Sehr geehrte Leserinnen und Leser,

willkommen zum täglichen IT-Security-Lagebericht für den 03. Oktober 2026. Der heutige Bericht hebt eine Reihe kritischer Schwachstellen hervor, die sofortige Aufmerksamkeit erfordern. Insbesondere sehen wir eine Häufung von kritischen Remote Code Execution (RCE) und Authentifizierungs-Bypass-Schwachstellen in verschiedenen Web-Anwendungen und Netzwerkgeräten, darunter mehrere WordPress-Plugins sowie proprietäre Systeme wie Tenda-Router, Loom für AWS und UTMStack.

Die Bedrohungslandschaft ist weiterhin dynamisch, mit beobachteten Angriffen auf FortiMail-Systeme und neuen Erkenntnissen zu Ransomware-Kampagnen. Unser Ziel ist es, Ihnen einen prägnanten Überblick über die wichtigsten Entwicklungen zu geben und konkrete Handlungsempfehlungen für Ihre IT-Sicherheit bereitzustellen.

1. Aktuelle CVEs und Schwachstellen

2. Bedrohungsanalysen und Angriffskampagnen

Die aktuelle Lage ist geprägt von einer hohen Aktivität kritischer Schwachstellen, die teilweise bereits aktiv ausgenutzt werden:

• Angriffe auf FortiMail-Zero-Day-Lücke beobachtet: Angreifer nutzen derzeit aktiv eine Zero-Day-Schwachstelle in FortiMail-Systemen aus. Obwohl ein Workaround verfügbar ist, unterstreicht dies die Dringlichkeit, Sicherheitsprodukte und Appliances stets auf dem neuesten Stand zu halten und Notfallpläne für die schnelle Implementierung von Gegenmaßnahmen bereitzuhalten.
• Kritische RCE-Schwachstelle im GitLab AI Gateway: GitLab hat vor einer kritischen Remote Code Execution (RCE)-Schwachstelle in seinem AI Gateway-Dienst gewarnt. Diese Schwachstelle (CVE-2026-90970) könnte es authentifizierten Benutzern ermöglichen, die Prompt-Template-Sandbox zu umgehen und beliebige Befehle auf dem AI Gateway auszuführen. Organisationen, die GitLab AI Gateway nutzen, sollten die entsprechenden Patches umgehend einspielen.
• Warlock Ransomware zielt auf SharePoint und kritische Infrastruktur ab: Die Warlock Ransomware hat in jüngster Zeit Angriffe auf SharePoint-Systeme und Betreiber von kritischen Infrastrukturen wie Wasserversorgern und Telekommunikationsanbietern durchgeführt. Dies zeigt eine anhaltende Bedrohung durch Ransomware, die verstärkte Abwehrmaßnahmen und Incident-Response-Pläne für solche sensiblen Systeme erfordert.

3. Datenschutz & Kryptografie

Im Bereich Datenschutz ist ein signifikanter Vorfall zu verzeichnen:

• Frontline Education Data Breach: Bei einem Datenleck bei Frontline Education wurden Mitarbeiterdaten von Schulbezirken offengelegt. Solche Vorfälle unterstreichen die Notwendigkeit robuster Datenschutzmaßnahmen und der Einhaltung von Meldefristen bei Datenpannen, insbesondere wenn sensible personenbezogene Daten betroffen sind. Organisationen müssen sicherstellen, dass Drittanbieter, die mit ihren Daten arbeiten, ebenfalls strenge Sicherheitsstandards einhalten.

4. Handlungsempfehlungen

Aufgrund der aktuellen Lage empfehlen wir dringend folgende Maßnahmen:

• Priorisierte Patch-Verwaltung:
  • WordPress-Administratoren: Überprüfen Sie umgehend alle installierten Plugins (insbesondere DevKit Pro, Divi Membership, JSON API Auth, WPMobile.App) auf die hier gelisteten kritischen Authentifizierungs-Bypass- und Privilege-Escalation-Schwachstellen. Aktualisieren Sie betroffene Plugins sofort auf die sicheren Versionen oder entfernen Sie diese, falls kein Patch verfügbar ist. Implementieren Sie zusätzliche Schutzmechanismen wie Web Application Firewalls (WAF) und regelmäßige Sicherheitsaudits.
  • Netzwerk- und Infrastruktur-Administratoren:
    • Prüfen Sie Ihre Tenda HG7, HG9, HG10 Router und aktualisieren Sie die Firmware, um CVE-2026-104610 zu beheben.
    • Sollten Sie Loom for AWS einsetzen, aktualisieren Sie auf Version 1.6.1 oder höher, um CVE-2026-103956 zu mitigieren.
    • Betreiber von UTMStack sollten umgehend auf Version 11.2.16 oder höher aktualisieren, um die Authentifizierungs- und Autorisierungs-Schwachstellen (CVE-2026-82041, CVE-2026-82042) zu schließen.
    • Für H3C CVM ist es essentiell, die Schwachstelle CVE-2023-54405 zu schließen.
    • MikroTik RouterOS-Nutzer: Überprüfen Sie Ihre RouterOS-Geräte auf die Schwachstelle CVE-2026-84411 im Web-Management-Dienst und spielen Sie die bereitgestellten Updates schnellstmöglich ein.
    • Nutzer des GitLab AI Gateway müssen die entsprechenden Patches einspielen, um CVE-2026-90970 zu beheben.
  • Entwickler und Anwendungsbetreiber: Prüfen Sie den Einsatz von Seroval und aktualisieren Sie auf Version 1.6.2, um CVE-2026-104846 zu beheben.
  • FortiMail-Nutzer: Implementieren Sie den von Fortinet bereitgestellten Workaround für die Zero-Day-Lücke und halten Sie Ausschau nach dem offiziellen Patch.
• Ransomware-Prävention und -Resilienz: Stellen Sie sicher, dass Ihre Backup-Strategie robust ist, testen Sie regelmäßig Wiederherstellungsprozesse und isolieren Sie kritische Systeme. Sensibilisieren Sie Mitarbeiter für Phishing und andere Angriffsmethoden, die den Erstzugang für Ransomware ermöglichen könnten.
• Stärkung der Authentifizierung: Wo immer möglich, implementieren Sie Multifaktor-Authentifizierung (MFA), insbesondere für administrative Zugänge und Systeme mit hoher Kritikalität.
• Netzwerksegmentierung: Isolieren Sie kritische Systeme und Dienste vom restlichen Netzwerk, um die Ausbreitung von Angriffen zu erschweren.
• Regelmäßige Überwachung: Führen Sie kontinuierliche Überwachung Ihrer Systeme und Netzwerke durch, um verdächtige Aktivitäten frühzeitig zu erkennen.

Fazit

Der heutige Lagebericht zeigt eine Vielzahl von kritischen Schwachstellen, die von Remote Code Execution bis hin zu Authentifizierungs-Bypässen reichen und ein hohes Risiko für Organisationen darstellen. Die aktive Ausnutzung einiger dieser Lücken, wie im Fall von FortiMail und der Warlock Ransomware, unterstreicht die Notwendigkeit eines proaktiven und zügigen Vorgehens. Priorisieren Sie die aufgeführten Patches und implementieren Sie die empfohlenen Sicherheitsmaßnahmen, um Ihre Systeme und Daten effektiv zu schützen. Bleiben Sie wachsam und informiert, um den sich ständig weiterentwickelnden Bedrohungen standzuhalten.