3. November 2026 · Ausgabe 34

Die fünf KI-Schlagzeilen von heute

Was heute in der KI wichtig ist, für Unternehmen erklärt. Jede Story mit ihrer Originalquelle.

01Synology-NAS-Ransomware-Angriffe zielen auf veraltetes DSM; jetzt aktualisieren
02Siemens-IoT2050-Schwachstelle zum Einpflanzen von Backdoors ausgenutzt; Patch auf 4.3.4.1
03Cyberangriffe auf Kühltechnik zwingen europäische Supermärkte, Lebensmittel aus dem Verkauf zu nehmen
04Ungepatchtes CryptoPayment-WordPress-Plugin ausgenutzt; jetzt entfernen

01Top-Story1 Min. Lesezeit

Synology-NAS-Ransomware-Angriffe zielen auf veraltetes DSM; jetzt aktualisieren

Synology rät Kunden, DiskStation Manager zu patchen, nachdem Ransomware-Betreiber begonnen haben, eine Schwachstelle auszunutzen, die im Dezember 2024 behoben wurde. Die Angriffe treffen NAS-Geräte, die noch ältere DSM-Versionen ausführen, und sind darauf ausgelegt, Daten zu verschlüsseln und Zahlung zu fordern, teilte Synology mit. Der Hersteller brachte die Aktivität mit einem Sicherheitshinweis vom November 2024 in Verbindung, der drei DSM-Fehler abdeckt, darunter ein kritischer Fehler zur Remote-Codeausführung. Betroffen sind Organisationen mit Synology-NAS-Geräten auf veralteten DSM-Builds, insbesondere solchen, die für Fernzugriff exponiert sind. Erforderlich sind DSM 7.2.2-72806-1 oder neuer, 7.2.1-69057-6 oder neuer, 7.2-64570-4 oder neuer, 7.1.1-42962-7 oder neuer sowie 6.2.4-25556-8 oder neuer. Kunden haben gemeldet, dass C3RB3R-Ransomware die Endung .L0CK3D anhängt. Unternehmen sollten sofort aktualisieren, Backups prüfen und die NAS-Exposition überprüfen. Dies steht an erster Stelle, weil ein Patch existiert und ungepatchter Speicher heute Unternehmensdateien gefährden kann.

thehackernews.com 3. November 2026

021 Min. Lesezeit

Siemens-IoT2050-Schwachstelle zum Einpflanzen von Backdoors ausgenutzt; Patch auf 4.3.4.1

Siemens SIMATIC IoT2050 Advanced-Geräte, die Industrial OS mit Node-RED ausführen, sind einer Schwachstelle mit maximaler Schwere ausgesetzt, die bereits ausgenutzt wird. Bei dem Fehler CVE-2026-58115 handelt es sich um eine fehlende Authentifizierungsprüfung in der Node-RED-HTTP-Schnittstelle; ein nicht authentifizierter Remote-Angreifer kann bösartige Flows erstellen und beliebigen Code mit hohen Privilegien ausführen. Siemens hat den Fehler in Version 4.3.4.1 oder neuer behoben. VulnCheck meldete Versuche, den Fehler gegen Honeypots zu weaponisieren, darunter Flows, die einen Linux-Bot herunterluden und ausführten und in einigen Fällen einen HTTP-Endpunkt für spätere Befehle hinterließen. Betreiber von Industrieanlagen, die diese Geräte verwenden, sollten jetzt aktualisieren; falls das nicht möglich ist, rät Siemens, Node-RED zu entfernen oder es mit HTTPS, Anmeldedaten- oder OAuth-Schutz für Editor und Admin-API sowie Basisauthentifizierung für HTTP-Knoten und das Dashboard abzusichern. Das Geschäftsrisiko umfasst die Fernsteuerung von Edge-Systemen und Folge-Payloads.

thehackernews.com 3. November 2026

031 Min. Lesezeit

Cyberangriffe auf Kühltechnik zwingen europäische Supermärkte, Lebensmittel aus dem Verkauf zu nehmen

Supermarkets in mehreren europäischen Ländern waren in der Nacht zum 2. November von Fernmanipulationen an vernetzten Kühlregelungen betroffen. Angreifer änderten Einstellungen, sodass Kühlschränke und Gefriertruhen wärmten statt zu kühlen; in Belgien wurden einige Einheiten in den Abtaumodus geschaltet, während Geschäfte in Schweden und Estland Ziele von 50 °C meldeten. Keine Kette gab an, dass mehr als mehrere Dutzend Filialen betroffen waren, doch einige Einzelhändler entsorgten gekühlte oder gefrorene Waren oder nahmen sie aus dem Verkauf. Danfoss, dessen Regelungen betroffen waren, hatte keine Warnung auf seiner Sicherheitsseite, als The Hacker News nachprüfte; die detaillierteste Anleitung blieb eine Warnung von CERT-FR vom Oktober. Zu den betroffenen Unternehmen gehörten laut dem Bericht Delhaize, Carrefour, Intermarché, Spar und IKEA in bestimmten Filialen. Einzelhändler und Facility-Manager mit internetverbundener Kühltechnik sollten die Fernzugriffskontrollen überprüfen und die CERT-FR-Anleitung befolgen. Der Vorfall zeigt, wie Operational Technology die Lebensmittelsicherheit und -verfügbarkeit stören kann, selbst wenn keine Daten gestohlen werden.

thehackernews.com 3. November 2026

041 Min. Lesezeit

Ungepatchtes CryptoPayment-WordPress-Plugin ausgenutzt; jetzt entfernen

Eine Schwachstelle mit maximaler Schwere im CryptoPayment Gateway-Plugin für WordPress wird aktiv ausgenutzt, und es ist kein Fix verfügbar. CVE-2026-81648 betrifft die Versionen 1.2.1 bis 1.2.2, die neueste Veröffentlichung; eine fehlende Autorisierungsprüfung an einem AJAX-Endpunkt ermöglicht nicht authentifizierten Nutzern administrative Aktionen. Laut der NVD-Beschreibung umfassen diese Aktionen das Löschen von Dateien, das Überschreiben der Zahlungsgateway-Konfiguration und das Wiederherstellen gespeicherter Wallet-Anmeldedaten im Klartext. WP Scan zufolge gibt es keinen bekannten Patch, und das Plugin wurde Ende August 2026 im WordPress Plugin Directory geschlossen. Defused Cyber meldet Ausnutzungsversuche von Infrastruktur, die als anonymes VPS-Hosting ohne KYC beworben wird. Seitenbetreiber, die das Plugin verwenden, sollten es entfernen, Wallet-Schlüssel rotieren und auf verdächtige Änderungen prüfen. Der Fall erinnert daran, dass aufgegebene oder ungepatchte Zahlungs-Plugins sowohl Dateien als auch Krypto-Anmeldedaten offenlegen können, weshalb Inventarisierung und Entfernung wichtig sind.

thehackernews.com 3. November 2026

Newsletter

Die fünf Schlagzeilen, jeden Morgen.

Kostenlos. In zwei Minuten gelesen. Mit einem Klick in jeder Ausgabe abbestellen.

Das Archiv durchsuchen Das KI-Wiki öffnen