Daily — 3. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Am 3. November wurden 104 Meldungen erfasst, davon 7 quellenübergreifend bestätigt. Es gab 700 neue CVEs, 44 davon kritisch, und 38 neue Leak-Opfer auf Erpresserseiten.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

104

Meldungen erfasst

Vortag: 119

Quellenübergreifend belegt

Vortag: 11

Themen zu ausgenutzten Lücken

Vortag: 9

700

Neue CVEs

Vortag: 487

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 21

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 0

Neue Leak-Opfer

Vortag: 56

n0n: 10

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

CISA Adds One Known Exploited Vulnerability to Catalog

CISA Current Activity1 QuelleKEV — Aktiv ausgenutztCVSS 8.1EPSS 0.6 %

CISA hat eine aktiv ausgenutzte TOCTOU Race Condition Schwachstelle (CVE-2026-119977) im WordPress Core zu ihrem KEV-Katalog hinzugefügt. Diese Schwachstelle stellt ein erhebliches Risiko dar und betrifft potenziell alle WordPress-Nutzer. Bundesbehörden sind zur sofortigen Behebung verpflichtet, und CISA empfiehlt dies dringend allen Organisationen.

Die Schwachstelle wird aktiv ausgenutzt und könnte Angreifern ermöglichen, die Integrität oder Verfügbarkeit von WordPress-Installationen zu kompromittieren. Eine schnelle Behebung ist entscheidend, um das Risiko einer erfolgreichen Ausnutzung zu minimieren.

CVE-2026-119977

Zur Meldung

Google Warns LLMjacking Attacks Are Costing Some Enterprises Up to $1 Million in Cloud Charges

The Hacker News2 QuellenCVSS 8.8EPSS 15.5 %

Google warnt vor „LLMjacking“-Angriffen, bei denen Angreifer über gestohlene API-Schlüssel oder Fehlkonfigurationen unbefugt auf Unternehmens-LLMs zugreifen. Diese Angriffe führen zu betrügerischer Cloud-Nutzung und verursachen Schäden von bis zu 1 Million US-Dollar. Unternehmen sollten API-Schlüssel schützen, Konfigurationen überprüfen und MFA implementieren, um sich zu verteidigen.

LLMjacking-Angriffe können zu erheblichen finanziellen Verlusten durch unbefugte Nutzung teurer Cloud-Ressourcen führen und die Betriebskontinuität sowie das Vertrauen in KI-Systeme beeinträchtigen.

CVE-2026-40217

Zur Meldung

Attackers Exploit Critical Siemens IoT2050 Flaw to Plant Remote Command Backdoors

The Hacker News1 QuelleCVSS 10EPSS 0.9 %

Angreifer nutzen aktiv eine kritische Schwachstelle (CVE-2026-58115) in Siemens SIMATIC IoT2050 Advanced Geräten aus, die Node-RED mit Industrial OS verwenden. Diese Lücke ermöglicht unauthentifizierten Angreifern die Ausführung beliebigen Codes und die Installation von Backdoors. Eine sofortige Aktualisierung auf Version 4.3.4.1 oder höher wird dringend empfohlen.

Die Schwachstelle ermöglicht unauthentifizierten Angreifern die vollständige Kontrolle über betroffene IoT-Geräte, was zu Betriebsunterbrechungen, Datenkompromittierung oder der Nutzung der Geräte für weitere Angriffe führen kann.

CVE-2026-58115

Zur Meldung

Binance says fake job interview led to $6.3 billion crypto heist

BleepingComputer3 Quellen

Nordkoreanische Hacker nutzten ein gefälschtes Jobinterview, um einen Binance-Mitarbeiter zur Installation von Malware zu verleiten. Dies führte zur Kompromittierung der Wallet-Infrastruktur und zum Diebstahl von Kryptowährungen im Wert von 6,3 Milliarden Dollar. Die Kryptobörse Binance ist direkt betroffen.

Dieser Vorfall zeigt, dass Social Engineering und Malware-Angriffe weiterhin effektive Methoden für Cyberkriminelle sind, um selbst gut geschützte Organisationen zu kompromittieren. Der finanzielle Schaden ist erheblich und unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen und Mitarbeiterschulungen.

Zur Meldung

Attackers Target Unpatched CryptoPayment Gateway Flaw That Can Expose Wallet Credentials

The Hacker News1 QuelleCVSS 10EPSS 0.5 %

Angreifer nutzen aktiv eine kritische, ungepatchte Schwachstelle (CVE-2026-81648) im WordPress-Plugin CryptoPayment Gateway aus. Diese Schwachstelle betrifft die Plugin-Versionen 1.2.1 bis 1.2.2 und ermöglicht den Diebstahl von Wallet-Zugangsdaten sowie die Manipulation von Serverdateien. Da kein Patch verfügbar ist, wird die sofortige Entfernung des Plugins empfohlen.

Die Schwachstelle ermöglicht es Angreifern, Wallet-Zugangsdaten zu stehlen und Serverdateien zu manipulieren, was zu erheblichen finanziellen Verlusten und einer Kompromittierung der Website führen kann.

CVE-2026-81648

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.