===================== = End-of-Day report = =====================
Timeframe: Donnerstag 29-10-2026 18:00 − Freitag 30-10-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer
===================== = News = =====================
∗∗∗ Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit ∗∗∗ --------------------------------------------- Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler. [..] Zur konkreten Gefahr, die von dieser Lücke ausgeht, ist bislang wenig bekannt. Der bislang einzige bekannte Exploit stammt von Anthropic und ist nicht öffentlich verfügbar. [..] Am 15. Oktober, also elf Jahre nach dem Commit, bestätigte Greg Kroah-Hartman, dass der Fehler CVE-2026-98432 in den Kernel-Versionen 6.12.113, 6.18.56, 7.2.10 und 7.3-rc7 gefixt wurde. --------------------------------------------- https://www.heise.de/news/Erneut-kritischer-Bug-in-Linux-TCP-IP-aufgedeckt-U...
∗∗∗ Fake crypto app on Apple App Store linked to $23K wallet theft ∗∗∗ --------------------------------------------- A fake cryptocurrency trading app called Padre Terminal, previously available on the Apple App Store for iOS devices, has been linked to the theft of approximately $23,000 from 27 Solana wallets. --------------------------------------------- https://www.bleepingcomputer.com/news/security/fake-crypto-app-on-apple-app-...
∗∗∗ Hugging Face malware campaign returns to hijack GPUs for crypto mining ∗∗∗ --------------------------------------------- A crypto-mining campaign abusing Hugging Face models returned days after takedown, hijacking GPU servers and planting backdoors, with one model downloaded over 28,000 times. Separately, a fake Solana starter kit on GitHub is positioned to trick AI coding agents into installing a NetSupport RAT. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hugging-face-malware-campaign...
∗∗∗ Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen ∗∗∗ --------------------------------------------- Cryptocurrency giant Binance said on Thursday that a "security incident" on its platform has impacted about $6.3 billion worth of assets.The worlds biggest cryptocurrency exchange said nearly $3 billion of those assets have been frozen on-chain so far. Tether and Circle said they have frozen more than 1.567 billion USDT and 800 million USDC related to the incident, respectively. --------------------------------------------- https://thehackernews.com/2026/10/binance-suffers-security-breach.html
∗∗∗ Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor ∗∗∗ --------------------------------------------- Cybersecurity researchers have disclosed that a trojanized version of Anthropics official Claude Code extension was distributed through the Cursor Marketplace as a legitimate update, attempting to install a persistent SSH backdoor on affected systems. --------------------------------------------- https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.htm...
∗∗∗ WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke ∗∗∗ --------------------------------------------- Am Mittwoch haben die Entwickler Updates veröffentlicht, die Sicherheitslücken in dem CMS schließen. Erste Angriffsversuche auf eine der Schwachstellen waren schon kurz nach Verfügbarkeit der Aktualisierungen zu beobachten. [..] Die bereits attackierte Sicherheitslücke beruht darauf, dass der WordPress-Core einen vorhersehbaren und aus dem Internet erreichbaren Pfad beim Anwenden von Core-Updates verwendet. Nicht authentifizierte Angreifer aus dem Internet können dadurch Schadcode einschleusen und ausführen – bei einem laufenden Upgrade (CVE-Eintrag zum Meldungszeitpunkt nicht verfügbar, CVSS 8.1, Risiko „hoch“). --------------------------------------------- https://www.heise.de/news/WordPress-Update-stopft-Schadcode-Luecke-Exploit-V...
∗∗∗ php2shell: NAS-Laufwerke und Windows betroffen; Prüf-Scripte und Analysen ∗∗∗ --------------------------------------------- Seit dem 21. Oktober 2026 halten die php2shell genannten Sicherheitslücken die IT-Welt in Atem. Inzwischen finden auch Angriffe auf Windows Server statt. Auch Geräte wie NAS-Laufwerke sind von ihrer Firmware betroffen. In einem Nachtrag fasse ich noch einige Informationen, Hinweise auf Analysen sowie auf Prüf-Scripte für die Leserschaft zusammen. --------------------------------------------- https://borncity.com/blog/2026/10/30/php2shell-nas-laufwerke-und-windows-bet...
∗∗∗ PHP2Shell CMS exploits across WordPress, Joomla and Drupal ∗∗∗ --------------------------------------------- We tested PHP2Shell CMS exploits across WordPress, Joomla and Drupal. [..] The PHP2Shell exploit did not transfer unchanged between CMSs. In isolated labs, we achieved remote code execution (RCE) against WordPress and Joomla using different exploit chains. Selected Drupal PHP files disclosed process memory, but our tests did not achieve RCE. --------------------------------------------- https://fortbridge.co.uk/research/php2shell-wordpress-joomla-drupal/
===================== = Vulnerabilities = =====================
∗∗∗ Mehrere Schwachstellen in LimeSurvey Community Edition ∗∗∗ --------------------------------------------- LimeSurvey Community Edition enthält mehrere Schwachstellen, die SQL Injection, das Auslesen beliebiger Dateien, persistentes Cross-Site Scripting und eine Umgehung der Rechteprüfung erlauben. Die Version 7.5.0 (build 261001) vom 1. Oktober 2026 soll die Schwachstellen beheben. --------------------------------------------- https://www.syss.de/pentest-blog/mehrere-schwachstellen-in-limesurvey-commun...
∗∗∗ TeamViewer stopft Codeschmuggel-Lücke ∗∗∗ --------------------------------------------- In TeamViewer wurden drei Sicherheitslücken aufgedeckt. Sie gelten als hochriskant und ermöglichen etwa, Schadcode einzuschleusen und auszuführen. Aktualisierte Softwarepakete stehen bereit, die die Schwachstellen ausbessern. Laut Hersteller werden die Lücken bislang nicht aktiv ausgenutzt. --------------------------------------------- https://www.heise.de/news/TeamViewer-stopft-Codeschmuggel-Luecke-11506072.ht...
∗∗∗ LWN: Security updates for Friday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1104174/