Kurz gesagt
Angreifer manipulieren Kältesteuerungen in Supermärkten, inzwischen auch in Deutschland. Die US-Behörde CISA meldet eine WordPress-Lücke als aktiv ausgenutzt, und Binance beziffert einen Diebstahl auf rund 6,34 Milliarden Dollar, bei dem eine Scheinbewerbung eine Rolle spielte. OpenAI zeigt, wie schnell KI inzwischen Lücken im Linux-Kernel findet.
Was ist passiert?
Vom 30. Oktober bis 5. November 2026 gab es eine neue Angriffswelle auf Kälteanlagen in Europa, aktiv ausgenutzte Lücken in WordPress und weiteren verbreiteten Produkten sowie mehrere Fälle, in denen der Weg ins Unternehmen über Entwicklerrechner, Editor-Erweiterungen oder falschen IT-Support führte.
Die Meldungen der Woche
Kältesteuerungen: Angriffe jetzt auch in Deutschland
Seit dem 2. November manipulieren Unbekannte Kältesteuerungen in Supermärkten in weiteren Ländern Europas. Das BSI bestätigt einzelne Märkte in Deutschland und sieht die Versorgung nicht gefährdet. Am 5. November warnten CISA, FBI und weitere US-Behörden gemeinsam.
Quelle: CISA · Ausführlich im Radar
WordPress: CISA meldet aktive Ausnutzung
Die Lücke CVE-2026-119977 betrifft WordPress 4.7 bis 7.1.3 und steht seit dem 3. November im CISA-Katalog. Sie öffnet sich nur für Sekunden während eines Core-Updates. Sicher sind 7.1.4 und die Backports bis 4.7.39. Wordfence zählte 18.500 Anfragen in 21 Stunden, erfolgreiche Einbrüche sind nicht belegt.
Quelle: Wordfence
Zyxel GS1900: zweiter Patch reichte nicht
Zyxel hat am 3. November Patch 3 der Firmware 2.90 für die GS1900-Switches veröffentlicht (CVE-2026-107441). Laut Binarly lief der Angriff unverändert gegen den vorherigen Patch. GreyNoise hatte im August 996 angegriffene Switches beobachtet, 564 davon mit Standardzugang. Web-Management nur aus dem Admin-Netz erlauben.
Quelle: Zyxel
Barracuda: Root-Lücke im Email Security Gateway
CVE-2026-116606 lässt sich ohne Anmeldung ausnutzen, wenn die Admin-Oberfläche erreichbar ist. Updates kommen normalerweise automatisch, das ist aber nicht garantiert. Prüfen Sie den Patch-Stand (BNSF-40425 oder BNSF-40430) und nehmen Sie die Oberfläche aus dem Internet.
Quelle: Barracuda
SonicWall GMS: Lücken ohne Update
GMS bis 9.5.2 ist am Ende seiner Laufzeit und bekommt für CVE-2026-109593 und CVE-2026-109594 weder Update noch Umgehung. SonicWall rät zum Wechsel auf Network Security Manager. Angriffe sind bisher nicht gemeldet.
Quelle: SonicWall
Binance: rund 6,34 Milliarden Dollar gestohlen
Laut Binance wurden drei Wallet-Ingenieure kompromittiert, unter anderem über ein manipuliertes Homebrew und eine Scheinbewerbung mit präpariertem Code-Repository. Am 29. Oktober wurde der Signierdienst missbraucht. Das FBI ordnet die Tat Nordkorea zu, Pjöngjang bestreitet das.
Quelle: Binance
OpenAI: 948 Rechteausweitungen im Linux-Kernel nachgewiesen
Eine KI-Pipeline von OpenAI hat Mitte Oktober 948 unterschiedliche lokale Rechteausweitungen gefunden und Patches erzeugt. Die API-Kosten lagen bei rund 1,2 Millionen Dollar. Es ist eine Selbstauskunft, eine unabhängige Prüfung liegt nicht vor.
Quelle: OpenAI · Ausführlich im Radar
LLMjacking: fremde KI-Nutzung auf Ihre Rechnung
Google beschreibt, wie Angreifer Firmenzugänge zu KI-Diensten kapern und weiterverkaufen. In einzelnen Fällen entstanden über 100.000 Dollar an einem Tag, bei einigen Organisationen bis zu einer Million Dollar kumuliert.
Quelle: Google Threat Intelligence Group · Ausführlich im Radar
Manipulierte Erweiterung im Cursor-Marktplatz
Laut Microsoft lagen die Versionen 2.1.312 und 2.1.313 einer manipulierten Kopie der Claude-Code-Erweiterung am 29. Oktober rund elf Stunden im Marktplatz von Cursor und richteten eine SSH-Hintertür ein. Der VS-Code-Marktplatz und npm waren nicht betroffen. Wer sie installiert hatte: authorized_keys auf den Eintrag svc-telemetry prüfen und Zugangsdaten tauschen.
Quelle: Microsoft
Falscher IT-Support über Microsoft Teams
Microsoft hat zwei Einbrüche untersucht: Angreifer gaben sich in Teams als Support aus, holten sich Fernzugriff meist über Quick Assist und stellten sich dann über fehlkonfigurierte Zertifikatsvorlagen Zertifikate für privilegierte Konten aus. Microsoft rät, Support über einen bekannten Kanal zu prüfen und Teams-Außenkontakte einzuschränken.
Quelle: Microsoft
Post-Quanten: 31 Fragen an Ihre Lieferanten
Die Behörden ASD, CISA und NSA liefern einen herstellerneutralen Fragenkatalog für Security-Leitung, Einkauf und Technik, etwa: Gibt es ein Krypto-Inventar? Ist Kryptografie fest im Code verbaut? Ist das Produkt vor Ende 2030 bereit? Die Fragen lassen sich direkt in Ausschreibungen übernehmen.
Quelle: CISA
Copilot Chat: neue Nutzungsgrenzen ab 9. November
Microsoft weitet Fair-Use-Grenzen auf weitere Funktionen für Nutzer ohne Copilot-Lizenz aus: seit dem 2. November bis 2.000 Plätze, ab dem 9. November für größere Umgebungen. Zahlen nennt Microsoft nicht, Admins können die Grenzen weder sehen noch ändern. Informieren Sie den Helpdesk vorab.
Quelle: Microsoft
Was bedeutet das?
Die Woche hat ein gemeinsames Muster: Der Angriff kommt über Stellen, die kaum jemand zur IT zählt. Eine Kältesteuerung, eine Bewerbungsaufgabe, eine Erweiterung im Code-Editor, ein Anruf vom angeblichen Support. Wer nur Server und Firewalls im Blick hat, sieht diese Wege nicht.
Dazu kommt das Tempo. Wenn eine KI-Pipeline in einem Lauf Hunderte Rechteausweitungen im Linux-Kernel nachweist, wird der eigene Update-Rhythmus zur Sicherheitsfrage. Ein Konto mit wenigen Rechten auf einem ungepatchten System schützt deutlich weniger, als viele annehmen.
Quellen
- CISA: US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems (5. November 2026)
- CISA: Known Exploited Vulnerabilities Catalog
- FBI: North Korea Responsible for $6 Billion Binance Attack (31. Oktober 2026)
Stand: 5. November 2026. Diese Einordnung ersetzt keine Rechtsberatung und keine Prüfung im Einzelfall.
Fragen zur Einordnung oder ein Thema für Ihren Vortrag?
Für fachlichen Austausch, Vorträge und Workshops zu KI, IT und Sicherheit erreichen Sie mich direkt.