichen Angreifern, sich Zugang zu Systemen zu verschaffen, was zu unbefugtem Zugriff und potenziellen Datenlecks führen kann. Die aktive Ausnutzung seit Oktober unterstreicht die Dringlichkeit der Patches.
Belden und Radiflow haben eine Partnerschaft geschlossen, um eine integrierte OT-Sicherheitslösung anzubieten. Diese Lösung zielt darauf ab, die Lücke zwischen Bedrohungserkennung und Netzwerkdurchsetzung zu schließen. Sie ermöglicht eine automatisierte Reaktion auf Risiken durch sofortige Anpassung von Zugriffsrechten.
Die Lösung ist wichtig, da sie die manuelle Lücke zwischen der Erkennung von Schwachstellen und der Implementierung von Netzwerkreaktionen schließt, was die Effizienz und Geschwindigkeit der Sicherheitsmaßnahmen erhöht.
Hacker haben die ukrainische „Air Alert“-App kompromittiert und gefälschte Warnungen vor nuklearen und chemischen Angriffen verbreitet. Millionen von Nutzern erhielten diese falschen Meldungen, die sogar auf eine russische ballistische Rakete hinwiesen. Die Entwickler haben Push-Benachrichtigungen deaktiviert und den Dienst vorübergehend eingestellt.
Die Kompromittierung von Notfallwarnsystemen kann zu Panik, Desinformation und einer Untergrabung des Vertrauens in offizielle Kommunikationskanäle führen. Dies kann die öffentliche Sicherheit gefährden und die Reaktion auf tatsächliche Notfälle behindern.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.