~/radar / 2026-44
Patch-Radar KW 44/2026
Die Woche vom 26. Oktober 2026 bis 1. November 2026: was gepatcht werden muss und was sonst wichtig war.
Diese Woche prüfen
- Northflank‑Sicherheitsvorfall führt zu Missbrauch von Kunden‑AI‑API‑Schlüsseln
- Angreifer kombinieren drei Ivanti Connect Secure Schwachstellen für unauthentifizierten Root‑Zugriff
- Chinesische Hacker setzen KI‑Framework ARTEX für Angriffe auf über 200 Unternehmen ein
- Gefährlicher ChatGPT‑Share‑Link kann Code ausführen und Chats auslesen
- Kritische Linux-Kernel-Lücke ermöglicht Remote-Root auf MPTCP-Servern
- Binance erleidet Sicherheitsvorfall mit $6,3 Mrd. Vermögenswerten, fast $3 Mrd. eingefroren
- Hugging‑Face‑Malware‑Kampagne kehrt zurück und kapert GPUs für Krypto‑Mining
- ThreatsDay: Kritische Firewall‑Fehler, Banking‑Trojaner, Weaponisierte PDFs und Token‑Diebstahl
Sicherheit & Patches
Northflank‑Sicherheitsvorfall führt zu Missbrauch von Kunden‑AI‑API‑Schlüsseln
Nach dem Vorfall fordert Northflank alle Kunden auf, sämtliche Credentials und Secrets zu rotieren. Überprüfen Sie gespeicherte API‑Schlüssel, erneuern Sie Tokens und prüfen Sie Zugriffsprotokolle.
Quelle ↗Angreifer kombinieren drei Ivanti Connect Secure Schwachstellen für unauthentifizierten Root‑Zugriff
CISA hat zwei kritische Ivanti Connect Secure‑Lücken in den KEV‑Katalog aufgenommen, die bereits aktiv ausgenutzt werden. Prüfen Sie Patch‑Status, aktivieren Sie zusätzliche Authentifizierung und überwachen Sie VPN‑Logs.
Quelle ↗Chinesische Hacker setzen KI‑Framework ARTEX für Angriffe auf über 200 Unternehmen ein
Der Go‑basierte ARTEX‑Framework wird von staatlich gesponserten Gruppen eingesetzt. Sicherheits‑Teams sollten nach ungewöhnlichen Pen‑Test‑Tools suchen und Netzwerk‑Logs auf Artefakte prüfen.
Quelle ↗Gefährlicher ChatGPT‑Share‑Link kann Code ausführen und Chats auslesen
Ein manipuliertes Share‑Link kann im eingeloggten ChatGPT‑Session Code ausführen. Nutzer sollten verdächtige Links meiden und OpenAI‑Updates prüfen.
Quelle ↗Kritische Linux-Kernel-Lücke ermöglicht Remote-Root auf MPTCP-Servern
Der kritische Kernel-Fehler betrifft Multipath‑TCP‑Listener. Administratoren sollten prüfen, ob MPTCP aktiviert ist und sofortige Patches oder Work‑arounds einsetzen.
Quelle ↗Binance erleidet Sicherheitsvorfall mit $6,3 Mrd. Vermögenswerten, fast $3 Mrd. eingefroren
Ein Sicherheitsvorfall bei Binance hat rund 6,3 Mrd. $ an Assets betroffen, davon fast 3 Mrd. wurden eingefroren. Kunden, die Cloud‑Speicher für Krypto‑Backups nutzen, sollten Zugriffsrechte prüfen und ungewöhnliche Transaktionen überwachen.
Quelle ↗Hugging‑Face‑Malware‑Kampagne kehrt zurück und kapert GPUs für Krypto‑Mining
Eine neue Malware nutzt Hugging‑Face‑Modelle, um GPU‑Server zu übernehmen und zum Krypto‑Mining zu missbrauchen. Betreiber von AI‑Workloads sollten Modell‑Downloads prüfen, GPU‑Auslastung überwachen und nach unbekannten Backdoors scannen.
Quelle ↗ThreatsDay: Kritische Firewall‑Fehler, Banking‑Trojaner, Weaponisierte PDFs und Token‑Diebstahl
Die ThreatsDay‑Zusammenfassung zeigt mehrere kritische Firewall‑Lücken und aktive Banking‑Trojaner. Netzwerk‑ und Sicherheits‑Teams sollten aktuelle Firmware‑Updates einspielen, Passwörter rotieren und Log‑Analysen verstärken.
Quelle ↗Linux-Kernel TCP-Sicherheitslücke mit 9,8 CVSS-Score betrifft Ubuntu, RHEL und weitere Distributionen
Ein kritischer TCP-Fehler im Linux‑Kernel (CVE‑2026‑98432) ermöglicht Remote‑Code‑Ausführung ohne Authentifizierung. Administratoren von Ubuntu, RHEL und anderen Distributionen sollten sofort verfügbare Patches einspielen und Netzwerk‑Logs auf ungewöhnliche Verbindungen prüfen.
Quelle ↗Sony‑ISP‑Tochter: Datenleck betrifft 2,5 Millionen Kundendaten
Nach dem Leak sollten Mail‑ und DNS‑Admins Passwörter prüfen, MFA einführen und Nutzer über mögliche Phishing‑Versuche informieren. Log‑Monitoring auf ungewöhnliche Anmeldungen erhöhen.
Quelle ↗Polizei beschlagnahmt Virtualine‑Bulletproof‑Service, der Ransomware‑Kriminellen diente
Hosting‑Provider sollten prüfen, ob Kunden noch auf Virtualine‑Domains verweisen und ggf. Verbindungen blockieren. Auch Log‑Analysen auf Traffic zu den betroffenen Domains durchführen.
Quelle ↗Google erlaubt One‑Tap‑Installationen aus Dritt‑App‑Stores außerhalb der USA
App‑Store‑Betreiber müssen jetzt Identitätsprüfungen bestehen und ihr komplettes Katalog an Google senden. Support sollte sicherstellen, dass Malware‑Scanning aktiv ist und Updates im Hintergrund erlaubt werden.
Quelle ↗Volt Typhoon nutzte das verdeckte Silent‑Train‑Netzwerk in vier Zero‑Day‑Kampagnen
Support‑Teams sollten prüfen, ob interne SOHO‑, IoT‑ oder Unternehmensgeräte in rotierenden Ketten kompromittiert sind. Netzwerk‑Traffic auf ungewöhnliche Verbindungen zum Silent‑Train beobachten und betroffene Geräte patchen.
Quelle ↗CyberStrikeAI nutzt 44 KI‑Agenten zur Automatisierung von Hacking‑Operationen gegen Ziele in Japan
CyberStrikeAI setzt 44 KI‑Agenten ein, um Angriffe gegen japanische Ziele zu automatisieren – ein Hinweis, dass KI künftig aktiv in Cyber‑Kampagnen eingesetzt wird. Sicherheits‑Ops sollten Erkennungsregeln für automatisiertes Verhalten aktualisieren und Anomalien im Log‑Monitoring prüfen.
Quelle ↗GoAhead TLS‑Fehler erlauben widerrufene Client‑Zertifikate und ermöglichen Sitzungsentschlüsselung
Der GoAhead‑Embedded‑Web‑Server lädt eine CRL, aktiviert die Prüfung aber nicht – widerrufene Client‑Zertifikate werden akzeptiert und Sitzungen können entschlüsselt werden. Nutzer von GoAhead mit Mutual‑TLS sollten Revocation‑Checking aktivieren oder patchen.
Quelle ↗Hackern infizieren 953 Online‑Shops mit scanner‑umgehendem JavaScript, überwiegend Magento
Ein Angreifer hat über 950 Onlineshops, vorwiegend Magento, mit schädlichem JavaScript infiziert. Betreiber von Magento‑Instanzen sollten CMS‑Blöcke prüfen, ungewöhnliche Skripte entfernen und Sicherheitsupdates einspielen.
Quelle ↗PHP veröffentlicht zweiten Windows‑Sicherheits‑Patch zur Behebung einer Brotli‑Code‑Ausführungslücke
PHP hat neue Windows‑Pakete für 8.2‑8.5 veröffentlicht, um die Brotli‑Komprimierungs‑Lücke zu schließen. Administratoren sollten die aktualisierten Pakete installieren und prüfen, dass cURL‑Erweiterung korrekt konfiguriert ist.
Quelle ↗CISA bestätigt aktive Ausnutzung von zwei PHP2Shell-Lücken, die Remote-Code-Ausführung ermöglichen
PHP2Shell‑Lücken wurden aktiv ausgenutzt und stehen im CISA‑KEV‑Katalog. Betreiber von PHP‑Anwendungen müssen sofort prüfen, ob die betroffenen Versionen eingesetzt werden und die veröffentlichten Patches anwenden.
Quelle ↗PHP2Shell‑Exploitation‑Versuche setzen sich fort – Verdacht auf globale Scans aus Nordkorea
Angriffe auf verwundbare PHP‑Anwendungen setzen weiterhin auf PHP2Shell‑ähnliche Schwachstellen. Betreiber von PHP‑basierten Diensten sollten ihre Anwendungen patchen, Eingaben härten und das Netzwerk auf Scans überwachen.
Quelle ↗Ungepatchte Tailscale‑SSH‑Flaws könnten einem gehackten Gerät Root‑Zugriff auf andere Server ermöglichen
Ungepatchte Tailscale‑SSH‑Flaws ermöglichen, dass ein kompromittiertes Gerät über Port‑Forwarding Root‑Zugriff auf andere Server erlangt. Admins mit Tailscale‑SSH sollten sofort Patch‑Status prüfen, Port‑Forwarding prüfen und ggf. deaktivieren.
Quelle ↗Weitere Meldungen
Frankreich plant Internetsteuer von 5,5 Cent pro Gigabyte
Ein geplantes französisches Datenvolumen‑Steuer von 5,5 Cent/Gigabyte kann Cloud‑Speicher‑ und Transferkosten erhöhen. Kunden mit Datenverkehr nach/aus Frankreich sollten Bandbreiten‑Nutzung prüfen und ggf. Kostenmodelle anpassen.
Quelle ↗Cloudflare meldet 18,2 Mio. Netzwerk‑Layer‑DDoS‑Angriffe im Q3 – Anstieg um 38 %
Die Zahl der L3‑DDoS‑Angriffe steigt stark. Betreiber sollten ihre DDoS‑Schutz‑Strategien prüfen, insbesondere Rate‑Limiting und Cloud‑Scrubbing‑Dienste.
Quelle ↗Speicherkrise wegen KI-Hype: Fujifilm verfünffacht Produktion von Magnetbändern
Fujifilm erhöht die Magnetbandproduktion stark, um der durch KI‑Anwendungen ausgelösten Speicherknappheit zu begegnen. Backup‑Teams sollten die Verfügbarkeit und Preise von Tape‑Medien beobachten und langfristige Archivierungsstrategien prüfen.
Quelle ↗HPE vereint Netzwerk- und Sicherheitsmanagement mit KI
HPE bündelt Netzwerk‑ und Sicherheitsdaten aus LAN, WLAN und SASE in Mist und Aruba Central und setzt den KI‑Agenten Marvis zur schnelleren Fehleranalyse ein. Ops sollten die Integration prüfen, Datenflüsse überwachen und ggf. Alarme anpassen.
Quelle ↗OpenAI startet GPT‑6.1 Terra – 3‑fach schnellere KI‑Agenten, 50 % günstigere Preise
OpenAI hat GPT‑6.1 Terra veröffentlicht – schneller, günstiger und mit Fokus auf Code‑ und Bildverarbeitung. Teams, die KI‑Automatisierung einsetzen, sollten das neue Modell testen und Kosten‑ sowie Kompatibilitätsaspekte prüfen.
Quelle ↗KI‑Coding‑Agenten durch bösartige AGENTS.md im Download‑Ordner entführt
Ein bösartiges AGENTS.md im Download‑Ordner täuschte KI‑Coding‑Agenten, sodass ein schädliches npm‑Paket installiert wurde. Teams, die KI‑Code‑Assistenten nutzen, sollten Dateizugriffe einschränken und npm‑Installationen prüfen.
Quelle ↗Neue Artikel per E-Mail
Eine E-Mail pro neuem Artikel. Kein Tracking, jederzeit abbestellbar. Als Dankeschön nach der Bestätigung: meine Checkliste „Server-Betrieb & Patching“ (PDF).
Automatisch ausgewählt und mit KI kommentiert. Fehler bitte melden — ich ziehe Einträge bei Bedarf zurück.
Wochenrückblicke: 43/2026