Eine kritische Schwachstelle im WordPress-Plugin Smart Slider 3 erlaubt Angreifern mit Subscriber-Rechten, beliebige Serverdateien zu lesen — einschließlich Datenbank-Zugangsdaten — auf über 500.000 verwundbaren Websites. Forscher entdecken das Coruna-iOS-Exploit-Kit mit einem aktualisierten Kernel-Exploit aus Operation Triangulation. OpenAI erweitert sein Bug-Bounty auf Missbrauchs- und Safety-Risiken. Cisco patcht mehrere IOS-Schwachstellen hoher Schwere. Hightower Holding meldet ein Datenleck mit 130.000 Betroffenen.
Eine kritische Schwachstelle im WordPress-Plugin Smart Slider 3 — installiert auf mehr als 800.000 Websites — erlaubt authentifizierten Angreifern mit minimalen Rechten (Subscriber-Level), beliebige Dateien vom Server zu lesen, einschließlich der sensiblen wp-config.php mit Datenbank-Zugangsdaten, kryptographischen Schlüsseln und Salt-Werten.
Die als CVE-2026-3098 geführte Schwachstelle beruht auf fehlenden Capability-Checks in den AJAX-Export-Aktionen des Plugins. Der Funktion actionExportAll fehlt die Validierung von Dateityp und Quelle, sodass jeder authentifizierte Nutzer sie aufrufen und beliebige Serverdateien — auch .php-Dateien — ins Export-Archiv aufnehmen kann. Nonces sind zwar vorhanden, aber für jeden authentifizierten Nutzer beschaffbar und bieten keinen wirksamen Schutz.
Wegen der Authentifizierungsanforderung ist die Lücke als mittlerer Schweregrad eingestuft — aber jede Website mit Mitgliedschafts-, Abo- oder Registrierungsfunktion (ein extrem verbreitetes Feature) ist gefährdet. Angreifer, die wp-config.php exfiltrieren, erhalten Datenbank-Zugangsdaten — mit der möglichen Folge einer vollständigen Website-Übernahme einschließlich Diebstahl von Nutzerdaten.
Sicherheitsforscher haben ein neues iOS-Exploit-Kit namens Coruna identifiziert, das eine aktualisierte Version eines Kernel-Exploits enthält, der ursprünglich in Operation Triangulation eingesetzt wurde — der hochentwickelten Zero-Click-Angriffskette gegen iPhones via iMessage, die Kaspersky 2023 erstmals offenlegte.
Operation Triangulation war eine der technisch ausgefeiltesten je dokumentierten iOS-Exploit-Ketten und nutzte ein undokumentiertes Hardware-Feature in Apple-Chips. Das Coruna-Kit stellt eine deutliche Evolution dar:
Das Auftauchen von Coruna legt nahe, dass das technische Wissen und die Exploit-Primitiven aus Operation Triangulation entweder von den ursprünglichen Entwicklern wiederverwendet wurden oder zu anderen Bedrohungsakteuren proliferiert sind. Beide Szenarien bedeuten eine erhebliche Eskalation der iOS-Bedrohungslage.
Apple hat sich zu den Coruna-Erkenntnissen bislang nicht öffentlich geäußert. Organisationen mit iOS-Geräten in Hochsicherheitsumgebungen sollten sicherstellen, dass alle Geräte die neueste iOS-Version ausführen, und auf Kompromittierungsindikatoren von Zero-Click-Ketten achten.
OpenAI hat ein neues, dediziertes Bug-Bounty-Programm gestartet, das gezielt Missbrauchs- und Safety-Risiken seiner KI-Systeme adressiert — eine deutliche Erweiterung über klassische Software-Schwachstellen-Bounties hinaus.
Das neue Programm belohnt Meldungen zu Design- oder Implementierungsproblemen, die zu materiellem Schaden führen könnten, darunter:
Der Schritt signalisiert die wachsende Erkenntnis, dass KI-Safety eine Sicherheitsdisziplin ist. Klassische Bug-Bounties konzentrieren sich auf Software-Schwachstellen — Buffer Overflows, Injection-Angriffe, Authentifizierungs-Bypässe. Mit der Erweiterung auf Missbrauch und Safety schafft OpenAI faktisch eine neue Kategorie der Sicherheitsforschung.
Cisco hat Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen in der IOS- und IOS-XE-Software schließen — den Betriebssystemen, die auf der überwiegenden Mehrheit der Unternehmens-Router und -Switches weltweit laufen.
Die gepatchten Lücken erstrecken sich über mehrere Schweregrade und Angriffskategorien:
| Kategorie | Schweregrad | Auswirkung |
|---|---|---|
| Denial of Service | Hoch | Ferngesteuerter Absturz betroffener Geräte, Netzwerkstörung |
| Secure-Boot-Bypass | Hoch | Angreifer könnten unsignierte Firmware laden |
| Informationsoffenlegung | Mittel | Preisgabe sensibler Gerätekonfigurationsdaten |
| Privilegienerhöhung | Mittel | Authentifizierte Nutzer könnten höhere Berechtigungsstufen erlangen |
Cisco-IOS-Schwachstellen sind Dauerfavoriten sowohl staatlicher Akteure als auch Cyberkrimineller — Cisco-Infrastruktur ist in Unternehmensumgebungen allgegenwärtig. Besonders besorgniserregend ist der Secure-Boot-Bypass: Er könnte persistente Implantate ermöglichen, die Geräte-Neustarts und Firmware-Updates überleben.
Netzwerkadministratoren sollten die Security-Advisory-Seite von Cisco für die vollständige Liste betroffener Produkte und empfohlener IOS-Versionen konsultieren. Priorisieren Sie internetzugewandte Geräte und solche an Netzwerkgrenzen.
Hightower Holding, ein Finanzberatungs- und Vermögensverwaltungsunternehmen, hat ein Datenleck offengelegt: Bedrohungsakteure verschafften sich Zugang zur Umgebung und exfiltrierten personenbezogene Daten von rund 130.000 Personen.
Zu den kompromittierten Informationen gehören:
Diese Kombination ist ein besonders gefährlicher Datensatz für Identitätsdiebstahl und Finanzbetrug. Vermögensverwaltungskunden — oft vermögende Privatpersonen — sind attraktive Ziele für Spear-Phishing, Social Engineering und Kontoübernahmen.
Kreditberichte überwachen, ein Einfrieren der Kreditauskunft bei allen drei Auskunfteien erwägen und wachsam gegenüber gezielten Phishing-Versuchen mit Bezug auf Finanzberater-Beziehungen bleiben. Hightower wird Betroffenen voraussichtlich Identitätsschutz-Dienste anbieten.
| Bedrohung | Kategorie | Schweregrad | Maßnahme |
|---|---|---|---|
| Smart Slider CVE-2026-3098 | WordPress-Plugin | Kritisch | Update auf 3.5.1.34+ |
| Coruna-iOS-Exploit-Kit | Mobile-Exploit | Hoch | iOS aktualisieren, IOCs überwachen |
| Cisco-IOS-Schwachstellen | Netzwerkinfrastruktur | Hoch | IOS-Patches einspielen |
| Hightower-Datenleck | Datenleck | Mittel | Kredit-Monitoring |
| OpenAI-Safety-Bounty | AI Security | Info | Forschung einreichen |
Tägliche Security-Briefings mit umsetzbarer Intelligence.
KENSAI entdecken →Ihr tägliches Security-Briefing von KENSAI. Veröffentlicht am 30. März 2026 — Morgenausgabe. Bleiben Sie gepatcht, bleiben Sie wachsam.