CVEs, Exploits, Offensive-Tools & Vulnerability-Writeups für Pentester und Red-Teamer · 28 kuratierte Signale
Was sollte mein Red Team in Assessments, Purple-Team-Übungen oder Kundengesprächen berücksichtigen?
Aktiv ausgenutzt (KEV) oder hohe Ausnutzungswahrscheinlichkeit (EPSS ≥ 30 %)
CISA hat sechs neue, aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog aufgenommen, darunter Lücken in Produkten von Cisco, Barracuda, Microsoft und Google. Diese stellen ein erhebliches Risiko dar und werden häufig für Cyberangriffe genutzt. Bundesbehörden sind verpflichtet, diese umgehend zu beheben; allen anderen Organisationen wird dringend empfohlen, dies ebenfalls zu tun.
N-able hat Hotfixes für Zero-Day-Schwachstellen in seiner N-central RMM-Plattform veröffentlicht, nachdem diese öffentlich bekannt wurden. Betroffen sind Kunden, die N-central zur Überwachung und Verwaltung von Netzwerken nutzen. N-able empfiehlt allen On-Premise-Kunden dringend, ihre Installationen umgehend auf die neue Version zu aktualisieren und die Server bis dahin offline zu halten, da bereits Scans nach anfälligen Systemen beobachtet wurden.
CISA hat vier neue, aktiv ausgenutzte Schwachstellen (CVE-2026-102895, CVE-2026-116779, CVE-2026-123158, CVE-2026-123218) in ihren KEV-Katalog aufgenommen. Dies betrifft insbesondere Bundesbehörden, die diese Schwachstellen gemäß BOD 26-04 umgehend beheben müssen. Alle Organisationen sind dringend aufgefordert, diese und ähnliche Schwachstellen prioritär zu patchen, um Cyberangriffe zu verhindern.
Die CISA warnt vor einer aktiv ausgenutzten Schwachstelle (CVE-2026-20320) in Cisco BroadWorks, einer Cloud-Kommunikationsplattform. Betroffen sind Telekommunikationsanbieter und deren Geschäftskunden, da Angreifer sensible Konfigurationsdaten auslesen können. Alle Organisationen, insbesondere US-Bundesbehörden, sollten die Schwachstelle umgehend patchen, um sich vor laufenden Angriffen zu schützen.
Die US-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf Cisco BroadWorks, Barracuda ESG und weitere Produkte wie Google Chrome und Microsoft Outlook. Betroffen sind IT-Verantwortliche, die diese Systeme nutzen. Es wird dringend empfohlen, die bereitstehenden Sicherheitsupdates umgehend zu installieren, um die Schwachstellen zu schließen.
Im dritten Quartal 2026 blockierten Kaspersky-Produkte über 311 Millionen Online-Angriffe, wobei mehr als 81.000 Nutzer von Ransomware betroffen waren und 4470 neue Varianten entdeckt wurden. Angreifer nutzten Schwachstellen in Software wie Palo Alto Networks Firewalls, Microsoft SharePoint und VMware vCenter aus. Nutzer sollten ihre Systeme und Software umgehend aktualisieren, um bekannte Schwachstellen zu schließen und sich vor Ransomware-Angriffen zu schützen.
CERT-In warnt vor KI-gestützten Angriffen der Gruppe Crafty Falcon, die Finanzdienstleister, Kryptobörsen und digitale Vermögensdienstleister in Indien betreffen. Die Angreifer nutzen KI-Tools wie ARTEX, um autonome Angriffe durchzuführen, die zum Diebstahl von Schlüsseln und Geldern führen. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei APIs und Cloud-Infrastrukturen, und Multi-Faktor-Authentifizierung implementieren, um sich zu schützen.
A Red Team Activity Hub · Sprache: Python · Topics: bloodhound, cobalt-strike, cracking-hashes, recording, red-team · ⭐ 244 Stars
Cisco Talos hat ein neues KI-gestütztes Command-and-Control (C2)-Framework namens „NIK C2“ entdeckt. Dieses Framework ermöglicht Angreifern, Zugangsdaten zu stehlen, Tastatureingaben zu protokollieren und die gesammelten Daten mittels integrierter KI zu analysieren. Betroffen sind Windows-Systeme, auf denen auch Ransomware eingesetzt werden kann. Unternehmen sollten über traditionelle Erkennungsmethoden hinausgehen und eine kontinuierliche Verhaltensüberwachung implementieren.
Python Exploitation Framework, V8 Engine Debugger, Proxy interceptor, marketplace, post-exploitation, backdoor generator,.... · Sprache: Python · Topics: collaboration, exploit, exploitation-framework, interceptor, marketplace, pivoting · ⭐ 630 Stars
SSH-Snake is a self-propagating, self-replicating, file-less script that automates the post-exploitation task of SSH private key and host discovery. · Sprache: Shell · Topics: bash, cybersecurity, exploitation, exploitation-tool, hacking, hacking-tools · ⭐ 2,342 Stars
Hacker haben über 70.000 Zugangsdaten von Fortinet FortiGate und Palo Alto Networks GlobalProtect Firewalls gestohlen. Betroffen sind weltweit Organisationen aus verschiedenen Sektoren, insbesondere in Asien-Pazifik und Lateinamerika. Unternehmen sollten ihre Netzwerkgeräte auf bekannte Schwachstellen prüfen und starke Authentifizierungsmaßnahmen implementieren, um weitere Kompromittierungen zu verhindern.
Die bisher unbekannte Ransomware-Gruppe Citrus nutzt VLESS-Tunnel und Sn00py-Ransomware für ihre Angriffe. Sie verschafft sich über kompromittierte Auftragnehmer Zugang zu Unternehmensnetzwerken und setzt dabei auch Large Language Models (LLMs) zur Generierung von Befehlen und Skripten ein. Betroffen sind Unternehmen, deren Auftragnehmer kompromittiert wurden. Es wird empfohlen, die Sicherheit von Auftragnehmern zu überprüfen und starke Authentifizierungsmaßnahmen zu implementieren.
Microsoft hat zahlreiche Sicherheitslücken in seinen Produkten geschlossen, darunter kritische Schwachstellen in Windows und Office. Eine Lücke in Outlook (CVE-2026-124194) wird bereits aktiv ausgenutzt, um Authentifizierungsinformationen abzugreifen, wenn Nutzer präparierte E-Mails öffnen. Administratoren sollten umgehend alle verfügbaren Sicherheitspatches installieren, um vielfältige Angriffe zu verhindern.
Sicherheitsforscher entdeckten eine Schwachstelle in OpenAI ChatGPT, die den Lockdown-Modus umgehen konnte. Dies ermöglichte den Diebstahl von Chat-Daten, Phishing und die Verbreitung von Malware ohne Benutzerinteraktion. Betroffen waren Nutzer der ChatGPT-Desktop-Anwendung, deren Daten durch manipulierte Prompts oder bösartige GPTs exfiltriert werden konnten. OpenAI hat die Schwachstelle am 18. September 2026 behoben, sodass keine weiteren Maßnahmen von Nutzern erforderlich sind.
Die russische Hackergruppe Midnight Blizzard (APT29) hat iOS- und Android-Nutzer in Europa und den USA mit Zero-Click-Exploits über manipulierte Websites angegriffen. Betroffen sind Regierungsbehörden, Diplomaten und NGOs, wobei auch hochrangige Websites wie america250.org und raffles.com imitiert wurden. Nutzer sollten ihre Geräte umgehend auf die neuesten Versionen aktualisieren, um bekannte Schwachstellen zu schließen.
Die russische Hackergruppe APT29 nutzte eine Watering-Hole-Kampagne, um iOS- und Android-Nutzer anzugreifen. Dies geschah durch kompromittierte Websites, gefälschte Domains und eine Supply-Chain-Attacke über den ukrainischen Webanalyse-Dienst Plerdy SEO Tracker. Ziel war es, Browser-Cookies, WLAN-Passwörter und vollständige mobile Gerätedaten zu stehlen. Nutzer sollten ihre Geräte auf dem neuesten Stand halten und verdächtige Websites meiden.
Russische Hacker (APT29) führten Zero-Click-Angriffe auf iOS- und Android-Geräte durch, indem sie Nutzer auf kompromittierte oder gefälschte Websites lockten. Betroffen sind Besucher von hochrangigen Websites in den USA, der Ukraine, Tschechien und Bulgarien sowie Nutzer der ukrainischen Webanalyse Plerdy. Die Angreifer nutzten n-Day-Exploits, um Cookies, Messenger-Datenbanken und Anmeldeinformationen zu stehlen. Nutzer sollten ihre Geräte umgehend aktualisieren, da Apple und Google alle ausgenutzten Schwachstellen gepatcht haben.
Sage ist ein neuer Open-Source-KI-Assistent, der in Mythic integriert ist, um offensive Sicherheitsoperationen zu optimieren. Er hilft Betreibern, indem er Befehle generiert und die Verwaltung von Informationen übernimmt, wodurch menschliche Fehler reduziert werden. Benutzer müssen jede Aktion genehmigen, bevor sie ausgeführt wird, was eine überwachte Kontrolle gewährleistet.
Microsoft hat über 1.200 Sicherheitslücken in seiner Software behoben, darunter eine kritische, bereits ausgenutzte Schwachstelle in Outlook (CVE-2026-124194). Diese ermöglicht es Angreifern, durch speziell präparierte E-Mails Authentifizierungsinformationen wie NTLMv2-Hashes zu stehlen und sich als Benutzer auszugeben. Betroffen sind alle Outlook-Nutzer, die eine solche E-Mail öffnen. Es wird dringend empfohlen, die bereitgestellten Patches umgehend zu installieren, um sich vor potenziellen Identitätsdiebstählen und weiteren Systemzugriffen zu schützen.
Der Cloud-Hosting-Anbieter Railway wurde Opfer eines Hackerangriffs, bei dem Kundendaten gestohlen und unautorisierte KI-Nutzung im Wert von 740.000 US-Dollar generiert wurden. Bis zu 100.000 Workspaces könnten betroffen sein, wobei Zugangsdaten für KI-Anbieter, Cloud-Dienste und Datenbanken im Fokus standen. Railway hat betroffene Tokens zurückgesetzt und fordert Kunden dringend auf, ihre Secrets zu rotieren, um weitere Schäden zu verhindern.
Microsoft hat fast 1.100 Sicherheitslücken in Windows und zugehöriger Software behoben, darunter 63 kritische Schwachstellen und eine Zero-Day-Lücke in Outlook. Betroffen sind alle Nutzer von Microsoft-Produkten, insbesondere von Microsoft 365 Apps for Enterprise und Microsoft Office. Es wird dringend empfohlen, alle Systeme umgehend zu aktualisieren, um die Risiken von Remote Code Execution und Privilegienerhöhungen zu minimieren.
Angreifer nutzen aktiv Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex aus. Betroffen sind Nutzer dieser Software, bei denen Angreifer kritische Rechte erlangen und Schadcode ausführen können. Es wird dringend empfohlen, umgehend Software-Updates zu installieren und bei öffentlich zugänglichen Systemen von einer Kompromittierung auszugehen.
Angreifer zielen auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls ab, insbesondere wenn SAML für SSLVPN-Logins aktiviert ist. Betroffen sind IT-Verantwortliche, die SonicWall-Firewalls der Gen7- und Gen8-Serien einsetzen. Es wird dringend empfohlen, die neuesten Firmware-Updates (Version 7.3.4-7013 für Gen7 und 8.2.3-8015 für Gen8) umgehend zu installieren, um die Schwachstellen zu schließen und Angriffe abzuwehren.
Die chinesischsprachige Cybercrime-Gruppe UAT-10147 nutzt KI, um Windows- und Linux-Webserver weltweit anzugreifen. Betroffen sind Bildung, Medien, Technologie und Gaming, insbesondere in Brasilien, Bolivien, China, Kanada und Vietnam. Die Gruppe setzt SPECTRE mit EDR-Bypass und Linux-Rootkits ein. Unternehmen sollten ihre Systeme umgehend auf Schwachstellen überprüfen und Patches einspielen.
Detection-aware BloodHound attack-path scoring - find the quietest route to your objective, calibrated across audit/EDR/SIEM tiers. · Sprache: Python · Topics: active-directory, attack-paths, bloodhound, detection, opsec, pentesting · ⭐ 11 Stars
Snaky C2 — Windows EDR evasion & Red Team C2 framework based on Rust & Nim (Indirect Syscalls, KCT injection, LSB Steganography) · Sprache: Rust · Topics: backdoor, c2, c2-framework, discord-rat, discord-token, hacktool · ⭐ 10 Stars
Eine neue APT-Angriffskampagne namens "HelloNet" nutzt das ViPNet-Update-System, um bösartige Module wie "HelloInjector" und "HelloProxy" zu verbreiten. Betroffen sind große russische Organisationen aus Regierung, Energie, Transport, Bildung, Logistik und Industrie. Unternehmen sollten ihre Systeme auf die genannten Indikatoren für Kompromittierung (IoCs) und TTPs überprüfen und entsprechende Erkennungsregeln implementieren, um die Bedrohung zu identifizieren und zu neutralisieren.