Tageszusammenfassung - 02.11.2026
End-of-Day report
Timeframe: Freitag 30-10-2026 18:00 - Montag 02-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael SchlagenhauferNews
Kühlschränke in Lebensmittelläden weiterer Länder geknackt
Vor Kurzem gab es Angriffe auf Kühlschränke französischer Supermärkte. [..] Ähnliches ist nun auch Lebensmittelläden in mehreren europäischen Ländern wie Belgien, Luxemburg und Schweden widerfahren. Ob es sich um dieselbe Masche handelt, ist noch nicht bestätigt.Northflank security breach leads to abuse of customers AI API keys
Cloud application hosting platform Northflank is warning customers to rotate all credentials and secrets stored on its platform after a security breach led to unauthorized use of customers AI API keys.Ohne Nutzerinteraktion: SMS des Todes macht Android-Geräte unbrauchbar
Die Sicherheitslücke klafft laut Informationsseite des Forschers tief im Telefonie-Framework des Android-Systems. Eine einzige WAP-Push-SMS kann demnach den Telefoniedienst com.android.phone zum Absturz bringen und das anvisierte Gerät aus einem laufenden Telefonat werfen oder gar in eine Bootschleife versetzen. [..] Als anfällig gelten die Android-Versionen 12 bis 17. Ein Code-Patch existiert seit Mitte Juni. Für Android 14 bis 17 stellte Google diesen im Rahmen der Android-Updates von Anfang Oktober bereit.Mehrere Länder betroffen: Hacker stören Autofahrer mit Pornos auf LED-Werbetafeln
Eine Hackergruppe namens Leakers$ macht seit einigen Tagen durch manipulierte LED-Anzeigetafeln im Straßenverkehr auf sich aufmerksam. Berichten zufolge hat die Gruppe in mehreren Ländern wie Ägypten, Malaysia, Brasilien, China und dem Irak durch eine Sicherheitslücke Displays über Straßen und Autobahnen gekapert und Verkehrsteilnehmer darüber unerwartet mit pornografischen Inhalten konfrontiert.A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
A malicious ChatGPT share link could run an attackers code in the logged-in session of anyone who opened it, allowing them to read their private conversations, researchers at the security firm Parameter showed.The researchers reported the flaw through OpenAIs bug bounty program on October 18, and OpenAI fixed it eight days later and rated it P1, its most serious category.https://thehackernews.com/2026/10/a-shared-chatgpt-link-could-run.html
Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data
Attackers posing as IT support on Microsoft Teams talked employees into giving them remote control of their PCs. They then used insecure Active Directory Certificate Services (AD CS) settings to obtain login certificates for privileged accounts, including one for a domain controller.https://thehackernews.com/2026/11/attackers-pose-as-it-support-on.html
ARTEX and Friends: Enter Agentic Offensive Frameworks
Recent intrusions in which threat actors have been observed weaponizing agentic frameworks to execute highly-automated intrusions has put a spotlight on evolving adversarial use of LLMs. In our September 2026 report, Google Threat Intelligence Group (GTIG) noted that forward leaning adversaries were beginning to transition from basic prompting to agentic workflows and LLM-enabled automation.Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.HTTP2Shell: What the Critical Brotli Vulnerability Means for WordPress Sites
On October 22, 2026, Google published CVE-2026-111497, a critical vulnerability in Brotli, one day after the Brotli project released fixed versions. The vulnerability has circulated under several unofficial names, including HTTP2Shell, Node2Shell, and Brotli2Shell. [..] This is not a vulnerability in WordPress Core, a plugin, or a theme. However, WordPress can ask the server to retrieve data from other websites, and the server may use Brotli when it processes the response. A public proof of concept uses WordPress-s unauthenticated XML-RPC pingback feature to reach the vulnerable library.https://www.wordfence.com/blog/2026/11/http2shell-wordpress-brotli/
Vorsicht vor kirchenbeitrag.com: Kirchenaustritt kostet plötzlich 89,90 Euro
Wer im Internet nach Informationen zum Kirchenaustritt sucht, stößt schnell auf kirchenbeitrag.com. Die Website erweckt den Eindruck einer offiziellen Anlaufstelle - doch dahinter steckt ein privater Anbieter. Wer dort das Formular ausfüllt, erhält eine Rechnung über 89,90 Euro. Besonders ärgerlich: Der Kirchenaustritt ist damit noch gar nicht vollzogen.https://www.watchlist-internet.at/news/vorsicht-bei-kirchenbeitragcom/
Apple warns users in 99 countries of mercenary spyware
Apple does not attribute attacks or the notices to specific malicious actors or geographical regions, the notification said, due to the -extreme cost, sophistication, and worldwide nature of mercenary spyware attacks [which] make them some of the most advanced digital threats in existence today.-https://therecord.media/apple-warns-users-99-countries-mercenary-spyware
HTTP2Shell: Brotli-Sicherheitslücke CVE-2026-111497 über Node.js hinaus prüfen
Seit einigen Tagen ist ja eine Schwachstelle (CVE-2026-111497) im Brotli-Decoder von Node.js bekannt geworden. Es gibt zwar Updates, aber inzwischen ist klar, dass die Brotli-Bibliotheken in mehr Software-Paketen als Node.js verwendet werden. Verantwortliche sollten also überprüfen, wo Brotli überall eingesetzt wird und reagieren.Hackers Pushing Remote Access Tool Through Fake Adobe Acrobat Pages
Fake Adobe Acrobat pages distribute signed ScreenConnect installers configured for attacker-controlled remote access to Windows PCs, CloudSEK-s researchers say.https://hackread.com/hackers-remote-access-tool-fake-adobe-acrobat-pages/
Shutting the Door on the XCPE Botnet
Last week, Google and industry partners dismantled the XCPE backdoor which enrolled more than 1.3 million set-top boxes into a botnet. We assess with high confidence that the backdoor and botnet were intentionally developed, deployed, and operated for financial gain by Videostrong Technology Co., an Android Original Equipment Manufacturer (OEM) and Original Design Manufacturer (ODM).https://cloud.google.com/blog/topics/threat-intelligence/shutting-the-door-on-the-xcpe-botnet/
Vulnerabilities
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
Two critical flaws in Langflow could let a remote attacker with no account bypass authentication or run arbitrary code, IBM said last week. Langflow is an open-source tool for building AI agents and workflows, and its vulnerability reports go to IBM.https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html