SecBoard

Daily — 8. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Am 8. November wurden 12 Meldungen erfasst, darunter 319 neue CVEs, von denen 19 als kritisch eingestuft wurden. Iris Ohyama meldete einen Datenmissbrauch, der persönliche Informationen von bis zu 7,7 Millionen Kunden betrifft.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

12
Meldungen erfasst
Vortag: 7
0
Quellenübergreifend belegt
Vortag: 2
0
Themen zu ausgenutzten Lücken
Vortag: 2
319
Neue CVEs
Vortag: 484
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
19
Davon kritisch
Vortag: 68
Veröffentlichungsmenge der NVD — schwankt stark je Tag.
0
Neu als ausgenutzt gelistet
Vortag: 0
24
Neue Leak-Opfer
Vortag: 46
deadlock: 6
Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

1

Iris Ohyama data cloud breach exposes info of 7.7 million customers

BleepingComputer1 Quelle

Der japanische Hersteller Iris Ohyama meldete einen Datenmissbrauch, bei dem persönliche Informationen von bis zu 7,7 Millionen Kunden der Online-Plattform Iris Plaza offengelegt wurden. Der Vorfall resultierte aus unbefugtem Zugriff auf einen Drittanbieter-Cloud-Dienst. Betroffene Daten umfassen Namen, Adressen, Telefonnummern, E-Mails, Geschlecht, Geburtsdaten und Passwörter.

Organisationen, die Cloud-Dienste von Drittanbietern nutzen und persönliche Kundendaten speichern, müssen ihre Sicherheitsmaßnahmen überprüfen. Ein Datenmissbrauch kann zu erheblichen Reputationsschäden und potenziellen finanziellen Verlusten führen.

Zur Meldung
2

Hall of Fame – Industrial cybersecurity practitioner and community builder Mike Holcomb

Industrial Cyber1 Quelle

Mike Holcomb, ein führender Experte für industrielle Cybersicherheit (ICS/OT), hat sich nach dem Stuxnet-Angriff 2010 dem Schutz kritischer Infrastrukturen verschrieben. Er gründete UtilSec und teilt sein Wissen über verschiedene Plattformen, um Neueinsteigern den Zugang zu diesem spezialisierten Feld zu erleichtern. Seine Arbeit zielt darauf ab, die Fähigkeiten in Bereichen wie Penetrationstests und Bedrohungsanalyse zu verbessern.

Die Verfügbarkeit von kostenlosen Bildungsressourcen und Community-Initiativen ist entscheidend, um die Fähigkeiten im Bereich ICS/OT-Sicherheit zu verbessern und kritische Infrastrukturen besser zu schützen. Dies hilft Organisationen, ihre Verteidigung gegen spezialisierte Angriffe zu stärken.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.