===================== = End-of-Day report = =====================

Timeframe: Dienstag 20-10-2026 18:00 − Mittwoch 21-10-2026 18:00 Handler: Katharina Siess Co-Handler: Guenes Holler

===================== = News = =====================

∗∗∗ Multiple Lenovo Tablets shipped with a known private test key for Android Verified Boot ∗∗∗ --------------------------------------------- Multiple Tablets provided by Lenovo are shipped with a known private test key for Android Verified Boot. --------------------------------------------- https://jvn.jp/en/jp/JVN33436631/

∗∗∗ Operation FlashHole: Lazarus breaks security, defies control ∗∗∗ --------------------------------------------- Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software. --------------------------------------------- https://securelist.com/lazarus-operation-flashhole/121541/

∗∗∗ Attackers Hijacked Over 300 Tor Exit Relays to Intercept SSH Connections ∗∗∗ --------------------------------------------- Attackers took control of more than 300 Tor exit relays in early October and used them to redirect SSH connections to servers that stole login passwords, a researcher found. --------------------------------------------- https://thehackernews.com/2026/10/attackers-hijacked-over-300-tor-exit.html

∗∗∗ Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control ∗∗∗ --------------------------------------------- Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control. --------------------------------------------- https://www.heise.de/news/Windows-Update-Nebenwirkungen-Probleme-mit-OWA-RDP...

∗∗∗ Lieferkettenangriff auf Backup-Dienst trifft Hunderte M365-Tenants ∗∗∗ --------------------------------------------- Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben. --------------------------------------------- https://heise.de/-11495835

∗∗∗ From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage ∗∗∗ --------------------------------------------- How a single Google Search ad click leads to credential theft, hijacking of cloud billing account, and hundreds of thousands of dollars incurred in unauthorized AI API usage. --------------------------------------------- https://www.wiz.io/blog/from-phishing-to-llmjacking

===================== = Vulnerabilities = =====================

∗∗∗ Kritische Sicherheitslücken in PHP - Updates verfügbar ∗∗∗ --------------------------------------------- In PHP existieren zwei kritische Sicherheitslücken, deren Ausnutzung es nicht authentifizierten Angreifer:innen ermöglichen kann, aus der Ferne beliebigen Code auszuführen. Betroffen sind laut PHP-Projekt alle PHP-Installationen, die Web-Anfragen verarbeiten, darunter PHP-FPM, Apache mit mod_php, php-cgi, FrankenPHP und LiteSpeed. [...] Das PHP-Projekt stellt mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 Updates bereit, welche die Schwachstellen beheben. --------------------------------------------- https://www.cert.at/de/warnungen/2026/10/kritische-sicherheitslucken-in-php-...

∗∗∗ Webbrowser: Chrome-Update schließt 353 Sicherheitslücken ∗∗∗ --------------------------------------------- Google hat den Webbrowser Chrome auf eine neue Hauptversion aktualisiert. Integriert sind Patches gegen Hunderte Sicherheitslücken. --------------------------------------------- https://www.golem.de/news/webbrowser-chrome-156-schliesst-353-sicherheitslue...

∗∗∗ Wordfence Argus Discovers High Severity Unauthenticated PHP Object Injection in Duplicator ∗∗∗ --------------------------------------------- Wordfence Argus helped uncover CVE-2026-82814, a high-severity unauthenticated PHP object injection in Duplicator and Duplicator Pro. Update to version 5.0.0 or newer. --------------------------------------------- https://www.wordfence.com/blog/2026/10/wordfence-argus-discovers-high-severi...

∗∗∗ Node.js fixt eigene und geerbte Sicherheitslücken ∗∗∗ --------------------------------------------- Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra. --------------------------------------------- https://heise.de/-11495996

∗∗∗ LWN Security updates for Wednesday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1102005/

∗∗∗ Kestra OSS Authentication Bypass Remote Code Execution v1.3.20 ∗∗∗ --------------------------------------------- https://cxsecurity.com/issue/WLB-2026100006

∗∗∗ Oracle Critical Security Patch Update Advisory - October 2026 ∗∗∗ --------------------------------------------- https://www.oracle.com/security-alerts/cpuoct2026.html

∗∗∗ Four stable kernels for Wednesday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1101758/

∗∗∗ Fortinet Releases Security Hardening Release for Multiple Products ∗∗∗ --------------------------------------------- https://feeds.fortinet.com/~/971845082/0/fortinet/blogs~Fortinet-Releases-Se...