===================== = End-of-Day report = =====================
Timeframe: Freitag 06-11-2026 18:00 − Montag 09-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael Schlagenhaufer
===================== = News = =====================
∗∗∗ Hackers exploit SSHole OpenSSH flaw to breach Linux systems ∗∗∗ --------------------------------------------- Hackers are actively exploiting the "SSHole" vulnerability (CVE-2026-123158) in OpenSSH to execute commands, steal credentials, and establish persistent access. --------------------------------------------- https://www.bleepingcomputer.com/news/security/hackers-exploit-sshole-openss...
∗∗∗ PHP2Shell — Deep Dive ∗∗∗ --------------------------------------------- At the time of writing, there is still very little information available about PHP2Shell, particularly when it comes to detailed technical analysis of the vulnerabilities and the exploitation process. [..] This research is based on my own understanding of the PHP source code, my experiments, and the investigations I've conducted while trying to understand these vulnerabilities. I wanted to put all these pieces together, share my findings, and hopefully make some of the underlying concepts easier to understand for others. --------------------------------------------- https://djad04.github.io/php2shell-deep-dive/
∗∗∗ SonicWall warnt vor Angriffen auf SSLVPN von SonicOS ∗∗∗ --------------------------------------------- Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren. [..] Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren. --------------------------------------------- https://www.heise.de/news/Angriffswarnung-Luecke-in-SonicWall-SSLVPN-wird-at...
∗∗∗ Fake security tools on GitHub push backdoors and infostealers ∗∗∗ --------------------------------------------- Cybersecurity professionals are being targeted with infected security projects on GitHub that deploy a backdoor and information stealer malware. --------------------------------------------- https://www.bleepingcomputer.com/news/security/fake-security-tools-on-github...
∗∗∗ Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks ∗∗∗ --------------------------------------------- Der Angriff führte den Angaben zufolge über Forgerock-Server (OpenIDM), welche die beiden Hersteller für die Identitäts- und Zugriffsverwaltung von Kundenkonten für ihre jeweiligen Fahrzeug-Apps nutzen. Hier war es Curry und Shah laut Bericht möglich, durch gezielte API-Anfragen eine Web Application Firewall (WAF) zu umgehen und über eine geplante Aufgabe Schadcode einzuschleusen. Nach einer komplexen, mehrstufigen Angriffskette konnten die beiden Forscher E-Mail-Adressen und Passwörter beliebiger Kundenkonten überschreiben und die Konten übernehmen. --------------------------------------------- https://www.golem.de/news/fernzugriff-auf-tueren-und-motoren-forscher-demons...
∗∗∗ Cyberangriff auf WorkOS: Abtrünniger KI-Agent hackt Entwicklerplattform ∗∗∗ --------------------------------------------- Ein KI-Agent eines Sicherheitsforschers hat unerwartet ein System von WorkOS attackiert und Kundendaten ausgeleitet. Der Forscher gestand die Panne. --------------------------------------------- https://www.golem.de/news/cyberangriff-auf-workos-abtruenniger-ki-agent-hack...
∗∗∗ ARTEX abuse expands as cybercriminals target financial sector ∗∗∗ --------------------------------------------- In October 2026, the financially motivated threat actor Storm-3358 began targeting organizations in the financial sector using the agentic AI offensive framework ARTEX. --------------------------------------------- https://www.microsoft.com/en-us/security/blog/2026/11/06/artex-abuse-expands...
∗∗∗ Claude Codes “Dont Ask Again” File Exposes Passwords and Keys in 1,122 Public Copies on GitHub ∗∗∗ --------------------------------------------- Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user selects "Yes, and dont ask again," Anthropics AI coding assistant can save the command, word-for-word, including the secret, in a project settings file. --------------------------------------------- https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html
∗∗∗ WordPress Schwachstellen CVE-2026-119977 u. CVE-2026-100109 ∗∗∗ --------------------------------------------- Es gibt derzeit wohl zwei Schwachstellen im Umfeld von WordPress, die man als Administrator kennen sollte. Einmal kann WordPress beim Core-Update in bestimmten Konstellationen angreifbar sein (CVE-2026-119977). Zudem gibt es die kritische Schwachstelle CVE-2026-100109 in Security For WooCommerce. --------------------------------------------- https://borncity.com/blog/2026/11/07/wordpress-schwachstellen-u-a-cve-2026-1...
===================== = Vulnerabilities = =====================
∗∗∗ Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen ∗∗∗ --------------------------------------------- Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen. [..] In einer Sicherheitsmitteilung weist der Hersteller auf das Update hin und betont, dass die Schwachstellen (CVE-2026-96652 „mittel“, CVE-2026-96654 „mittel“, CVE-2026-96655 „mittel“, CVE-2026-96656 „hoch“) nicht die NAS-Betriebssysteme QTS und QuTS hero betreffen, sondern den Medienserver Plex Media Server. [..] War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar – etwa per Plex Remote Access, über eine Weiterleitung von Port 32400 oder per UPnP –, sollten Nutzer das NAS als potenziell kompromittiert betrachten. --------------------------------------------- https://www.heise.de/news/Qnap-NAS-Attackierte-Luecken-in-Plex-Media-Server-...
∗∗∗ Notepad++: Update schließt Rechteausweitungslücke und mehr ∗∗∗ --------------------------------------------- In der Versionsankündigung zu Notepad++ v8.9.9 listet der Programmierer Don Ho sechs Schwachstellen auf. CVE-Schwachstelleneinträge haben sie noch nicht erhalten, auf GitHub gibt es jedoch sogar Details zu den einzelnen Problemen. Dort finden sich auch Einschätzungen zum Schweregrad. --------------------------------------------- https://www.heise.de/news/Notepad-Update-schliesst-Rechteausweitungsluecke-u...
∗∗∗ Sophos Firewall: Hotfix für Schwachstelle (CVE-2026-98432) ∗∗∗ --------------------------------------------- Auch die Firewalls von Sophos sind von der kritischen Schwachstelle CVE-2026-98432 im Linux-Kernel betroffen. Über diese kritische (CVSS Score of 9.8) Schwachstelle im Linux Kernel IPv4 TCP-Networking Stack hatte ich berichtet. Sophos hat Ende letzter Woche dazu einen Hotfix herausgebracht. --------------------------------------------- https://borncity.com/blog/2026/11/09/sophos-firewall-hotfix-fuer-schwachstel...
∗∗∗ LWN: Security updates for Monday ∗∗∗ --------------------------------------------- https://lwn.net/Articles/1106282/
∗∗∗ Mozilla: Security Vulnerabilities fixed in Firefox for iOS 160.0 ∗∗∗ --------------------------------------------- https://www.mozilla.org/en-US/security/advisories/mfsa2026-124/
∗∗∗ Roundcube: Security updates 1.6.21 and 1.7.6 released ∗∗∗ --------------------------------------------- https://roundcube.net/news/2026/11/09/security-updates-1.6.21-and-1.7.6