~/radar / 2026-45
Patch-Radar KW 45/2026
Die Woche vom 2. November 2026 bis 8. November 2026: was gepatcht werden muss und was sonst wichtig war.
Diese Woche prüfen
- Das Installieren des Fixes für eine ausgenutzte WordPress‑Lücke kann manche Seiten erneut gefährden
- OpenAI führt GPT‑6 Cyber ein, nachdem KI 81 Firefox‑Fehler und 948 Linux‑Exploits fand
- SonicWall warnt vor neuer SSL‑VPN‑MFA‑Umgehungslücke, die in Angriffen ausgenutzt wird
- Hacker nutzen OpenSSH‑SSHole‑Lücke kurz nach Bekanntgabe und erlangen Root auf Honeypot
- Gefälschte OpenAI‑ und SpaceX‑Events als Phishing‑Köder für Microsoft‑ und Google‑Konten
- Forscher umgehen ChatGPT‑Lockdown‑Modus und stehlen Chats
- DreamHost bestätigt Datenleck – FTP‑Logins und Webmail‑Sitzungen betroffen
- Zyxel schließt Zero‑Day‑Lücke, die fast 1.000 Netzwerk‑Switches kompromittierte
Sicherheit & Patches
Das Installieren des Fixes für eine ausgenutzte WordPress‑Lücke kann manche Seiten erneut gefährden
Bei WordPress kann das Installieren des Fixes noch eine letzte Angriffsfläche öffnen, weil alte, ungepatchte Dateien zum Entpacken verwendet werden. Betreiber sollten Web‑Zugriff während des Updates blockieren und nach dem Patch den Zustand prüfen.
Quelle ↗OpenAI führt GPT‑6 Cyber ein, nachdem KI 81 Firefox‑Fehler und 948 Linux‑Exploits fand
OpenAI hat GPT‑6 Cyber vorgestellt – ein KI‑Modell, das Sicherheitslücken schneller findet und behebt. Sicherheits‑ und DevOps‑Teams sollten prüfen, ob das Modell für interne Audits genutzt werden kann, dabei aber jede Meldung manuell validieren.
Quelle ↗SonicWall warnt vor neuer SSL‑VPN‑MFA‑Umgehungslücke, die in Angriffen ausgenutzt wird
SonicWall hat sieben Schwachstellen gepatcht, darunter ein SSL‑VPN‑MFA‑Bypass, der bereits ausgenutzt wird. Betreiber von SonicOS‑Firewalls sollten sofort die Updates installieren und MFA‑Konfigurationen prüfen.
Quelle ↗Hacker nutzen OpenSSH‑SSHole‑Lücke kurz nach Bekanntgabe und erlangen Root auf Honeypot
Die SSHole‑Lücke ermöglicht Anmeldungen ohne Passwort auf Linux‑Systemen mit OpenSSH, musl‑C‑Bibliothek und deaktiviertem PAM. Admins sollten prüfen, dass PAM aktiv ist, und OpenSSH auf die neueste Version aktualisieren.
Quelle ↗Gefälschte OpenAI‑ und SpaceX‑Events als Phishing‑Köder für Microsoft‑ und Google‑Konten
Angreifer nutzen vorgetäuschte KI‑Events für Phishing‑Kampagnen. Support‑Teams sollten Nutzer über solche Täuschungsversuche informieren, MFA aktivieren und verdächtige Einladungen blockieren.
Quelle ↗Forscher umgehen ChatGPT‑Lockdown‑Modus und stehlen Chats
Eine inzwischen gepatchte Schwachstelle ermöglichte das Umgehen des Lockdown‑Modus von ChatGPT. Nutzer von KI‑Automatisierung sollten nach dem Update prüfen, dass Lockdown wieder wirksam ist und keine stillen Datenabflüsse mehr möglich sind.
Quelle ↗DreamHost bestätigt Datenleck – FTP‑Logins und Webmail‑Sitzungen betroffen
DreamHost meldet, dass Angreifer zwei Monate lang auf das File‑Manager‑Portal zugriffen und FTP/SFTP‑Benutzernamen sowie Passwörter entwendeten. Betroffene Kunden sollten sofort Passwörter ändern, MFA aktivieren und nach unautorisierten Aktivitäten suchen.
Quelle ↗Zyxel schließt Zero‑Day‑Lücke, die fast 1.000 Netzwerk‑Switches kompromittierte
Zyxel hat eine Zero‑Day‑Lücke in der GS1900‑Serie gepatcht, die fast 1.000 Switches kompromittierte und Konfigurationsdateien sowie Zugangsdaten stahl. Administratoren sollten sofort das Firmware‑Update einspielen, Passwörter neu setzen und die Switch‑Logs prüfen.
Quelle ↗WorkOS gibt an, dass Angreifer ARTEX‑KI nutzte, um interne Vertriebs‑App zu kompromittieren
WorkOS wurde durch den Einsatz von ARTEX‑KI kompromittiert und Kontakte aus der Vertriebs‑App ausgelesen. Betreiber von SAML/OIDC‑ und internen Anwendungen sollten Token‑Ausgabe prüfen, das Prinzip der minimalen Rechte durchsetzen und KI‑Missbrauchsmuster überwachen.
Quelle ↗Angreifer kapern cPGuard‑Autoupdate, verbreiten Backdoor und stehlen Daten
Das Update‑System von cPGuard wurde kompromittiert und verbreitete eine Backdoor. Administratoren sollten Update‑Signaturen prüfen, zu vertrauenswürdigen Versionen zurückkehren und Systeme nach dem Schadcode durchsuchen.
Quelle ↗Chainstack meldet Sicherheitslücke in Produktionssystemen, Kundendaten und Passwort‑Hashes wurden offengelegt
Der Chainstack‑Angriff hat Kundendaten und Passwort‑Hashes offengelegt. Betreiber von S3‑ähnlichen Speichern oder Blockchain‑Knoten sollten Zugriffsrechte prüfen, Credentials neu vergeben und KI‑basierte Erkennungsregeln überprüfen.
Quelle ↗Google zerschlägt XCPE‑Android‑Malware‑Botnet mit über 1,3 Mio. Geräten
Google hat das XCPE‑Botnet aus über 1,3 Millionen Android‑TV‑Boxen entfernt und den Hersteller gesperrt. Betreiber von TV‑Box‑Flotten sollten Firmware‑Updates prüfen und verdächtige Geräte aus dem Netzwerk entfernen.
Quelle ↗⚡ Wochenrückblick: Kritische CVEs, Linux‑DDoS‑Botnet, Phishing, Android‑Spyware und mehr
Die Woche zeigte, dass einfache Fehler wie fehlende Passwörter oder gefälschte Support‑Calls zu schweren Vorfällen führen können. Für Cloud‑ und Linux‑Umgebungen sollten Standard‑Härtungs‑Checks (Passwörter, MFA, Patch‑Level) regelmäßig geprüft werden.
Quelle ↗Chinesische Hacker setzen ARTEX‑KI für automatisierte Angriffe ein
Das Open‑Source‑Framework ARTEX wird von chinesischen Gruppen für Multi‑Agent‑Pen‑Tests genutzt und traf über 200 Unternehmen in 14 Ländern. Sicherheits‑Teams sollten Netzwerk‑Traffic auf ungewöhnliche KI‑gesteuerte Scan‑Muster prüfen.
Quelle ↗Angreifer nutzen kritische Siemens IoT2050-Lücke für Remote-Backdoors
Ein unautorisierter Angreifer kann über die fehlende Authentifizierung beliebigen Code auf SIMATIC IoT2050 Advanced ausführen. Betreiber von Siemens‑IoT‑Gateways sollten sofort prüfen, ob Patches verfügbar sind und betroffene Geräte isolieren.
Quelle ↗Neuer VOLTA‑Infostealer nutzt Claude, Gemini und Kimi KI, um Opfer nach finanziellem Wert zu ranken
Der neue Windows‑Infostealer VOLTA sammelt Passwörter, Browser‑Cookies, Outlook‑ und Slack‑Daten und nutzt ein LLM, um die gestohlenen Informationen nach ihrem Monetarisierungspotenzial zu bewerten. Sicherheits‑Teams sollten Endpoint‑Protection stärken, MFA einführen und Anomalien im Credential‑Traffic überwachen.
Quelle ↗Alpine Linux baut GitLab nach versuchtem RCE‑Angriff neu auf
Alpine Linux hat nach einem versuchten Ausnutzungsversuch einer kritischen GitLab‑Lücke sein GitLab‑Server neu aufgebaut und alle Passwörter zurückgesetzt. Nutzer von Alpine‑Paketen oder GitLab‑Instanzen sollten die Integrität prüfen, Passwörter erneuern und Log‑Monitoring aktivieren.
Quelle ↗CVSS 10.0 LXD-, MicroCloud‑Fehler ermöglicht Angreifern das Impersonieren vertrauenswürdiger Clients ohne privaten Schlüssel
Ein kritischer Fehler in LXD/MicroCloud erlaubt das Einloggen als vertrauenswürdiger Client, wenn ein Angreifer die öffentliche Zertifikatsdatei und Netzwerkzugriff auf die HTTPS‑API hat. Betreiber sollten API‑Zugriffe beschränken, Zertifikate erneuern und Authentifizierung prüfen.
Quelle ↗Weitere Meldungen
Claude Code‑Datei „Don’t Ask Again“ legt Passwörter und Schlüssel offen
Bei Claude Code speichert die Option „Don’t Ask Again“ eingegebene Befehle inklusive Passwörtern in einer Projekt‑Settings‑Datei, die öffentlich auf GitHub lag. Entwickler sollten alle Repos nach solchen Dateien durchsuchen, kompromittierte Schlüssel rotieren und die Funktion deaktivieren.
Quelle ↗Truffle Security startet kostenloses Revocation‑Programm für exponierte API‑Schlüssel
Das Secrets Revocation Program von Truffle Security hilft Anbietern, öffentlich sichtbare API‑Keys zu sperren. Betreiber von Nextcloud, S3‑Buckets usw. sollten ihre Schlüssel auf Lecks prüfen und ggf. revoken.
Quelle ↗OpenSSH veröffentlicht Notfall‑Patch für Passwort‑Bypass‑Fehler auf Alpine Linux
Ein kritischer Fehler, der Schlüssel‑only‑Accounts auf Alpine‑Linux‑Servern ausnutzt, wurde mit OpenSSH 10.6p2 behoben. Admins sollten prüfen, dass das Paket aktualisiert ist und keine langen Passwörter mehr akzeptiert werden.
Quelle ↗mSecure warnt Nutzer, nach verdächtiger Aktivität Passwörter zu ändern, 2FA und Passkeys zurückzusetzen
mSecure‑Nutzer sollten alle gespeicherten Passwörter neu setzen, vorhandene 2FA‑Tokens zurücksetzen und Passkeys entfernen. Support sollte Kunden informieren, die App‑Integrität prüfen und weitere verdächtige Aktivitäten überwachen.
Quelle ↗OpenAI verdoppelt Pro‑Nutzungsgrenzen und integriert Work‑Funktionen in Chat
OpenAI erhöht die Pro‑Nutzungsgrenzen und integriert Work‑Funktionen direkt in ChatGPT, wobei die Kontingente von ChatGPT und Codex zusammengeführt werden. Nutzer von KI‑Automatisierung sollten ihre Quoten prüfen, mögliche Kosten anpassen und die neuen Kollaborations‑Features testen.
Quelle ↗Neue Artikel per E-Mail
Eine E-Mail pro neuem Artikel. Kein Tracking, jederzeit abbestellbar. Als Dankeschön nach der Bestätigung: meine Checkliste „Server-Betrieb & Patching“ (PDF).
Automatisch ausgewählt und mit KI kommentiert. Fehler bitte melden — ich ziehe Einträge bei Bedarf zurück.