Eine Schwachstelle mittlerer Schwere im WordPress-Plugin Smart Slider 3 erlaubt Nutzern mit Subscriber-Rechten, beliebige Serverdateien einschließlich wp-config.php zu lesen — über 500.000 Sites sind noch ungepatcht. Sicherheitsforscher identifizieren das Coruna-iOS-Exploit-Kit als wahrscheinlichen aktualisierten Nachfolger der berüchtigten Operation Triangulation. OpenAI eröffnet einen neuen Bug-Bounty-Zweig für KI-Missbrauchs- und Safety-Risiken. TP-Link patcht Schwachstellen hoher Schwere in mehreren Router-Modellen. Hightower Holding bestätigt ein Datenleck mit 130.000 Betroffenen.
Eine Schwachstelle in Smart Slider 3, einem der beliebtesten WordPress-Plugins mit über 800.000 aktiven Installationen, erlaubt jedem authentifizierten Nutzer — selbst mit bloßem Subscriber-Zugang —, beliebige Dateien auf dem Server zu lesen. Die Lücke wird als CVE-2026-3098 geführt.
Die Schwachstelle beruht auf fehlenden Capability-Checks in den AJAX-Export-Aktionen des Plugins. Der Funktion actionExportAll fehlt die Validierung von Dateityp und Quelle, sodass jeder authentifizierte Nutzer sie aufrufen und beliebige Serverdateien — auch wp-config.php — ins Export-Archiv aufnehmen kann.
Die Schwachstelle erfordert zwar Authentifizierung, was die Auswirkung auf Websites mit Nutzerregistrierung oder Abo-Funktionen beschränkt — auf modernen WordPress-Sites mit Mitgliedschaftssystemen, WooCommerce-Shops oder Community-Foren aber extrem verbreitet ist.
Die WordPress.org-Download-Statistik zeigt rund 303.000 Downloads des Plugins in der letzten Woche, was bedeutet, dass mindestens 500.000 Sites noch verwundbare Versionen betreiben. Aktualisieren Sie sofort auf Smart Slider 3 Version 3.5.1.34. Nach dem Update Datenbank-Zugangsdaten und WordPress-Salts vorsorglich rotieren, falls Sie Nutzerregistrierungen erlauben.
Die CVE erhielt wegen der Authentifizierungsanforderung einen mittleren Schweregrad, aber Verteidiger sollten nicht sorglos sein. In der Praxis:
wp-config.php verschafft vollen Datenbankzugriff und ermöglicht die vollständige Website-ÜbernahmeMaßnahme für Verteidiger: Smart Slider 3 auf 3.5.1.34+ aktualisieren. Nutzerkonten auf verdächtige Subscriber-Registrierungen auditieren. Nutzerregistrierung deaktivieren, falls nicht geschäftskritisch. Alle Geheimnisse in wp-config.php rotieren. Auf ungewöhnliche Datei-Export-Aktivität in Serverlogs überwachen.
Sicherheitsforscher haben ein raffiniertes iOS-Exploit-Kit namens Coruna identifiziert, das eine aktualisierte Version eines Kernel-Exploits enthält, der zuvor in Operation Triangulation genutzt wurde — der prominenten Spionagekampagne, die Kaspersky 2023 aufdeckte und die iOS-Geräte über Zero-Click-iMessage-Exploits ins Visier nahm.
Operation Triangulation war eine der fortschrittlichsten je dokumentierten iOS-Angriffsketten:
Das Coruna-Kit stellt eine Fortsetzung und Evolution desselben Exploit-Entwicklungsprogramms dar. Die Forscher fanden, dass die Kernel-Exploit-Komponente aktualisiert wurde, um gegen neuere iOS-Versionen zu funktionieren, mit Verfeinerungen zur Umgehung von Mitigationen, die Apple als Reaktion auf die ursprünglichen Triangulation-Enthüllungen einführte.
Die Entdeckung wirft kritische Fragen zur Langlebigkeit staatlich unterstützter Exploit-Programme auf und dazu, ob die von Apple 2023–2024 ausgerollten Fixes die zugrundeliegende Angriffsfläche vollständig neutralisiert haben. Die Existenz von Coruna legt nahe, dass die Exploit-Entwickler tieferes Wissen über die anvisierte Hardware und Software hatten, als die Patches adressierten.
Organisationen in Regierung, Diplomatie, Verteidigung und kritischer Infrastruktur sollten sicherstellen, dass alle iOS-Geräte die neueste iOS-Version ausführen. Aktivieren Sie den Lockdown-Modus auf Geräten hochwertiger Mitarbeiter. Das Fortbestehen von Exploits der Operation-Triangulation-Klasse unterstreicht, warum Mobile-Device-Management und aggressives Patchen essenziell bleiben — selbst gegen Bedrohungen, die man für gelöst hielt.
OpenAI hat sein Sicherheitsforschungsprogramm um einen neuen Bug-Bounty-Zweig speziell für Missbrauchs- und Safety-Risiken seiner KI-Modelle und -Produkte erweitert. Über dieses neue Programm belohnt OpenAI Meldungen zu Design- oder Implementierungsproblemen, die zu materiellem Schaden führen.
Anders als klassische Bug-Bounty-Programme, die sich auf Infrastruktur-Schwachstellen wie XSS oder SQLi konzentrieren, deckt dieser neue Zweig ab:
Das ist eine bedeutsame Verschiebung darin, wie KI-Unternehmen Safety angehen — Missbrauch als Sicherheitsschwachstelle zu behandeln, die Bounty-Prämien verdient. Es erkennt an, dass Jailbreaks, Prompt-Injection-Angriffe und Safety-Bypässe reale Konsequenzen haben und dieselbe strukturierte Reaktion verdienen wie klassische Schwachstellen.
Für Sicherheitsforscher: OpenAIs erweitertes Programm schafft neue Möglichkeiten für KI-Red-Teaming. Forscher mit Expertise in Adversarial Machine Learning, Prompt Engineering und KI-Safety können nun finanzielle Prämien für das Aufspüren von Schwächen erhalten. Das könnte das Auffinden und Beheben von Safety-Lücken in der gesamten KI-Branche beschleunigen, wenn Wettbewerber nachziehen.
TP-Link hat Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen hoher Schwere in seiner Router-Produktlinie schließen. Die Sicherheitsmängel könnten ausgenutzt werden, um:
TP-Link-Router gehören weltweit zu den am weitesten verbreiteten Consumer- und Small-Business-Netzwerkgeräten. Kompromittierte Router dienen als:
Das erfolgt inmitten verschärfter regulatorischer Prüfung von TP-Link-Produkten. Die FCC prüft mögliche Beschränkungen bestimmter in China gefertigter Netzwerktechnik, und ungepatchte Schwachstellen in weit verbreiteten Routern befeuern direkt diese Bedenken zur nationalen Sicherheit.
Maßnahme für Verteidiger: Prüfen Sie das TP-Link-Security-Advisory auf betroffene Modelle und Firmware-Versionen. Router-Firmware sofort aktualisieren. Standard-Admin-Zugangsdaten ändern, falls noch nicht geschehen. Remote-Management deaktivieren, außer es ist ausdrücklich erforderlich. Prüfen, ob WAN-zugewandte Management-Interfaces exponiert sind.
Hightower Holding, ein Vermögensverwaltungs- und Finanzberatungsunternehmen, hat ein Datenleck mit rund 130.000 Betroffenen offengelegt. Das Unternehmen bestätigte, dass Hacker sensible personenbezogene Daten aus seiner Umgebung gestohlen haben, darunter:
Die Kombination aus SSNs und Führerscheinnummern ist ein hochwertiger Datensatz für Identitätsdiebstahl. Betroffene tragen ein erhöhtes Risiko betrügerischer Kontoeröffnungen, Steuerbetrugs und synthetischer Identitätserstellung.
Vermögensverwalter halten besonders sensible Daten — nicht nur persönliche Identifikatoren, sondern auch Finanzkontodetails, Anlageportfolios und Vermögensinformationen. Das Hightower-Datenleck erweitert eine wachsende Liste von Vorfällen im Finanzsektor, die den Bedarf verdeutlichen an:
Falls Sie betroffen sind: Überwachen Sie Ihre Kreditberichte bei allen drei Auskunfteien. Erwägen Sie eine Kreditsperre — besonders, wenn Ihnen mitgeteilt wurde, dass Ihre SSN kompromittiert wurde. Achten Sie auf Phishing-Versuche mit Bezug auf Hightower oder Vermögensverwaltungsdienste, da Bedrohungsakteure gestohlene Daten oft für gezieltes Social Engineering nutzen.
| Bedrohung | Kategorie | Schweregrad | Ziel |
|---|---|---|---|
| Smart Slider 3 CVE-2026-3098 | Webanwendung / Plugin | Mittel-Hoch | Über 500K WordPress-Sites |
| Coruna-iOS-Exploit-Kit | Nation-State / Spionage | Kritisch | Hochwertige iOS-Nutzer |
| OpenAI-Missbrauchs-Bug-Bounty | AI Safety / Branche | Informativ | KI-Ökosystem |
| TP-Link-Router-Schwachstellen | Netzwerkinfrastruktur | Hoch | Consumer-/KMU-Netze |
| Hightower-Holding-Datenleck | Datenleck | Hoch | 130.000 Personen |
KENSAI überwacht Ihre Angriffsfläche kontinuierlich auf Schwachstellen, Fehlkonfigurationen und Exponierung — bevor Angreifer sie finden.
Kostenlosen Scan starten →Veröffentlicht vom KENSAI Threat Intelligence Team
29. März 2026 — Nachtausgabe
Quellen: BleepingComputer, SecurityWeek, Wordfence, Defiant