剣 KENSAI
Schwachstellen Exploits AI Security Datenleck 30. März 2026 — Morgenausgabe 8 Min. Lesezeit

Smart-Slider-WordPress-CVE exponiert 500K Websites für Dateidiebstahl, Coruna-iOS-Exploit-Kit lässt Operation Triangulation wiederaufleben, OpenAI startet Missbrauchs- & Safety-Bug-Bounty

Eine kritische Schwachstelle im WordPress-Plugin Smart Slider 3 erlaubt Angreifern mit Subscriber-Rechten, beliebige Serverdateien zu lesen — einschließlich Datenbank-Zugangsdaten — auf über 500.000 verwundbaren Websites. Forscher entdecken das Coruna-iOS-Exploit-Kit mit einem aktualisierten Kernel-Exploit aus Operation Triangulation. OpenAI erweitert sein Bug-Bounty auf Missbrauchs- und Safety-Risiken. Cisco patcht mehrere IOS-Schwachstellen hoher Schwere. Hightower Holding meldet ein Datenleck mit 130.000 Betroffenen.


🔴 Smart Slider 3 WordPress-Plugin: beliebiges Datei-Lesen exponiert über 500K Websites

Eine kritische Schwachstelle im WordPress-Plugin Smart Slider 3 — installiert auf mehr als 800.000 Websites — erlaubt authentifizierten Angreifern mit minimalen Rechten (Subscriber-Level), beliebige Dateien vom Server zu lesen, einschließlich der sensiblen wp-config.php mit Datenbank-Zugangsdaten, kryptographischen Schlüsseln und Salt-Werten.

⚠️ CVE-2026-3098 — beliebiges Datei-Lesen

Die als CVE-2026-3098 geführte Schwachstelle beruht auf fehlenden Capability-Checks in den AJAX-Export-Aktionen des Plugins. Der Funktion actionExportAll fehlt die Validierung von Dateityp und Quelle, sodass jeder authentifizierte Nutzer sie aufrufen und beliebige Serverdateien — auch .php-Dateien — ins Export-Archiv aufnehmen kann. Nonces sind zwar vorhanden, aber für jeden authentifizierten Nutzer beschaffbar und bieten keinen wirksamen Schutz.

Auswirkung & Zeitlinie

Warum das wichtig ist

Wegen der Authentifizierungsanforderung ist die Lücke als mittlerer Schweregrad eingestuft — aber jede Website mit Mitgliedschafts-, Abo- oder Registrierungsfunktion (ein extrem verbreitetes Feature) ist gefährdet. Angreifer, die wp-config.php exfiltrieren, erhalten Datenbank-Zugangsdaten — mit der möglichen Folge einer vollständigen Website-Übernahme einschließlich Diebstahl von Nutzerdaten.

Empfohlene Maßnahme: Smart Slider 3 sofort auf Version 3.5.1.34 oder neuer aktualisieren. Falls kein Update möglich ist, das Plugin vorübergehend deaktivieren und Subscriber-Konten auf verdächtige Aktivitäten auditieren.

🟠 Coruna-iOS-Exploit-Kit: der Nachfolger von Operation Triangulation taucht auf

Sicherheitsforscher haben ein neues iOS-Exploit-Kit namens Coruna identifiziert, das eine aktualisierte Version eines Kernel-Exploits enthält, der ursprünglich in Operation Triangulation eingesetzt wurde — der hochentwickelten Zero-Click-Angriffskette gegen iPhones via iMessage, die Kaspersky 2023 erstmals offenlegte.

Von Triangulation zu Coruna

Operation Triangulation war eine der technisch ausgefeiltesten je dokumentierten iOS-Exploit-Ketten und nutzte ein undokumentiertes Hardware-Feature in Apple-Chips. Das Coruna-Kit stellt eine deutliche Evolution dar:

🔍 Strategische Bedeutung

Das Auftauchen von Coruna legt nahe, dass das technische Wissen und die Exploit-Primitiven aus Operation Triangulation entweder von den ursprünglichen Entwicklern wiederverwendet wurden oder zu anderen Bedrohungsakteuren proliferiert sind. Beide Szenarien bedeuten eine erhebliche Eskalation der iOS-Bedrohungslage.

Apple hat sich zu den Coruna-Erkenntnissen bislang nicht öffentlich geäußert. Organisationen mit iOS-Geräten in Hochsicherheitsumgebungen sollten sicherstellen, dass alle Geräte die neueste iOS-Version ausführen, und auf Kompromittierungsindikatoren von Zero-Click-Ketten achten.


🟣 OpenAI erweitert Bug-Bounty auf KI-Missbrauchs- und Safety-Risiken

OpenAI hat ein neues, dediziertes Bug-Bounty-Programm gestartet, das gezielt Missbrauchs- und Safety-Risiken seiner KI-Systeme adressiert — eine deutliche Erweiterung über klassische Software-Schwachstellen-Bounties hinaus.

Was neu ist

Das neue Programm belohnt Meldungen zu Design- oder Implementierungsproblemen, die zu materiellem Schaden führen könnten, darunter:

Implikationen für die Branche

Der Schritt signalisiert die wachsende Erkenntnis, dass KI-Safety eine Sicherheitsdisziplin ist. Klassische Bug-Bounties konzentrieren sich auf Software-Schwachstellen — Buffer Overflows, Injection-Angriffe, Authentifizierungs-Bypässe. Mit der Erweiterung auf Missbrauch und Safety schafft OpenAI faktisch eine neue Kategorie der Sicherheitsforschung.

Für Forscher: Meldungen laufen über OpenAIs bestehende Bounty-Plattform. Die Prämien richten sich nach Schwere und Neuartigkeit des identifizierten Risikos. Das Programm ist getrennt vom bestehenden Schwachstellen-Bounty, das für klassische Software-Bugs weiterläuft.

🔴 Cisco patcht mehrere IOS-Schwachstellen hoher Schwere

Cisco hat Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen in der IOS- und IOS-XE-Software schließen — den Betriebssystemen, die auf der überwiegenden Mehrheit der Unternehmens-Router und -Switches weltweit laufen.

Details zu den Schwachstellen

Die gepatchten Lücken erstrecken sich über mehrere Schweregrade und Angriffskategorien:

Kategorie Schweregrad Auswirkung
Denial of Service Hoch Ferngesteuerter Absturz betroffener Geräte, Netzwerkstörung
Secure-Boot-Bypass Hoch Angreifer könnten unsignierte Firmware laden
Informationsoffenlegung Mittel Preisgabe sensibler Gerätekonfigurationsdaten
Privilegienerhöhung Mittel Authentifizierte Nutzer könnten höhere Berechtigungsstufen erlangen

Patch-Dringlichkeit

Cisco-IOS-Schwachstellen sind Dauerfavoriten sowohl staatlicher Akteure als auch Cyberkrimineller — Cisco-Infrastruktur ist in Unternehmensumgebungen allgegenwärtig. Besonders besorgniserregend ist der Secure-Boot-Bypass: Er könnte persistente Implantate ermöglichen, die Geräte-Neustarts und Firmware-Updates überleben.

⚠️ Handeln erforderlich

Netzwerkadministratoren sollten die Security-Advisory-Seite von Cisco für die vollständige Liste betroffener Produkte und empfohlener IOS-Versionen konsultieren. Priorisieren Sie internetzugewandte Geräte und solche an Netzwerkgrenzen.


🟠 Datenleck bei Hightower Holding betrifft 130.000 Personen

Hightower Holding, ein Finanzberatungs- und Vermögensverwaltungsunternehmen, hat ein Datenleck offengelegt: Bedrohungsakteure verschafften sich Zugang zur Umgebung und exfiltrierten personenbezogene Daten von rund 130.000 Personen.

Gestohlene Daten

Zu den kompromittierten Informationen gehören:

Diese Kombination ist ein besonders gefährlicher Datensatz für Identitätsdiebstahl und Finanzbetrug. Vermögensverwaltungskunden — oft vermögende Privatpersonen — sind attraktive Ziele für Spear-Phishing, Social Engineering und Kontoübernahmen.

🛡️ Falls Sie betroffen sind

Kreditberichte überwachen, ein Einfrieren der Kreditauskunft bei allen drei Auskunfteien erwägen und wachsam gegenüber gezielten Phishing-Versuchen mit Bezug auf Finanzberater-Beziehungen bleiben. Hightower wird Betroffenen voraussichtlich Identitätsschutz-Dienste anbieten.


📊 Kurzüberblick zur Bedrohungslage

Bedrohung Kategorie Schweregrad Maßnahme
Smart Slider CVE-2026-3098 WordPress-Plugin Kritisch Update auf 3.5.1.34+
Coruna-iOS-Exploit-Kit Mobile-Exploit Hoch iOS aktualisieren, IOCs überwachen
Cisco-IOS-Schwachstellen Netzwerkinfrastruktur Hoch IOS-Patches einspielen
Hightower-Datenleck Datenleck Mittel Kredit-Monitoring
OpenAI-Safety-Bounty AI Security Info Forschung einreichen

Bleiben Sie aufkommenden Bedrohungen voraus

Tägliche Security-Briefings mit umsetzbarer Intelligence.

KENSAI entdecken →

Ihr tägliches Security-Briefing von KENSAI. Veröffentlicht am 30. März 2026 — Morgenausgabe. Bleiben Sie gepatcht, bleiben Sie wachsam.

Verwandte Artikel

Falsas alertas de VS Code en GitHub propagan malware, Grupo pro-iraní hackea cue GlassWorm Uses Solana Blockchain as C2, Device Code Phishing Hits 340+ Orgs, Tea Infinity Stealer Hits macOS via ClickFix, China's Red Menshen Embeds BPFDoor in