Archiv für Oktober 2026
Cisco Secure Email Gateway Zero-Day ausgenutzt
Ein Cisco Secure Email Gateway Zero-Day wird angegriffen: Eine einzige E-Mail mit präpariertem Anhang reicht, damit ein Angreifer ohne Anmeldung Dateien schreibt und Befehle als Root ausführt. Cisco führt die Lücke als CVE-2026-76519 (CVSS 9.8), und die CISA hat sie am 14. Oktober in den Katalog der aktiv ausgenutzten Schwachstellen (KEV) aufgenommen. Es ist die…
WeiterlesenIvanti Connect Secure Zero-Day: Root trotz Patchstand
Volexity hat eine Ivanti Connect Secure Zero-Day-Kette entdeckt, mit der ein Angreifer ohne Anmeldung Root auf einer VPN-Appliance erlangte, die zu diesem Zeitpunkt den neuesten Build ausführte. Ivanti hat zwei der drei Lücken geschlossen. Stand 14. Oktober ist für die dritte, die Rechteausweitung, die den Zugang über den Webserver zu Root macht, kein Fix verfügbar.…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 16. Oktober 2026 haben diese Woche eines gemeinsam: Jede Meldung dreht sich um eine Prüfung, die wie ein Sicherheitsnachweis aussah. Eine VPN-Appliance war vollständig gepatcht, das Integritätswerkzeug des Herstellers fand nichts, und trotzdem hatte ein Angreifer Root-Rechte. Französische Supermärkte betrieben Kühlsteuerungen, die in den meisten IT-Inventaren gar nicht auftauchen. Microsoft…
WeiterlesenAhsayCBS Backup Server Schwachstelle ausgenutzt
Eine AhsayCBS Backup Server Schwachstelle wird ausgenutzt, und die Version, zu der alle rieten, behob sie nicht. Huntress beobachtete ab dem 7. Oktober, wie Angreifer zwei Lücken verketten und auf exponierten Ahsay Cloud Backup Servern Code als SYSTEM ausführen. Am 8. Oktober stellte Huntress fest, dass auch 10.3.4 betroffen ist, also die Version, die die…
WeiterlesenIDC Frontier Ransomware: Eine Cloud, 495 Kunden
Ein einziger Ransomware-Angriff auf eine einzige Cloud-Region hat in Japan 495 Unternehmen und Kommunen gleichzeitig getroffen. IDC Frontier, eine SoftBank-Tochter, teilte mit, ihr Dienst IDCF Cloud sei am 7. Oktober um 3:40 Uhr Ortszeit von Ransomware getroffen worden; Netzwerk und Systeme der Region East Japan Region 1 wurden heruntergefahren. In derselben Woche beschrieb eine Gruppe…
Weiterlesen