Archiv für Oktober 2026
Top 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 30. Oktober 2026 handeln diese Woche von Annahmen, die niemand erneut geprüft hat. Ein japanischer Hosted-Desktop-Dienst hielt die gespeicherten Trading-Zugänge seiner Kunden auf Servern vor, die Angreifer erreichen konnten, nachdem eigene Mitarbeiter Schwachstellen gemeldet hatten. Eine VMware-ESXi-Lücke mit CVSS 2,7 diente als Zero-Day, um Administratoraktionen aus den Logs herauszuhalten. Eine…
WeiterlesenDahua Kamera-Übernahme über Easy4IP Cloud-Zugang
Angreifer übernehmen Dahua-IP-Kameras und -Videorekorder über Easy4IP, Dahuas Cloud-Fernzugriff, laut einer CERT-UA-Warnung vom 23. Oktober, über die Security Affairs am 27. Oktober berichtete. Eine Dahua Kamera-Übernahme braucht keinen offenen Port: Das Gerät wählt sich selbst in Dahuas Cloud ein, und von dort ist es allein mit seiner Seriennummer erreichbar. Was ist passiert: Die Dahua Kamera-Übernahme…
WeiterlesenBrotli RCE Schwachstelle Node2Shell in CISA KEV
Die Brotli RCE Schwachstelle CVE-2026-111497, bekannt als Node2Shell, steht seit dem 27. Oktober im Katalog der ausgenutzten Schwachstellen (KEV) der CISA. Brotli ist Kompressionscode in Laufzeitumgebungen, Webservern und Browsern, die Lücke steckt also an Stellen, die niemand als Produkt führt. Am 26. Oktober waren sich Forscher noch uneins, wie zuverlässig sich Code ausführen lässt; die…
WeiterlesenPHP2Shell Sicherheitslücke: Fehler in PHP selbst
Wir haben PHP2Shell schon zweimal aufgegriffen: in unserem Beitrag vom 21. Oktober und in unseren Top 5 vom 23. Oktober. Eine Woche nach den Notfall-Patches werfen wir einen genaueren Blick auf die PHP2Shell Sicherheitslücke: was sie ist, was sich als wichtig erwiesen hat und was diese Woche noch zu prüfen ist. Zwei kritische Schwachstellen im…
WeiterlesenFortiSIEM RCE Schwachstelle: Öffentlicher Exploit
Für die FortiSIEM RCE Schwachstelle CVE-2026-106173 gibt es jetzt einen öffentlichen Exploit, und laut Canadian Cyber Centre deuten Open-Source-Berichte Stand 26. Oktober auf Ausnutzung in freier Wildbahn hin. FortiSIEM nutzen viele Teams, um Angriffe zu erkennen; ein kompromittiertes System kostet Verteidiger also Sicht und gibt Angreifern einen Brückenkopf direkt neben den Logs. Was ist passiert…
Weiterlesen