Cyber Policy Review
Aktuelle Vorfälle für Menschen, die über Maßnahmen entscheiden müssen.
BeyondTrust und Mandiant legten offen, dass CVE-2026-102764 am 29. August 2026 als Zero-Day gegen eine gehostete Remote-Support-Instanz und eine selbst betriebene Appliance ausgenutzt wurde. Die Offenlegung erfolgte am 15. Oktober; CISA veröffentlichte am 16. Oktober eine Warnung.
Analyse lesenPalo Alto Networks hat eine sehr begrenzte Ausnutzung von CVE-2026-0322 beobachtet, einer authentifizierten Remote-Code-Execution-Lücke in der PAN-OS-Verwaltungsschnittstelle. Der Beginn ist unbekannt; die Offenlegung erfolgte am 14. Oktober, die Aktualisierung am 15. Oktober 2026.
Analyse lesenCisco bestätigt die aktive Ausnutzung von CVE-2026-76519, einer unauthentifizierten Path-Traversal-Lücke in Secure Email Gateway, die Root-Befehlsausführung ermöglichen kann. Das Ausnutzungsdatum ist nicht öffentlich; Cisco veröffentlichte den Hinweis am 14. Oktober 2026.
Analyse lesenCERT-FR hat den Vorfall bei französischen Supermärkten deutlich ausgeweitet: Zahlreiche Kompromittierungen von Danfoss-, Copeland- und Dixell-Steuerungen sind bestätigt, während die Angriffskampagnen wahrscheinlich noch laufen.
Analyse lesenDie bestätigte Ausnutzung einer Zero-Day-Lücke in Ivanti Connect Secure ermöglichte den Diebstahl von Zugangsdaten, Datenabfluss und Zugriff auf Wiederherstellungsgeheimnisse; Patchen ist dringend, beweist aber kein sauberes Gerät.
Analyse lesenCISA erweiterte seine NetScaler-Warnung am 9. Oktober; die bestätigte Kampagne geht jedoch auf seit Anfang September beobachtete Ausnutzung zurück. CISOs sollten Patch-Status und Kompromittierungsstatus getrennt bewerten.
Analyse lesenEine 58-seitige gemeinsame Warnung bündelt Erkenntnisse aus mehreren Ermittlungen zu langjährigen Kampagnen, die automatisierte Scans, kompromittierte Infrastruktur und manuelle Ausnutzung kombinierten, um weltweit sensible Daten zu stehlen.
Analyse lesenEine Mitteilung vom Oktober lenkt den Blick auf einen Vorfall im Februar. Bekanntgabe und Angriff sind zeitlich zu trennen.
Analyse lesenProdukte, Konfigurationen, Sektoren und Abhängigkeiten statt alleiniger Schweregradbewertung.
Ereignis- und Veröffentlichungsdatum, Primärquellen und Verlässlichkeit der Belege.
Priorisierte Prüfungen und Maßnahmen, Verantwortliche und Eskalationskriterien.