Timeframe: Dienstag 20-10-2026 18:00 – Mittwoch 21-10-2026 18:00
Handler: Katharina Siess
Co-Handler: Guenes Holler
News
Multiple Lenovo Tablets shipped with a known private test key for Android Verified Boot
Multiple Tablets provided by Lenovo are shipped with a known private test key for Android Verified Boot.
https://jvn.jp/en/jp/JVN33436631/
Operation FlashHole: Lazarus breaks security, defies control
Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software.
https://securelist.com/lazarus-operation-flashhole/121541/
Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections
Attackers took control of more than 300 Tor exit relays in early October and used them to redirect SSH connections to servers that stole login passwords, a researcher found.
https://thehackernews.com/2026/10/attackers-hijacked-over-300-tor-exit.html
Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control
Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control.
Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants
Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben.
From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage
How a single Google Search ad click leads to credential theft, hijacking of cloud billing account, and hundreds of thousands of dollars incurred in unauthorized AI API usage.
https://www.wiz.io/blog/from-phishing-to-llmjacking
Vulnerabilities
Kritische Sicherheitslücken in PHP – Updates verfügbar
In PHP existieren zwei kritische Sicherheitslücken, deren Ausnutzung es nicht authentifizierten Angreifer:innen ermöglichen kann, aus der Ferne beliebigen Code auszuführen. Betroffen sind laut PHP-Projekt alle PHP-Installationen, die Web-Anfragen verarbeiten, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. […] Das PHP-Projekt stellt mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 Updates bereit, welche die Schwachstellen beheben.
https://www.cert.at/de/warnungen/2026/10/kritische-sicherheitslucken-in-php-updates-verfugbar
Webbrowser: Chrome-Update schließt 353 Sicherheitslücken
Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken.
https://www.golem.de/news/webbrowser-chrome-156-schliesst-353-sicherheitsluecken-2610-214356.html
Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator
Wordfence Argus helped uncover CVE-2026-82814, a high-severity unauthenticated PHP object injection in Duplicator and Duplicator Pro. Update to version 5.0.0 or newer.
Node.js fixt eigene und geerbte Sicherheitslücken
Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra.
LWN Security updates for Wednesday
https://lwn.net/Articles/1102005/
Kestra OSS Authentication Bypass Remote Code Execution v1.3.20
https://cxsecurity.com/issue/WLB-2026100006
Oracle Critical Security Patch Update Advisory – October 2026
https://www.oracle.com/security-alerts/cpuoct2026.html
Four stable kernels for Wednesday
https://lwn.net/Articles/1101758/
Fortinet Releases Security Hardening Release for Multiple Products
Lesen Sie den originalen Artikel: