Daily — 10. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Der 10. November 2026 verzeichnete 128 erfasste Meldungen, davon 9 quellenübergreifend bestätigt, und 6 neu als aktiv ausgenutzt gelistete CVEs, darunter Schwachstellen in AhsayCBS, IBM Aspera Faspex, SignalWire FreeSwitch, Google Chrome und Microsoft Outlook. Insgesamt wurden 2130 neue CVEs veröffentlicht, davon 87 als kritisch eingestuft.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

128

Meldungen erfasst

Vortag: 109

Quellenübergreifend belegt

Vortag: 6

Themen zu ausgenutzten Lücken

Vortag: 10

2130

Neue CVEs

Vortag: 459

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 14

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 4

Neue Leak-Opfer

Vortag: 133

inc ransom: 46

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 84.5 %

Angreifer haben Schwachstellen in der AhsayCBS Backup-Software ausgenutzt, um Authentifizierung zu umgehen und Befehle auszuführen. Dies führte zur Installation von Web-Shells, Krypto-Minern und einer Python-Hintertür, die Sandbox-Erkennung umgeht. Betroffene Organisationen sollten die von Ahsay Backup Mitte Oktober 2026 veröffentlichten Patches umgehend installieren.

Die Ausnutzung ermöglicht Angreifern, Authentifizierung zu umgehen, beliebige Befehle auszuführen und persistente Backdoors zu installieren, was zu umfassender Systemkompromittierung führen kann.

CVE-2026-105133 CVE-2026-105134

Zur Meldung

IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks

SecurityWeek4 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 2.2 %

Die CISA warnt vor der aktiven Ausnutzung kritischer Schwachstellen in IBM Aspera Faspex und SignalWire FreeSwitch. Angreifer können administrative Rechte erlangen oder Befehle ausführen. Betroffene Organisationen sollten umgehend auf die gepatchten Versionen aktualisieren.

Die aktive Ausnutzung dieser Schwachstellen ermöglicht Angreifern die Übernahme administrativer Rechte oder die Ausführung beliebiger Befehle, was zu schwerwiegenden Systemkompromittierungen führen kann.

CVE-2026-123218 CVE-2026-116779 CVE-2026-102895 CVE-2026-123158

Zur Meldung

Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026

The Hacker News2 QuellenKEV — Aktiv ausgenutztCVSS 8.8EPSS 13.7 %

Google hat ein kritisches Sicherheitsupdate für Chrome veröffentlicht, um eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVE-2026-125350) zu beheben. Diese Schwachstelle betrifft Chrome und andere Chromium-basierte Browser. Es wird dringend empfohlen, die Browser umgehend auf die neueste Version zu aktualisieren.

Die aktiv ausgenutzte Zero-Day-Schwachstelle ermöglicht Angreifern potenziell die Ausführung von beliebigem Code oder Datenkorruption, was zu einem erheblichen Sicherheitsrisiko für Endnutzer und Organisationen führt.

CVE-2026-125350 CVE-2026-5281 CVE-2026-11645 CVE-2026-85046 CVE-2026-87491

Zur Meldung

Exploited Outlook Zero-Day Among 1,094 Flaws Patched by Microsoft

SecurityWeek1 QuelleKEV — Aktiv ausgenutztCVSS 6.5

Microsoft hat im November 2026 insgesamt 1.094 Sicherheitslücken geschlossen, darunter eine kritische, aktiv ausgenutzte Zero-Day-Schwachstelle in Outlook (CVE-2026-124194). Diese Lücke ermöglicht die Offenlegung von Authentifizierungsinformationen, wenn Nutzer eine präparierte Datei öffnen. Betroffen sind Nutzer von Microsoft 365 Apps for Enterprise, Office LTSC 2021 und Office LTSC 2024, weshalb die umgehende Installation der neuesten Sicherheitsupdates dringend empfohlen wird.

Die aktiv ausgenutzte Zero-Day-Schwachstelle in Outlook kann zur Offenlegung von Authentifizierungsinformationen führen, was ein erhebliches Risiko für den Datenzugriff und weitere Angriffe darstellt.

CVE-2026-124194

Zur Meldung

Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers

The Hacker News2 Quellen

Die russische Hackergruppe Turla setzt die neue Malware "Cereal" ein, um E-Mails von Microsoft Exchange-Servern zu stehlen. Betroffen sind Regierungseinrichtungen in Kasachstan und Rumänien. Unternehmen und Behörden sollten ihre Exchange-Server auf Kompromittierungen prüfen und ihre Sicherheitsmaßnahmen verstärken.

Der Diebstahl von E-Mails von Exchange-Servern kann zu erheblichen Datenlecks und Spionage führen, was sensible Informationen kompromittiert und die Betriebssicherheit gefährdet.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.