End-of-Day report
Timeframe: Mittwoch 04-11-2026 18:00 - Donnerstag 05-11-2026 18:00
Handler: Katharina Siess
Co-Handler: Michael Schlagenhaufer
News
Kühlanlagenmanipulationen: Zweite Runde
Ich habe im Oktober über die erste Welle an Angriffen auf Kühlanlagen in Frankreich geschrieben; diese Woche gab es eine zweite Runde quer über Europa. Die gute Nachricht ist, dass wir von keinem Vorfall in Österreich wissen. Die schlechte Nachricht ist, wir wissen nicht, warum bei uns nichts passiert ist.
https://www.cert.at/de/blog/2026/11/kuhlanlagenmanipulationen-zweite-runde
DreamHost confirms data breach exposed FTP logins and webmail sessions
DreamHost is warning of a data breach after attackers gained access to its File Manager platform for two months and stole customers FTP/SFTP usernames and passwords.
https://www.bleepingcomputer.com/news/security/dreamhost-confirms-data-breach-exposed-ftp-logins-and-webmail-sessions/
The SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603
Kaspersky researchers analyze a complex fileless cyberattack by Storm-2603 involving ToolShell exploitation and subsequent runtime subversion, and discuss how to detect such intrusions.
https://securelist.com/storm-2603-fileless-toolshell-attack/121467/
Anthropic wont fix a Claude Dispatch flaw that could let attackers execute remote commands across corporate boundaries
From EOP to RCE in six simple steps.
https://www.theregister.com/research/2026/11/05/anthropic-wont-fix-a-claude-dispatch-flaw-that-could-let-attackers-execute-remote-commands-across-corporate-boundaries/5307684
Amatera: Wie der weit verbreitete Infostealer funktioniert und sich verbreitet
Die Cyberkriminalität hat sich hochgradig professionalisiert. Ein Beispiel dafür ist eine Schadsoftware, die in der ersten Jahreshälfte 2026 in Südamerika die Runde machte.
https://www.welivesecurity.com/de/uber-eset-research/amatera-wie-der-weit-verbreitete-infostealer-funktioniert-und-sich-verbreitet/
Falscher Bankanruf mit E-Mail-Bestätigung: So locken Kriminelle ihre Opfer in die Falle
Ein angeblicher Bankmitarbeiter warnt vor einer verdächtigen Abbuchung. Eine E-Mail mit Namen und Referenznummer soll bestätigen, dass der Anruf echt ist. Doch was seriös klingt, ist in Wahrheit eine ausgeklügelte Betrugsmasche.
https://www.watchlist-internet.at/news/falscher-bank-berater-ruft-an/
Cybervorfall bei vioma (Hotellerie / Tourismus) mit Abfluss von Buchungsdaten
Es gibt den nächsten Cybervorfall aus dem Bereich der Reisebuchungen von Hotelaufenthalten zu vermelden. Getroffen hat es den Anbieter vioma, und beim Vorfall vom 2. November 2026 sind Buchungsdaten von Gästen abgeflossen. Es ist mit Betrugsversuchen zu rechnen.
https://borncity.com/blog/2026/11/05/cybervorfall-bei-vioma-hotellerie-tourismus-mit-abfluss-von-buchungsdaten/
Cyberangriffe auf Banken, 7 Vorfälle weltweit, CERT-India warnt
Bisher fanden Cyberangriffe auf Kryptowährungsbörsen, Wallets und eventuell Banken in Entwicklungsländern statt. Jetzt warnt CERT-India vor einer Angriffswelle auf Banken und deren Zahlungs-APIs. Es hat bereits sieben Banken weltweit getroffen.
https://borncity.com/blog/2026/11/05/cyberangriffe-auf-banken-7-vorfaelle-weltweit-cert-india-warnt/
Cybervorfall bei Iperius (Backup, Remote-Software), Dienste offline (4.11.2026)
Der Software-Anbieter Iperius hat einen Cybervorfall erlitten, wie ich gerade erfahren habe. Dadurch stehen diverse Dienste im Bereich Shop-Systeme derzeit nicht zur Verfügung. Dienste für Backup, Remote-Software etc., sind dagegen weiterhin für Kunden verfügbar.
https://borncity.com/blog/2026/11/05/cybervorfall-bei-iperius-backup-remote-software-dienste-offline-4-11-2026/
DigiCert: Unauthorized access to business system
DigiCert will provide our full incident report on or before 2026-11-03. [..] Most of the data was limited to business contact information for customers: names, business email addresses, phone numbers, and business addresses. A small minority of customer accounts included additional personal data in the form of a customer-provided document such as a driver-s license, passport, utility bill, or other document with name and address. [..] No certificates were affected by this incident.
https://bugzilla.mozilla.org/show_bug.cgi?id=2084460#c2
Vulnerabilities
Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke
Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an.
https://www.golem.de/news/schadcode-attacken-moeglich-in-microsoft-paint-klafft-eine-zero-click-luecke-2611-214873.html
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. [...] Debian has released fixed versions of APT for the flaw, CVE-2026-109518. APT's developers, who call the flaw critical, say updates for Ubuntu and its Ubuntu Pro subscription service are being released. Ubuntu 14.04 users with Ubuntu Pro can already get one.
https://thehackernews.com/2026/11/debian-and-ubuntu-apt-flaw-lets-mitm.html
Jetzt patchen! Attacken auf Zyxel-Switches beobachtet
Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.
https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Zyxel-Switches-beobachtet-11512953.html
OpenSSH und Alpine Linux warnt vor nischigem, aber gravierendem Bug
OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft - und wohl auch nicht in OpenSSH selbst liegt. [...] Der OpenSSH-Entwickler Damien Miller warnt, dass Nutzer solcher Systeme -SOFORT- die passwortbasierte Anmeldung abschalten (PasswordAuthentication=no und sshd neu starten) oder SSH einstweilen komplett deaktivieren sollten.
https://www.heise.de/news/OpenSSH-und-Alpine-Linux-warnt-vor-nischigem-aber-gravierendem-Bug-11513105.html
Drupal Security Advisories 2026-November-04
https://www.drupal.org/security
LWN Security updates for Thursday
https://lwn.net/Articles/1105639/