Daily — 11. November 2026

Was gestern passiert ist — in drei Minuten, bevor der Tag beginnt.

Gestern wurden 137 Meldungen erfasst, davon 5 quellenübergreifend bestätigt. Es gab 425 neue CVEs, 18 davon kritisch, und 56 neue Leak-Opfer auf Erpresserseiten.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

137

Meldungen erfasst

Vortag: 128

Quellenübergreifend belegt

Vortag: 9

Themen zu ausgenutzten Lücken

Vortag: 18

425

Neue CVEs

Vortag: 2130

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Davon kritisch

Vortag: 87

Veröffentlichungsmenge der NVD — schwankt stark je Tag.

Neu als ausgenutzt gelistet

Vortag: 6

Neue Leak-Opfer

Vortag: 95

the gentlemen: 22

Leak-Daten: RansomLook, ThreatCluster und Ransomware.live

Die Meldungen des Tages

Bluetooth, AirPlay Pairing Vulnerabilities Patched Across Apple Platforms

SecurityWeek2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 82.6 %

Apple hat Sicherheitsupdates für iOS, iPadOS, macOS, watchOS und visionOS veröffentlicht, um zehn Schwachstellen zu beheben. Die Hälfte davon betrifft Bluetooth- und AirPlay-Kopplung, was Angreifern das Umgehen von Kopplungslimits oder den Zugriff auf iMessage-Gruppenchats ermöglichen könnte. Alle Apple-Nutzer sind betroffen und sollten die Updates umgehend installieren.

Die Schwachstellen könnten unbefugtes Koppeln von Geräten, Speicherbeschädigung, den Zugriff auf iMessage-Gruppenchats und sensible Nutzerdaten ermöglichen, was die Vertraulichkeit und Integrität von Daten gefährdet.

CVE-2026-113968 CVE-2026-113969 CVE-2026-113964 CVE-2026-113965 CVE-2026-113970 CVE-2026-113961

Zur Meldung

Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches

The Hacker News1 QuelleKEV — Aktiv ausgenutztCVSS 10EPSS 87.6 %

Die CISA hat zwei aktiv ausgenutzte Schwachstellen in Cisco BroadWorks (CVE-2026-20320) und Openwave Messaging Webtop Media Transcoder (CVE-2026-111793) in ihren Katalog aufgenommen. Diese Lücken ermöglichen Angreifern den Zugriff auf sensible Informationen oder die Verarbeitung unerwünschter Dokumenttypen. Patches sind verfügbar und sollten umgehend installiert werden, spätestens bis zum 24. November 2026.

Die aktive Ausnutzung dieser Schwachstellen stellt ein unmittelbares Risiko für die Vertraulichkeit sensibler Informationen und die Integrität von Systemen dar. Die CISA hat diese Lücken in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen, was auf eine hohe Bedrohung hinweist.

CVE-2026-20320 CVE-2026-111793 CVE-2026-20127 CVE-2026-76418

Zur Meldung

Microsoft Patch Tuesday for November 2026 — Snort rules and prominent vulnerabilities

Cisco Talos2 QuellenKEV — Aktiv ausgenutztCVSS 10EPSS 1.6 %

Microsoft hat im November 2026 ein Sicherheitsupdate veröffentlicht, das 1095 Schwachstellen behebt, darunter 64 kritische Lücken. Eine Spoofing-Schwachstelle in Microsoft Office Outlook (CVE-2026-124194) wird aktiv ausgenutzt. Nutzer von Microsoft-Produkten, insbesondere Office Outlook, sollten die bereitgestellten Patches umgehend installieren.

Die aktive Ausnutzung einer Spoofing-Schwachstelle in Microsoft Office Outlook (CVE-2026-124194) stellt ein unmittelbares Risiko dar. Organisationen, die diese Produkte nutzen, sind potenziellen Angriffen ausgesetzt, die zu Datenkompromittierung oder unbefugtem Zugriff führen können.

CVE-2026-124194 CVE-2026-113862 CVE-2026-118146 CVE-2026-118148 CVE-2026-118207 CVE-2026-119952

Zur Meldung

Recently Patched Barracuda Vulnerabilities Exploited in Attacks

SecurityWeek1 QuelleKEV — Aktiv ausgenutztEPSS 8.9 %

Angreifer nutzen aktiv zwei kürzlich gepatchte Barracuda-Schwachstellen (CVE-2026-116606 und CVE-2026-111560) aus, um Root-Zugriff zu erlangen. Diese Schwachstellen betreffen Barracuda Email Security Gateway (ESG) und weitere Produkte. Unternehmen sollten ihre Barracuda-Produkte umgehend aktualisieren und den administrativen Zugriff beschränken.

Die Ausnutzung dieser Schwachstellen ermöglicht Angreifern Root-Zugriff, was zu einer vollständigen Kompromittierung der betroffenen Barracuda-Produkte führen kann. Dies stellt ein erhebliches Risiko für die E-Mail-Sicherheit und die Netzwerkinfrastruktur dar.

CVE-2026-116606 CVE-2026-111560

Zur Meldung

Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation

The Hacker News1 QuelleCVSS 9.6EPSS 0.4 %

Zoom hat kritische Sicherheitslücken in Zoom Workplace für Windows behoben, die eine unauthentifizierte Eskalation von Berechtigungen ermöglichen könnten. Betroffen sind Versionen vor 7.1.5 bzw. 7.1.8. Nutzern wird dringend empfohlen, die neuesten Software-Updates zu installieren.

Die Schwachstelle ermöglicht eine unauthentifizierte Eskalation von Berechtigungen, was Angreifern weitreichenden Zugriff auf betroffene Systeme verschaffen könnte, ohne dass eine vorherige Authentifizierung erforderlich ist.

CVE-2026-108186 CVE-2026-108187 CVE-2026-53412

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.