Current cyber situation from curated feeds

Microsoft Patch Tuesday · October 2026

How to keep AI agents within their permissions

KI-Agenten können mit gültigen Anmeldedaten Aktionen durchführen, die über ihre zugewiesenen Berechtigungen hinausgehen, was Risiken birgt, die traditionelle Zugriffskontrollen möglicherweise nicht verhindern. Token Security erklärt, wie Organisationen agentenspezifische Richtlinien durchsetzen können, ohne die Autonomie zu beeinträchtigen.

TP-Link Sued by Four More U.S. States Over Router Security and China Ties

Vier weitere US-Bundesstaaten, darunter Florida, Iowa, Montana und Nebraska, haben den Router-Hersteller TP-Link Systems wegen Sicherheitsmängeln und Verbindungen zu China verklagt. Texas hatte bereits im Februar Klage eingereicht. TP-Link weist die Vorwürfe zurück und kündigt rechtliche Schritte an.

Social Engineering AI Agents: The New BEC for 2026

Angreifer können AI-Agenten, die über Geschäftssysteme verfügen, manipulieren, ähnlich wie Opfer von Business Email Compromise (BEC). Dies stellt eine neue Bedrohung dar, die sich auf die zunehmende Autorität von AI-Agenten in Unternehmensumgebungen konzentriert. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und anpassen, um solche Angriffe zu verhindern.

Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access

Sicherheitsforscher haben einen voll funktionsfähigen Exploit für eine vorab-authentifizierte Remote-Code-Ausführungsschwachstelle in AnyDesk Linux veröffentlicht, die Angreifern vor der Verbindungsbestätigung Root-Zugriff ermöglicht. AnyDesk hat die Schwachstelle in Version 8.0.3 im Juni gepatcht, beschrieb den Fix jedoch nur als "Behebung eines Fehlers, der zu einem Absturz führen könnte", ohne CVE-Nummer und ohne Sicherheitskontext.

Anthropic Launches Free AI Vulnerability Scanner for Open-Source Projects

Anthropic hat den OSS Scanner als freiwilligen Schwachstellen-Scanner vorgestellt, um die Open-Source-Ökosysteme mit künstlicher Intelligenz zu sichern. Der Dienst basiert auf Erfahrungen aus dem Projekt Glasswing und bietet Projekten regelmäßige, umfassende Sicherheitsprüfungen durch die stärksten Modelle ohne Kosten.

Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge

Angreifer haben zwei kürzlich bekannt gewordene Schwachstellen in der AhsayCBS-Backup-Utility ausgenutzt, um betroffene Geräte zu übernehmen und Webshells sowie XMRig-Kryptowährungsminer zu installieren. Die Schwachstellen umfassen eine unzureichende Authentifizierung in der checkSysPwd()-Funktion in "com/ahsay/obs/api/ApiStructsAction.java" (CVE-2026-105133, CVSS v4 Score: 5.5).

Exposed Nvidia GPU monitors can reveal AI infrastructure secrets

Ein Bestandteil von Nvidias GPU-Monitoring-Software, das von Unternehmen zur Überwachung ihrer AI-Trainings- und Inferenzinfrastruktur verwendet wird, war anfällig für Denial-of-Service- und Informationsverlustangriffe. Die Nvidia DCGM Exporter enthält eine unauthentifizierte Ressourcenüberlastungsanfälligkeit, die es Fernangreifern ermöglichen könnte, den Überwachungsdienst zum Absturz zu bringen und potenziell AI-Arbeitslasten auf demselben Host zu stören. Nvidia hat im Mai einen Fix für das Problem veröffentlicht. Lava Security hatte Tausende von DCGM Exporter-Instanzen im Internet gefunden, von denen etwa ein Viertel die mit der Anfälligkeit verbundenen Profilierungsendpunkte ausgesetzt hatten. Die CVE-Nummer für die Schwachstelle ist CVE-2026-47483 mit einer hohen Schwerebewertung von

Max severity SonicWall SMA1000 flaw now exploited in attacks

Angreifer nutzen eine maximal schwerwiegende Schwachstelle (CVE-2026-102255) in SonicWall SMA1000-Geräten aus, die erst drei Tage zuvor gepatcht wurde. Unternehmen sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind, um Angriffe zu verhindern.

Flax Typhoon Exploits Five Flaws as CISA Sets October 11 Deadline for Federal Agencies

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat fünf Sicherheitslücken zu ihrem Katalog der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt, nachdem sie von dem China-zugeordneten Bedrohungsakteur Flax Typhoon ausgenutzt wurden. Die Schwachstellen umfassen CVE-2015-3306, eine unzureichende Zugriffskontrolle in ProFTPD, die es Angreifern ermöglichen könnte, unbefugten Zugriff zu erlangen. Bundesbehörden müssen diese Schwachstellen bis zum 11. Oktober beheben.

Obsidian: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen. Es wird empfohlen, nach einem Patch zu suchen oder temporäre Sicherheitsmaßnahmen zu ergreifen, bis ein Update verfügbar ist.

Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Codeausführung und DoS

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Citrix zu installieren, um diese Schwachstelle zu beheben.

Red Hat Enterprise Linux (sssd, tftp, ansible-collection-ansible-posix): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die betroffenen Systeme zu patchen, um diese Schwachstellen zu beheben.

Keycloak: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Cross-Site Scripting Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

JHipster: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JHipster ausnutzen, um Cross-Site Scripting Angriffe oder SQL-Injection durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

poppler: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Pexip Infinity: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pexip Infinity ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Pexip zu installieren, um das Risiko zu minimieren.

Hazelcast: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hazelcast ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen, und Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

GnuTLS: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GnuTLS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.

Golang Go: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.