Daily — 9. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der gestrige Tag verzeichnete 109 erfasste Meldungen, davon 6 quellenübergreifend bestätigt, und 459 neue CVEs, von denen 14 als kritisch eingestuft wurden. CISA listete 4 neue Schwachstellen als aktiv ausgenutzt, während 133 neue Leak-Opfer auf Erpresserseiten gemeldet wurden.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

109

Meldungen erfasst

Vortag: 12

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

459

Neue CVEs

Vortag: 319

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 19

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 0

133

Neue Leak-Opfer

Vortag: 24

n0n: 66

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISA Current Activity3 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 1.3 %

CISA hat vier neue, aktiv ausgenutzte Schwachstellen (CVE-2026-102895, CVE-2026-116779, CVE-2026-123158, CVE-2026-123218) in ihren KEV-Katalog aufgenommen. Diese Schwachstellen betreffen GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH und IBM Aspera Faspex. Bundesbehörden müssen diese gemäß BOD 26-04 umgehend beheben, und alle Organisationen sollten die Behebung priorisieren.

Die Aufnahme in den CISA KEV-Katalog bedeutet, dass diese Schwachstellen aktiv ausgenutzt werden. Eine Nichtbehebung erhöht das Risiko von Cyberangriffen und potenziellen Systemkompromittierungen erheblich.

CVE-2026-102895 CVE-2026-116779 CVE-2026-123158 CVE-2026-123218

Zur Meldung

CISA Flags SonicWall SonicOS MFA Bypass Flaw Amid Reports of Possible Exploitation

The Hacker News1 QuelleKEV — Aktiv ausgenutztCVSS 9.1EPSS 0.8 %

Die CISA hat eine kritische Schwachstelle (CVE-2026-19868) in SonicWall SonicOS in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Diese Schwachstelle ermöglicht die Umgehung von SAML-Authentifizierung und MFA bei Nutzern des SonicOS SSL-VPN-Dienstes. Es gibt Berichte über eine mögliche aktive Ausnutzung, weshalb ein sofortiges Update auf die neueste Version dringend empfohlen wird.

Die Umgehung von MFA und SAML kann Angreifern unbefugten Zugriff auf interne Netzwerke ermöglichen, selbst wenn eigentlich starke Authentifizierungsmechanismen implementiert sind. Dies untergräbt die Sicherheit des Netzwerkperimeters und kann zu weiteren Kompromittierungen führen.

CVE-2026-19868 CVE-2026-107155 CVE-2026-107154 CVE-2026-82308 CVE-2026-109593 CVE-2026-109594

Zur Meldung

Ukraine dismantles crypto scam network that stole €4.3 million

BleepingComputer2 Quellen

Die ukrainische Polizei hat ein Krypto-Betrugsnetzwerk zerschlagen und vier Verdächtige festgenommen. Die Täter erbeuteten 4,3 Millionen Euro von 135 deutschen Opfern durch gefälschte Investmentplattformen und Social Engineering. Sie nutzten Anrufe und Messaging-Apps, um Vertrauen aufzubauen und Zugriff auf Bankkonten zu erlangen.

Organisationen müssen ihre Mitarbeiter über die Risiken von Social Engineering und Krypto-Betrug aufklären, da solche Angriffe auch auf Unternehmensebene zu finanziellen Verlusten führen können. Die Taktiken der Betrüger können auch für andere Arten von Cyberangriffen genutzt werden.

Zur Meldung

FBI agent stole $2.5 million in crypto from hackers under investigation

BleepingComputer2 Quellen

Ein ehemaliger FBI-Agent hat sich schuldig bekannt, fast 2,5 Millionen Dollar in Kryptowährung von Wallets gestohlen zu haben, die Opfern von Betrug und staatlichen Hackern gehörten. Er nutzte interne FBI-Zugangsdaten, um die Gelder auf seine eigenen Konten zu transferieren und zu waschen. Seine Handlungen haben mehrere FBI-Ermittlungen kompromittiert und die Sicherheit von Quellen und Methoden des FBI gefährdet.

Dieser Vorfall unterstreicht das Risiko von Insider-Bedrohungen, selbst in hochsicheren Umgebungen. Er zeigt, dass der Missbrauch von Zugangsdaten durch privilegierte Benutzer zu erheblichen finanziellen Verlusten und zur Kompromittierung sensibler Ermittlungen führen kann.

Zur Meldung

France blames Iran for fridge cyberattacks, says some caused fires

The Record2 Quellen

Frankreich beschuldigt das iranische Revolutionsgardenkorps (IRGC) für Cyberangriffe auf Kühlsysteme in rund 700 französischen Lebensmittelgeschäften, die zu erheblichen Lebensmittelverlusten und Bränden führten. Die Angriffe betrafen auch mehrere kleine Wasserkraftwerke. Frankreich fordert europäische Sanktionen und internationale Haftbefehle gegen die Verantwortlichen.

Organisationen im Lebensmitteleinzelhandel und im Energiesektor müssen ihre OT/ICS-Systeme gegen staatlich unterstützte Angriffe schützen, die physische Schäden und Betriebsunterbrechungen verursachen können.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.