Timeframe: Donnerstag 29-10-2026 18:00 – Freitag 30-10-2026 18:00
Handler: Katharina Siess
Co-Handler: Michael Schlagenhaufer
News
Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit
Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler. [..] Zur konkreten Gefahr, die von dieser Lücke ausgeht, ist bislang wenig bekannt. Der bislang einzige bekannte Exploit stammt von Anthropic und ist nicht öffentlich verfügbar. [..] Am 15. Oktober, also elf Jahre nach dem Commit, bestätigte Greg Kroah-Hartman, dass der Fehler CVE-2026-98432 in den Kernel-Versionen 6.12.113, 6.18.56, 7.2.10 und 7.3-rc7 gefixt wurde.
Fake crypto app on Apple App Store linked to $23K wallet theft
A fake cryptocurrency trading app called Padre Terminal, previously available on the Apple App Store for iOS devices, has been linked to the theft of approximately $23,000 from 27 Solana wallets.
Hugging Face malware campaign returns to hijack GPUs for crypto mining
A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana starter kit on GitHub is positioned to trick AI coding agents into installing a NetSupport RAT.
Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen
Cryptocurrency giant Binance said on Thursday that a "security incident" on its platform has impacted about $6.3 billion worth of assets.The worlds biggest cryptocurrency exchange said nearly $3 billion of those assets have been frozen on-chain so far. Tether and Circle said they have frozen more than 1.567 billion USDT and 800 million USDC related to the incident, respectively.
https://thehackernews.com/2026/10/binance-suffers-security-breach.html
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
Cybersecurity researchers have disclosed that a trojanized version of Anthropics official Claude Code extension was distributed through the Cursor Marketplace as a legitimate update, attempting to install a persistent SSH backdoor on affected systems.
https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html
WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke
Am Mittwoch haben die Entwickler Updates veröffentlicht, die Sicherheitslücken in dem CMS schließen. Erste Angriffsversuche auf eine der Schwachstellen waren schon kurz nach Verfügbarkeit der Aktualisierungen zu beobachten. [..] Die bereits attackierte Sicherheitslücke beruht darauf, dass der WordPress-Core einen vorhersehbaren und aus dem Internet erreichbaren Pfad beim Anwenden von Core-Updates verwendet. Nicht authentifizierte Angreifer aus dem Internet können dadurch Schadcode einschleusen und ausführen – bei einem laufenden Upgrade (CVE-Eintrag zum Meldungszeitpunkt nicht verfügbar, CVSS 8.1, Risiko -hoch-).
php2shell: NAS-Laufwerke und Windows betroffen; Prüf-Scripte und Analysen
Seit dem 21. Oktober 2026 halten die php2shell genannten Sicherheitslücken die IT-Welt in Atem. Inzwischen finden auch Angriffe auf Windows Server statt. Auch Geräte wie NAS-Laufwerke sind von ihrer Firmware betroffen. In einem Nachtrag fasse ich noch einige Informationen, Hinweise auf Analysen sowie auf Prüf-Scripte für die Leserschaft zusammen.
PHP2Shell CMS exploits across WordPress, Joomla and Drupal
We tested PHP2Shell CMS exploits across WordPress, Joomla and Drupal. [..] The PHP2Shell exploit did not transfer unchanged between CMSs. In isolated labs, we achieved remote code execution (RCE) against WordPress and Joomla using different exploit chains. Selected Drupal PHP files disclosed process memory, but our tests did not achieve RCE.
https://fortbridge.co.uk/research/php2shell-wordpress-joomla-drupal/
Vulnerabilities
Mehrere Schwachstellen in LimeSurvey Community Edition
LimeSurvey Community Edition enthält mehrere Schwachstellen, die SQL Injection, das Auslesen beliebiger Dateien, persistentes Cross-Site Scripting und eine Umgehung der Rechteprüfung erlauben. Die Version 7.5.0 (build 261001) vom 1. Oktober 2026 soll die Schwachstellen beheben.
https://www.syss.de/pentest-blog/mehrere-schwachstellen-in-limesurvey-community-edition
TeamViewer stopft
[…]
Content was trimmed to protect the source. Please visit the original article for the full text.
Lesen Sie den originalen Artikel: