Daily — 6. November 2026

CISA, federal partners flag exposed OT controllers as cyberattacks disrupt supermarket cooling systems across Europe

CISA und US-Behörden warnen vor Cyberangriffen auf industrielle Kühl- und Kühlkettenüberwachungssysteme weltweit. Angreifer nutzen Schwachstellen in Temperaturreglern aus, um Einstellungen zu manipulieren und Schäden zu verursachen. Betroffen sind Einzelhandelsgeschäfte und Kühlhäuser in verschiedenen Sektoren.

Die Angriffe können zu Bestandsverlusten, Geräteschäden und Brandgefahren führen, was erhebliche finanzielle und betriebliche Auswirkungen hat. Die Manipulation von Temperaturreglern kann kritische Infrastrukturen beeinträchtigen.

[NEU] [hoch] OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

Eine kritische Schwachstelle in OpenSSH, insbesondere in Kombination mit musl libc und ohne PAM, ermöglicht anonymen Angreifern das Erlangen von Administratorrechten. Betroffen sind Linux-Plattformen wie Alpine Linux und OpenSSH-Versionen vor 10.6p2. Ein sofortiges Update auf OpenSSH 10.6p2 wird dringend empfohlen.

Die Schwachstelle ermöglicht anonymen Angreifern, Administratorrechte zu erlangen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies stellt ein erhebliches Risiko für die Datensicherheit und Systemintegrität dar.

Microsoft Paint RCE Fix Now Available, but Windows Update Won't Deliver It

Eine kritische Remote Code Execution (RCE)-Schwachstelle (CVE-2026-83844) in Microsoft Paint wurde behoben. Betroffen sind alle Windows-Nutzer mit Paint-Versionen unter 11.2609.401.0. Das erforderliche Update wird nicht über Windows Update, sondern ausschließlich über den Microsoft Store verteilt.

Die Schwachstelle ermöglicht Remote Code Execution, was Angreifern die vollständige Kontrolle über betroffene Systeme geben könnte. Da das Update nicht über Windows Update verteilt wird, besteht ein erhöhtes Risiko, dass Systeme ungepatcht bleiben.

Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login

DigiCert Data Breach Impacts Business Customer Information

DigiCert hat einen Datenvorfall gemeldet, bei dem Kontaktinformationen von Geschäftskunden, einschließlich Namen, E-Mail-Adressen und teilweise Ausweisdokumente, kompromittiert wurden. Angreifer nutzten eine Schwachstelle in einem internen Archivsystem, um auf diese Daten zuzugreifen. DigiCert hat die Schwachstelle behoben und zusätzliche Sicherheitsmaßnahmen implementiert.

Der Vorfall kann zu gezielten Phishing-Angriffen führen, da Angreifer über sensible Kontaktinformationen und möglicherweise Ausweisdokumente verfügen. Dies erhöht das Risiko für Identitätsdiebstahl und weitere Kompromittierungen.