Daily — 4. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der Tag brachte 115 erfasste Meldungen, darunter 4 quellenübergreifend bestätigte und 439 neue CVEs, von denen 29 als kritisch eingestuft wurden. 104 neue Leak-Opfer wurden auf Erpresserseiten gelistet, darunter 25 von soul.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

115

Meldungen erfasst

Vortag: 104

Quellenübergreifend belegt

Vortag: 7

Themen zu ausgenutzten Lücken

Vortag: 5

439

Neue CVEs

Vortag: 700

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 44

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 0

104

Neue Leak-Opfer

Vortag: 38

soul: 25

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Hackers use n-day exploits in zero-click attacks on iOS, Android devices

BleepingComputer1 QuelleKEV — Aktiv ausgenutztCVSS 8.8EPSS 55.3 %

Die russische Hackergruppe APT29 (Midnight Blizzard) führte Zero-Click-Angriffe auf iOS- und Android-Geräte durch. Sie nutzten n-Day-Exploits, um sensible Daten wie Cookies, Messenger-Datenbanken und Anmeldeinformationen zu stehlen. Betroffen waren Nutzer, die kompromittierte oder gefälschte Websites besuchten, insbesondere in den USA, der Ukraine, Tschechien und Bulgarien.

Organisationen müssen sicherstellen, dass ihre Mitarbeiter, die mobile Geräte nutzen, diese umgehend aktualisieren, um den Diebstahl sensibler Daten wie Anmeldeinformationen und Messenger-Datenbanken zu verhindern, die für weitere Angriffe missbraucht werden könnten.

CVE-2025-43529 CVE-2024-27834 CVE-2025-14174 CVE-2025-43510 CVE-2025-43520

Zur Meldung

CISA Confirms Hackers Exploiting WordPress Core Flaw During Software Upgrades

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 8.1EPSS 1.0 %

Die CISA hat eine kritische Sicherheitslücke (CVE-2026-119977) in WordPress Core bestätigt, die aktiv ausgenutzt wird. Angreifer können während eines Core-Upgrades eine Race Condition ausnutzen, um unauthentifiziert beliebigen Code auszuführen. WordPress-Nutzer sollten umgehend die bereitgestellten Patches installieren.

Die Schwachstelle ermöglicht unauthentifizierte Codeausführung auf betroffenen Servern, was zu vollständiger Systemkompromittierung führen kann. Es wurden bereits über 18.500 Ausnutzungsversuche kurz nach der Offenlegung registriert.

CVE-2026-119977

Zur Meldung

China-Aligned Hackers Hijack Sogou Input Method DNS Requests to Deploy DarkVigil Backdoor

The Hacker News2 QuellenCVSS 9.8EPSS 0.9 %

China-nahe Hacker haben DNS-Anfragen der Sogou Input Method manipuliert, um die DarkVigil-Backdoor zu verbreiten. Die Kampagne zielt auf chinesischsprachige Personen und Organisationen in Asien und Europa ab, insbesondere in Hongkong, Thailand, Japan, Vietnam, Oman und Sri Lanka. Nutzer beliebter chinesischer Anwendungen wie Sogou Input Method, QuickFox und QingTalk sollten ihre Software auf Kompromittierungen prüfen.

Die Manipulation von DNS-Anfragen kann zur Verbreitung von Backdoors führen, die Überwachung und Datenexfiltration ermöglichen. Dies stellt ein erhebliches Risiko für die Vertraulichkeit von Daten und die Integrität von Systemen dar.

CVE-2026-120422 CVE-2026-51990

Zur Meldung

Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction

The Hacker News1 QuelleCVSS 9.8EPSS 0.2 %

Google hat kritische Sicherheitslücken in Android behoben, die eine Remote-Code-Ausführung (RCE) ohne Benutzerinteraktion ermöglichen. Betroffen sind Android-Versionen 14 bis 17. Nutzer sollten ihre Geräte umgehend auf den Sicherheits-Patch-Level 2026-11-01 oder höher aktualisieren.

Die Schwachstelle ermöglicht Remote-Code-Ausführung ohne Benutzerinteraktion, was Angreifern die vollständige Kontrolle über betroffene Geräte ermöglichen könnte, ohne dass der Nutzer eine Aktion ausführen muss.

CVE-2026-58868 CVE-2026-58876 CVE-2026-58882 CVE-2026-58936

Zur Meldung

SonicWall Won't Patch EoL GMS Flaws That Could Expose Files, Alter Database Records

The Hacker News1 QuelleCVSS 9.1EPSS 0.5 %

SonicWall warnt vor zwei ungepatchten Schwachstellen (CVE-2026-109593, CVE-2026-109594) in seinen End-of-Life (EoL) Global Management System (GMS) Versionen 9.5.2 und älter. Diese ermöglichen unauthentifizierten Dateizugriff und SQL-Injections. SonicWall wird keine Patches bereitstellen und rät dringend zum Upgrade auf den SonicWall Network Security Manager (NSM).

Die ungepatchten Schwachstellen ermöglichen unauthentifizierten Dateizugriff und SQL-Injections, was zur Offenlegung sensibler Daten oder zur Manipulation von Datenbanken führen kann. Da keine Patches bereitgestellt werden, bleiben betroffene Systeme dauerhaft anfällig.

CVE-2026-109593 CVE-2026-109594 CVE-2026-102255

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.