3. November 2026Synology-NAS-Ransomware-Angriffe zielen auf veraltetes DSM; jetzt aktualisieren
011 Min. Lesezeit
Synology-NAS-Ransomware-Angriffe zielen auf veraltetes DSM; jetzt aktualisieren
Synology rät Kunden, DiskStation Manager zu patchen, nachdem Ransomware-Betreiber begonnen haben, eine Schwachstelle auszunutzen, die im Dezember 2024 behoben wurde. Die Angriffe treffen NAS-Geräte, die noch ältere DSM-Versionen ausführen, und sind darauf ausgelegt, Daten zu verschlüsseln und Zahlung zu fordern, teilte Synology mit. Der Hersteller brachte die Aktivität mit einem Sicherheitshinweis vom November 2024 in Verbindung, der drei DSM-Fehler abdeckt, darunter ein kritischer Fehler zur Remote-Codeausführung. Betroffen sind Organisationen mit Synology-NAS-Geräten auf veralteten DSM-Builds, insbesondere solchen, die für Fernzugriff exponiert sind. Erforderlich sind DSM 7.2.2-72806-1 oder neuer, 7.2.1-69057-6 oder neuer, 7.2-64570-4 oder neuer, 7.1.1-42962-7 oder neuer sowie 6.2.4-25556-8 oder neuer. Kunden haben gemeldet, dass C3RB3R-Ransomware die Endung .L0CK3D anhängt. Unternehmen sollten sofort aktualisieren, Backups prüfen und die NAS-Exposition überprüfen. Dies steht an erster Stelle, weil ein Patch existiert und ungepatchter Speicher heute Unternehmensdateien gefährden kann.
021 Min. Lesezeit
Siemens-IoT2050-Schwachstelle zum Einpflanzen von Backdoors ausgenutzt; Patch auf 4.3.4.1
Siemens SIMATIC IoT2050 Advanced-Geräte, die Industrial OS mit Node-RED ausführen, sind einer Schwachstelle mit maximaler Schwere ausgesetzt, die bereits ausgenutzt wird. Bei dem Fehler CVE-2026-58115 handelt es sich um eine fehlende Authentifizierungsprüfung in der Node-RED-HTTP-Schnittstelle; ein nicht authentifizierter Remote-Angreifer kann bösartige Flows erstellen und beliebigen Code mit hohen Privilegien ausführen. Siemens hat den Fehler in Version 4.3.4.1 oder neuer behoben. VulnCheck meldete Versuche, den Fehler gegen Honeypots zu weaponisieren, darunter Flows, die einen Linux-Bot herunterluden und ausführten und in einigen Fällen einen HTTP-Endpunkt für spätere Befehle hinterließen. Betreiber von Industrieanlagen, die diese Geräte verwenden, sollten jetzt aktualisieren; falls das nicht möglich ist, rät Siemens, Node-RED zu entfernen oder es mit HTTPS, Anmeldedaten- oder OAuth-Schutz für Editor und Admin-API sowie Basisauthentifizierung für HTTP-Knoten und das Dashboard abzusichern. Das Geschäftsrisiko umfasst die Fernsteuerung von Edge-Systemen und Folge-Payloads.
031 Min. Lesezeit
Cyberangriffe auf Kühltechnik zwingen europäische Supermärkte, Lebensmittel aus dem Verkauf zu nehmen
Supermarkets in mehreren europäischen Ländern waren in der Nacht zum 2. November von Fernmanipulationen an vernetzten Kühlregelungen betroffen. Angreifer änderten Einstellungen, sodass Kühlschränke und Gefriertruhen wärmten statt zu kühlen; in Belgien wurden einige Einheiten in den Abtaumodus geschaltet, während Geschäfte in Schweden und Estland Ziele von 50 °C meldeten. Keine Kette gab an, dass mehr als mehrere Dutzend Filialen betroffen waren, doch einige Einzelhändler entsorgten gekühlte oder gefrorene Waren oder nahmen sie aus dem Verkauf. Danfoss, dessen Regelungen betroffen waren, hatte keine Warnung auf seiner Sicherheitsseite, als The Hacker News nachprüfte; die detaillierteste Anleitung blieb eine Warnung von CERT-FR vom Oktober. Zu den betroffenen Unternehmen gehörten laut dem Bericht Delhaize, Carrefour, Intermarché, Spar und IKEA in bestimmten Filialen. Einzelhändler und Facility-Manager mit internetverbundener Kühltechnik sollten die Fernzugriffskontrollen überprüfen und die CERT-FR-Anleitung befolgen. Der Vorfall zeigt, wie Operational Technology die Lebensmittelsicherheit und -verfügbarkeit stören kann, selbst wenn keine Daten gestohlen werden.
041 Min. Lesezeit
Ungepatchtes CryptoPayment-WordPress-Plugin ausgenutzt; jetzt entfernen
Eine Schwachstelle mit maximaler Schwere im CryptoPayment Gateway-Plugin für WordPress wird aktiv ausgenutzt, und es ist kein Fix verfügbar. CVE-2026-81648 betrifft die Versionen 1.2.1 bis 1.2.2, die neueste Veröffentlichung; eine fehlende Autorisierungsprüfung an einem AJAX-Endpunkt ermöglicht nicht authentifizierten Nutzern administrative Aktionen. Laut der NVD-Beschreibung umfassen diese Aktionen das Löschen von Dateien, das Überschreiben der Zahlungsgateway-Konfiguration und das Wiederherstellen gespeicherter Wallet-Anmeldedaten im Klartext. WP Scan zufolge gibt es keinen bekannten Patch, und das Plugin wurde Ende August 2026 im WordPress Plugin Directory geschlossen. Defused Cyber meldet Ausnutzungsversuche von Infrastruktur, die als anonymes VPS-Hosting ohne KYC beworben wird. Seitenbetreiber, die das Plugin verwenden, sollten es entfernen, Wallet-Schlüssel rotieren und auf verdächtige Änderungen prüfen. Der Fall erinnert daran, dass aufgegebene oder ungepatchte Zahlungs-Plugins sowohl Dateien als auch Krypto-Anmeldedaten offenlegen können, weshalb Inventarisierung und Entfernung wichtig sind.
2. November 2026GitLab-RCE-Schwachstelle ausgenutzt; über 1.000 Server weiterhin ungepatcht
011 Min. Lesezeit
GitLab-RCE-Schwachstelle ausgenutzt; über 1.000 Server weiterhin ungepatcht
GitLab hat eine Schwachstelle mit maximaler Schwere, CVE-2026-97229, im CI/CD-Reguläre-Ausdrücke-Compiler offengelegt. Die Schwachstelle ist ein Integer-Überlauf, der es einem nicht authentifizierten Angreifer ermöglichen kann, durch einen speziell gestalteten regulären Ausdruck in einer Pipeline-Konfiguration beliebigen Code auszuführen. Patches wurden am 12. Oktober in GitLab Community and Enterprise Edition 19.4.2, 19.3.5 und 19.2.8 ausgeliefert. CISA hat die Ausnutzung in freier Wildbahn bestätigt und den Fehler in seinen Katalog bekannter ausgenutzter Schwachstellen aufgenommen, was Bundesbehörden verpflichtet, ihre Server bis Sonntag abzusichern. Shadowserver sieht weiterhin mehr als 1.000 exponierte, ungepatchte GitLab-Server. GitLab.com ist bereits gepatcht, und Kunden von GitLab Dedicated müssen nicht handeln. Selbstverwaltete Administratoren sollten sofort auf eine der korrigierten Versionen aktualisieren. Da CI/CD-Systeme Quellcode, Anmeldedaten und Bereitstellungsrechte enthalten, kann sich eine Kompromittierung schnell ausbreiten; beschränken Sie die Internetexposition und überwachen Sie während des Patchings auf verdächtige Pipeline-Aktivitäten.
021 Min. Lesezeit
Ivanti patcht zwei Connect Secure Zero-Days, die in Angriffen genutzt wurden
Ivanti hat Sicherheitsupdates für zwei Schwachstellen in Connect Secure Remote-Access-Gateways veröffentlicht, die in Zero-Day-Angriffen genutzt wurden. Eine davon, CVE-2026-111357, ist ein Privilegieneskalationsfehler mit hoher Schwere; die andere, CVE-2026-118527, ermöglicht authentifizierten Angreifern das Hochladen von Dateien auf ein ungepatchtes Gerät. Laut Volexity verkettete ein als UTA0576 bezeichneter Bedrohungsakteur diese mit einer Authentifizierungsumgehung, CVE-2026-104935, die im letzten Monat gepatcht wurde, um nicht authentifizierte Codeausführung auf Root-Ebene auf vollständig gepatchten Appliances mindestens seit dem 3. Oktober zu erlangen. Der Akteur soll keine Malware oder Webshell verwendet, das Gerät für jeden Befehl erneut ausgenutzt und Protokolle manipuliert haben, um das Integrity Checker Tool von Ivanti zu umgehen. Defused bestätigte die Ergebnisse. Organisationen, die Ivanti Connect Secure betreiben, sollten die neuen Updates sofort installieren, prüfen, ob ihre Gateways exponiert waren, Protokolle auf Manipulation untersuchen und den Zugriff einschränken, bis sie die Behebung bestätigt haben. Diese Gateways liegen am Netzwerkrand und tragen oft privilegierten Zugriff, daher ist Verzögerung riskant.
031 Min. Lesezeit
OpenAI führt ChatGPT-Chat- und Work-Tabs zusammen und bündelt Token
OpenAI bereitet vor, die getrennten Chat- und Work-Tabs von ChatGPT in einer Oberfläche zusammenzuführen, beginnend mit ausgewählten Nutzern vor einer breiteren Einführung, laut einer an Kunden gesendeten E-Mail. Das Unternehmen erklärt, die Änderung werde es ermöglichen, von der Erkundung einer Idee dazu überzugehen, ChatGPT sie am selben Ort ausführen zu lassen, indem Dateien und Plugins einbezogen und der Assistent gebeten wird, eine Website zu erstellen, eine Präsentation zu erzeugen oder Web-Aufgaben auszuführen, während der Nutzer die Arbeit prüft. Codex bleibt eine separate Desktop-Erfahrung. OpenAI erklärte außerdem, ChatGPT und Codex würden sich einen Token-Kontingentpool teilen; die meisten Nutzer sollten dies nicht bemerken, aber je nach Nutzung und Modell könnten einige länger auf Zurücksetzungen warten müssen. Für Unternehmen könnte der Wechsel die Einführung und Workflow-Gestaltung vereinfachen, macht aber die Nutzungsgovernance wichtiger, da intensive Codex-Nutzung die ChatGPT-Kapazität beeinflussen kann.
041 Min. Lesezeit
Google stört Android-Botnetz mit 1,3 Mio. Geräten; Backdoor in TV-Boxen bleibt
Google hat die Command-and-Control-Server eines Android-Botnets mit mehr als 1,3 Millionen Geräten, überwiegend TV-Set-Top-Boxen, abgebaut. Google erklärt, es sei sehr zuversichtlich, dass der Hersteller Videostrong die x.cpe-Backdoor absichtlich in viele Modelle und Marken eingebaut und Zugang an Kriminelle verkauft habe, die die Boxen für Werbebetrug nutzten und den Datenverkehr anderer über die Heimanschlüsse der Besitzer leiteten. Die Backdoor lief als System-App, schwächte Play-Protect-Prüfungen, ermöglichte stille App-Installationen, Fernbefehle, Bildschirmaufnahmen und Reverse Shells. Googles rechtliches Vorgehen entfernte Kontroll-Domains für das Botnet und mehr als ein Dutzend Malware-Familien und könnte den Zugang zu weiteren 10 Millionen infizierten Geräten abschneiden. Google hat Videostrong von zertifizierten Android-Geräten und der Software-Lieferkette ausgeschlossen. Die Backdoor bleibt auf den betroffenen Boxen und die Besitzer können sie nicht entfernen, daher müssen Unternehmen, die solche Geräte nutzen, dieses Risiko berücksichtigen und das Vertrauen in die Lieferkette überprüfen.
051 Min. Lesezeit
Anthropic begrenzt das Nachbauen bestehender Spiele durch Claude Code
Anthropic hat den System-Prompt von Claude Code bei Opus 5.5 um zwei Sätze geändert, die das Tool davon abhalten sollen, bestimmte bestehende Videospiele nachzubauen. Die Anweisung besagt, dass Claude originelle Spiele, Spiele innerhalb eines Genres sowie Spiele auf Basis der eigenen Designs und Assets der Nutzer erstellen soll, aber keinen bestimmten Titel reproduzieren darf, selbst wenn dieser umbenannt oder als originell ausgegeben wird. Der Anthropic-Ingenieur Addy Osmani sagte, die Richtlinie spiegele die Regeln des Unternehmens gegen Urheberrechtsverletzungen wider und legitime originelle Arbeit solle weiterhin funktionieren. Berichte beschreiben dennoch, dass einige Entwickler bei ihren eigenen Projekten blockiert wurden, darunter Anti-Cheat- und Reverse-Engineering-Arbeiten. Der Schritt erfolgt im Umfeld einer Welle KI-gestützter Spiele-Dekompilierung und -Portierung. Für Unternehmen signalisiert er, dass KI-Coding-Tools zunehmend IP-Grenzen durchsetzen, daher sollten Teams Eigentumsverhältnisse dokumentieren und bei der Nutzung von Claude Code für spielbezogene Arbeiten gelegentliche falsche Ablehnungen einplanen.
1. November 2026GitLab-CI/CD-Schwachstelle: Patch auf 19.3.5 nach versuchter RCE
011 Min. Lesezeit
GitLab-CI/CD-Schwachstelle: Patch auf 19.3.5 nach versuchter RCE
GitLab-Administratoren sollten Version 19.3.4 als unsicher betrachten und auf 19.3.5 wechseln, die korrigierte Version für CVE-2026-97229. Der Fehler mit maximaler Schwere ist ein Integer-Overflow im CI/CD-Regex-Compiler Onigmo, der mit Ruby gebündelt ist; nicht authentifizierte Angreifer können beliebigen Code ausführen, indem sie einen manipulierten Regex in einer Pipeline-Konfiguration einreichen. Alpine Linux, dessen GitLab-Server Entwicklungs-Repositories und Build-Rezepte hostet, sah am 20.–21. Oktober wiederholte Ausnutzungsversuche. Es fand keinen Beweis, dass Code ausgeführt oder Pakete verändert wurden, aber fehlende Logs bedeuteten, dass eine Kompromittierung nicht ausgeschlossen werden konnte, daher wurde die Instanz neu aufgebaut und alle Passwörter zurückgesetzt. Die Lehre für Unternehmen ist, dass Entwickler-Infrastruktur ein Lieferketten-Asset ist: schnell patchen, ausgehende und Ausführungs-Logs aufbewahren und bereit sein, neu aufzubauen, statt anzunehmen, fehlende Beweise bedeuteten Sicherheit.
021 Min. Lesezeit
Berichte: OpenAI senkt neues Finanzierungsziel auf 20 Mrd. $
Unbestätigte Presseberichte besagen, dass OpenAI das Ziel für seine jüngste Finanzierungsrunde auf 20 Milliarden Dollar gesenkt hat, nach zuvor berichteten Zielen von 30 Milliarden Dollar, und dass der erste Abschluss noch kleiner ausfallen könnte. Die Financial Times berichtete, eine Investorengruppe aus den Vereinigten Arabischen Emiraten führe die Runde an, während das Wall Street Journal meldete, etwa 11 Milliarden Dollar seien gesichert und einige große Investoren hätten zurückhaltend reagiert. Ein späteres Retail-Angebot für vermögende Privatpersonen könnte die Summe in Richtung des Ziels heben. OpenAI äußerte sich in dem Bericht nicht. Für geschäftliche Käufer liegt das Signal nicht nur in der Bilanz eines Anbieters: Es deutet auf eine strengere Prüfung der Ausgaben für KI-Infrastruktur hin und könnte Preise, Kapazitätszusagen und den Zeitpunkt eines Börsengangs entlang der KI-Lieferkette beeinflussen. Betrachten Sie die Zahlen als berichtet, nicht als bestätigt.
031 Min. Lesezeit
Northflank-Sicherheitsvorfall: alle Secrets und KI-API-Schlüssel rotieren
Northflank hat Kunden aufgefordert, davon auszugehen, dass jede auf seiner Cloud-Anwendungsplattform gespeicherte Umgebungsvariable entschlüsselt wurde, und alle Schlüssel sofort zu deaktivieren oder zu rotieren. Die Warnung folgte auf einen Sicherheitsvorfall, bei dem mehrere Kunden eine unbefugte Nutzung von auf der Plattform gespeicherten KI-API-Schlüsseln meldeten. Die kritische Exposition betrifft Anmeldedaten wie Datenbankpasswörter, Cloud-Tokens und Schlüssel von KI-Anbietern, die weitere Eindringlinge oder unerwartete Kosten ermöglichen können. Betroffene Organisationen sollten Secrets jetzt rotieren, die Nutzung und Abrechnungsdaten der KI-Anbieter auf Anomalien prüfen und verdächtige Aktivitäten an Northflank und die relevanten KI-Anbieter melden. Der Vorfall zeigt, wie ein Hosting-Anbieter zu einem Engpass für Anmeldedaten KI-abhängiger Abläufe werden kann, daher sollten Käufer Anbieter nach Secret-Isolierung und Vorfallbenachrichtigung fragen.
041 Min. Lesezeit
Studie: Multi-Agenten-Handelssysteme lassen sich vergiften
Eine Studie zu auf LLM basierenden Multi-Agenten-Handelssystemen zeigt, dass ein einzelnes manipuliertes Signal von Nachrichten aus dem offenen Web oder sozialen Medien bis zum endgültigen Handel gelangen und finanzielle Verluste verursachen kann. Die Studie testet zwei Angreifer, die keine Modellinterna benötigen: Der eine platziert manipulierten Inhalt in Webquellen, der andere manipuliert den Prompt eines Agenten. Über vier Rollen – Analyst, Researcher, Trader und Risk Manager – und vier Kommunikationstopologien hinweg war keine Architektur von Natur aus robust. Mehrheitsabstimmungen halfen nur bedingt, abhängig von der Übereinstimmung unter den gutartigen Agenten, und die Kompromittierung eines terminalen Entscheidungsknotens konnte vorgelagerte Schutzmaßnahmen umgehen. Für Finanzunternehmen, die diese Systeme von Prototypen zu produktiven Assets überführen, lautet die praktische Botschaft: Behandeln Sie jede externe Eingabe und jeden Agenten-Prompt als Angriffsfläche, testen Sie rollen- und topologiespezifische Fehlermodi und gehen Sie nicht davon aus, dass geschichtete Agenten oder Abstimmungen allein Sicherheit bieten.
051 Min. Lesezeit
Leistungsbegrenzungen senken den Energieverbrauch von LLM-Serving möglicherweise nicht, so eine Studie
Eine Studie zum LLM-Serving auf einer NVIDIA H200 unter vLLM zeigt, dass GPU-Leistungsbegrenzungen für das autoregressive Decoding, die Phase, die das Serving dominiert, wenig bringen. Decode-Kernel warten auf HBM, und die GPU ruht sich zwischen den Starts aus, sodass sie weniger als die Hälfte der 700-W-Nennleistung zieht und sich der Durchsatz unter den getesteten Begrenzungen nur geringfügig ändert. Die Begrenzung greift hauptsächlich, wenn ein großer Batch eine lange Generierung ausführt. Das Festsetzen des SM-Takts senkte stattdessen die Leistung, ohne das speichergebundene Decoding zu verlangsamen, und gewann bis zu 32 % der Decode-Energie bei minimalem Durchsatzverlust zurück. Die Autoren identifizieren drei architekturabhängige Frequenzskalierungsklassen und berichten, dass rekurrente Architekturen keine Prefill-Strafe zahlen, sobald Prefix-Caching ausgeschlossen wird. Für KI-Betreiber legt das Ergebnis nahe, dass Energiesparpläne phasenbewusst sein und sich nicht allein auf Leistungsbegrenzungen verlassen sollten; Taktrichtlinie und Modellarchitektur können für Kosten und Effizienz wichtiger sein.