Tageszusammenfassung - 11.11.2026
End-of-Day report
Timeframe: Dienstag 10-11-2026 18:00 - Mittwoch 11-11-2026 18:00 Handler: Darius Morariu Co-Handler: Guenes HollerNews
CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex
Autonome KI-Agenten übernehmen komplexe Angriffe weitgehend selbstständig. Experten warnen vor einer neuen Welle automatisierter Attacken.Datenaktualisierung wegen fehlgeschlagener Zahlung? ORF-SMS ist eine Phishing-Falle!
Immer wieder werden der ORF und seine Tochterfirmen von Kriminellen für betrügerische Maschen benutzt. So auch aktuell die ORF Beitragsservice GmbH. In einer SMS behaupten Kriminelle, dass die Zahlung für den Rundfunkbeitrag fehlgeschlagen und eine Aktualisierung der Daten unverzüglich notwendig sei. Doch Vorsicht, der vermeintlich seriös wirkende Link ist eine Phishing-Falle, der persönliche Informationen und sensible Zahlungsdaten der Betroffenen abgreifen soll.https://www.watchlist-internet.at/news/orf-sms-phishing-falle/
Poland shuts down government services platform ePUAP following cyberattack
The attack targeted a nationwide system that allows users to submit official documents, communicate with government agencies and complete administrative procedures online.https://therecord.media/poland-shuts-down-government-services-platform-cyberattack
Citrus Ransomware: VLESS for traffic, Sn00py for encryption, and LLMs lending a hand
We break down the Citrus Ransomware groups attacks: the attackers TTPs and tooling, including VLESS traffic tunneling and LLM use, plus their links to Toy Ghouls.https://securelist.com/citrus-ransomware/121879/
Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
Cybersecurity researchers have disclosed details of an attack that exploited two now-patched vulnerabilities in AhsayCBS to deliver a Python-based implant.https://thehackernews.com/2026/11/attackers-exploit-ahsaycbs-flaws-to.html
Fireworks AI Confirms Wider Breach Affecting Customer Datasets, Model Weights and Notion AI Chats
Fireworks AI disclosed on Monday that its investigation into a security incident first reported early last month uncovered further malicious activity, affecting account and billing information, alongside secrets, datasets, and incomplete models for a "limited set of accounts."https://thehackernews.com/2026/11/fireworks-ai-breach-widens-to-expose.html
eMudhra Revokes 8 More CAs It Previously Declared Unaffected by Key Compromise
The in-house Python script behind eMudhra's October key compromise has now cost the company 8 more of its intermediate certificate authorities (CAs), even though it did not weaken their keys.https://thehackernews.com/2026/11/emudhra-revokes-8-more-cas-it.html
Hackers Target Qlik Sense Servers With Reverse Shells, Stage ActiveMQ and Veeam Exploits
Threat actors have been observed targeting Qlik Sense servers to unsuccessfully deliver PowerShell reverse shell commands against multiple environments in October 2026.https://thehackernews.com/2026/11/hackers-target-qlik-sense-servers-with.html
Vulnerabilities
November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
Microsoft hat neue Updates für seine Betriebssysteme und Produktivitätsanwendungen veröffentlicht. Der November-Patchday stellt zwar keinen neuen Rekord auf, umfasst aber erneut mehr als 1.000 Sicherheitslücken. Davon sind 63 mit dem höchsten Schweregrad "kritisch" versehen. Angreifer können unter Umständen aus der Ferne Schadcode einschleusen und ausführen.Git Patches Flaw That Lets Malicious Repositories Execute Code During Recursive Clones
A flaw in Git can let a malicious repository run an attacker's code on a computer that clones it recursively, together with its submodules. The Git project fixed it this week in Git 2.56.1, with matching fixes for the 2.50 through 2.55 series in 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1 and 2.55.1.https://thehackernews.com/2026/11/git-patches-flaw-that-lets-malicious.html
N-able: N-central 2026.4 Hotfix 2 - Security Update
N-central 2026.4 Hotfix 2 is a critical security update. It includes a number of security patches and technology updates that improve the overall security of N-central.https://status.n-able.com/2026/11/10/n-central-2026-4-hf2-release-notes/
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Um möglichen Attacken vorzubeugen, müssen Admins die verfügbaren Sicherheitspatches für Adobe After Effects, Audition, Connect, Content Credentials SDK, Dimension, Experience Manager, Media Encoder, Photoshop und Premiere installieren. Bislang gibt es keine Meldungen, dass Angreifer bereits Systeme attackieren. Admins sollten mit dem Patchen aber nicht zu lange zögern.Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte, Google Chrome, Openwave Messaging und Microsoft Outlook wurden jüngst beobachtet. Aktualisierungen stehen bereit. IT-Verantwortliche sollten sie schleunigst anwenden.Fortinet Security Advisories 10. Nov. 2026
Fortinet has released 80+ security advisories on 10. November 2026.LWN Security updates for Wednesday
https://lwn.net/Articles/1106876/