⚡ Wochenrückblick: $387M Crypto-Hack, Citrix-Exploits, KI-Agenten außer Kontrolle und weitere Bedrohungen

Ravie LakshmananSep 28, 2026Cybersecurity-News / Hacking

Eine Domain, die als harmloser Platzhaltertext verwendet wurde, tauchte in etwa 1.700 Repositories auf. Dann registrierte sie jemand und begann, bösartige Köder zu verbreiten. Das ist die Art von Woche, die es war: Vergessene Annahmen werden zu einer aktiven Angriffsfläche.

Andernorts leisteten schwache Dienstkonten, alte Bugs, exponierte Systeme, Phishing-Kits und seltsam einfache Exploit-Pfade weiterhin nützliche Arbeit für Angreifer. Nichts Exotisches. Hauptsächlich Dinge, von denen niemand mehr erwartete, dass sie eine Rolle spielen würden.

Hier ist die vollständige Zusammenfassung dessen, was diese Woche wichtig war.

⚡ Bedrohung der Woche

Citrix warnt vor aktiv ausgenutzten NetScaler ADC- und Gateway-Schwachstellen — Citrix hat Patches veröffentlicht, um mehrere Schwachstellen zu beheben, darunter CVE-2026-88771 und CVE-2026-88772, die aktiv ausgenutzt wurden. CVE-2026-88771 ist eine Schwachstelle durch unsachgemäße Eingabevalidierung, die es einem nicht authentifizierten Angreifer ermöglichen könnte, beliebige Befehle auszuführen, während eine erfolgreiche Ausnutzung von CVE-2026-88772 Remotecodeausführung oder Denial-of-Service ermöglichen könnte. CISA erklärte, dass „Bedrohungsakteure diese Schwachstellen weltweit aktiv ausnutzen“, und forderte Bundesbehörden auf, die Patches bis Mittwoch zu installieren.