Tageszusammenfassung - 09.11.2026
End-of-Day report
Timeframe: Freitag 06-11-2026 18:00 - Montag 09-11-2026 18:00 Handler: Katharina Siess Co-Handler: Michael SchlagenhauferNews
Hackers exploit SSHole OpenSSH flaw to breach Linux systems
Hackers are actively exploiting the "SSHole" vulnerability (CVE-2026-123158) in OpenSSH to execute commands, steal credentials, and establish persistent access.PHP2Shell - Deep Dive
At the time of writing, there is still very little information available about PHP2Shell, particularly when it comes to detailed technical analysis of the vulnerabilities and the exploitation process. [..] This research is based on my own understanding of the PHP source code, my experiments, and the investigations I've conducted while trying to understand these vulnerabilities. I wanted to put all these pieces together, share my findings, and hopefully make some of the underlying concepts easier to understand for others.https://djad04.github.io/php2shell-deep-dive/
SonicWall warnt vor Angriffen auf SSLVPN von SonicOS
Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren. [..] Angreifer haben es auf eine Sicherheitslücke im SSLVPN von SonicOS auf SonicWall-Firewalls abgesehen. Aktualisierte Firmware bessert die Schwachstelle aus. IT-Verantwortliche sollten sie schleunigst installieren.https://www.heise.de/news/Angriffswarnung-Luecke-in-SonicWall-SSLVPN-wird-attackiert-11516825.html
Fake security tools on GitHub push backdoors and infostealers
Cybersecurity professionals are being targeted with infected security projects on GitHub that deploy a backdoor and information stealer malware.Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks
Der Angriff führte den Angaben zufolge über Forgerock-Server (OpenIDM), welche die beiden Hersteller für die Identitäts- und Zugriffsverwaltung von Kundenkonten für ihre jeweiligen Fahrzeug-Apps nutzen. Hier war es Curry und Shah laut Bericht möglich, durch gezielte API-Anfragen eine Web Application Firewall (WAF) zu umgehen und über eine geplante Aufgabe Schadcode einzuschleusen. Nach einer komplexen, mehrstufigen Angriffskette konnten die beiden Forscher E-Mail-Adressen und Passwörter beliebiger Kundenkonten überschreiben und die Konten übernehmen.Cyberangriff auf WorkOS: Abtrünniger KI-Agent hackt Entwicklerplattform
Ein KI-Agent eines Sicherheitsforschers hat unerwartet ein System von WorkOS attackiert und Kundendaten ausgeleitet. Der Forscher gestand die Panne.ARTEX abuse expands as cybercriminals target financial sector
In October 2026, the financially motivated threat actor Storm-3358 began targeting organizations in the financial sector using the agentic AI offensive framework ARTEX.Claude Codes -Dont Ask Again- File Exposes Passwords and Keys in 1,122 Public Copies on GitHub
Passwords and API keys that developers typed into commands they approved in Claude Code are sitting in public GitHub repositories, where anyone can read them. When a user selects "Yes, and dont ask again," Anthropics AI coding assistant can save the command, word-for-word, including the secret, in a project settings file.https://thehackernews.com/2026/11/claude-codes-dont-ask-again-file.html
WordPress Schwachstellen CVE-2026-119977 u. CVE-2026-100109
Es gibt derzeit wohl zwei Schwachstellen im Umfeld von WordPress, die man als Administrator kennen sollte. Einmal kann WordPress beim Core-Update in bestimmten Konstellationen angreifbar sein (CVE-2026-119977). Zudem gibt es die kritische Schwachstelle CVE-2026-100109 in Security For WooCommerce.https://borncity.com/blog/2026/11/07/wordpress-schwachstellen-u-a-cve-2026-100109/
Vulnerabilities
Qnap NAS: Attackierte Lücken in Plex Media Server geschlossen
Derzeit nutzen Angreifer die Plex2Shell-Schwachstellen in Plex Media Server aus. Nun ist eine abgesicherte Version auch für Qnap NAS erschienen. [..] In einer Sicherheitsmitteilung weist der Hersteller auf das Update hin und betont, dass die Schwachstellen (CVE-2026-96652 -mittel-, CVE-2026-96654 -mittel-, CVE-2026-96655 -mittel-, CVE-2026-96656 -hoch-) nicht die NAS-Betriebssysteme QTS und QuTS hero betreffen, sondern den Medienserver Plex Media Server. [..] War Plex in Version 1.43.2 oder älter aus dem Internet erreichbar - etwa per Plex Remote Access, über eine Weiterleitung von Port 32400 oder per UPnP -, sollten Nutzer das NAS als potenziell kompromittiert betrachten.Notepad++: Update schließt Rechteausweitungslücke und mehr
In der Versionsankündigung zu Notepad++ v8.9.9 listet der Programmierer Don Ho sechs Schwachstellen auf. CVE-Schwachstelleneinträge haben sie noch nicht erhalten, auf GitHub gibt es jedoch sogar Details zu den einzelnen Problemen. Dort finden sich auch Einschätzungen zum Schweregrad.https://www.heise.de/news/Notepad-Update-schliesst-Rechteausweitungsluecke-und-mehr-11517053.html
Sophos Firewall: Hotfix für Schwachstelle (CVE-2026-98432)
Auch die Firewalls von Sophos sind von der kritischen Schwachstelle CVE-2026-98432 im Linux-Kernel betroffen. Über diese kritische (CVSS Score of 9.8) Schwachstelle im Linux Kernel IPv4 TCP-Networking Stack hatte ich berichtet. Sophos hat Ende letzter Woche dazu einen Hotfix herausgebracht.https://borncity.com/blog/2026/11/09/sophos-firewall-hotfix-fuer-schwachstelle-cve-2026-98432/
LWN: Security updates for Monday
https://lwn.net/Articles/1106282/
Mozilla: Security Vulnerabilities fixed in Firefox for iOS 160.0
https://www.mozilla.org/en-US/security/advisories/mfsa2026-124/
Roundcube: Security updates 1.6.21 and 1.7.6 released
https://roundcube.net/news/2026/11/09/security-updates-1.6.21-and-1.7.6