Smart-Slider-WordPress-Schwachstelle gefährdet 800.000 Websites, LangChain-KI-Framework dreifache Sicherheitslücke leakt Geheimnisse, TeamPCP-Telnyx-WAV-Steganografie-Angriff eskaliert, CISA-PTC-Windchill-Warnung mobilisiert deutsche Polizei, Hightower-Datenleck betrifft 130.000

Eine kritische Dateilese-Schwachstelle im Smart-Slider-3-WordPress-Plugin gefährdet 800.000 Websites durch Credential-Diebstahl. Drei neu offengelegte LangChain- und LangGraph-Schwachstellen bedrohen KI-Unternehmensbereitstellungen mit Datei-Exfiltration und SQL-Injection. TeamPCP eskaliert seine Supply-Chain-Kampagne durch Backdooring des Telnyx-PyPI-Pakets mit WAV-Steganografie. CISA kennzeichnet eine kritische PTC-Windchill-Schwachstelle, die deutsche Polizei zu physischen Warnungen veranlasste. Hightower-Holding-Datenleck legt Sozialversicherungsnummern und Führerscheindaten von 130.000 Personen offen.

1. Smart-Slider-3-WordPress-Plugin-Schwachstelle gefährdet 800.000 Websites durch Credential-Diebstahl

Eine Schwachstelle in einem der beliebtesten WordPress-Slider-Plugins hat Hunderttausende von Websites dem Risiko einer vollständigen Übernahme ausgesetzt. Die als CVE-2026-3098 verfolgte Schwachstelle betrifft Smart Slider 3 — ein Drag-and-Drop-Content-Karussell-Plugin, das auf mehr als 800.000 WordPress-Installationen aktiv ist.

Die vom Forscher Dmitrii Ignatyev entdeckte und von Wordfence validierte Schwachstelle resultiert aus fehlenden Berechtigungsprüfungen in den AJAX-Export-Aktionen des Plugins. Die Funktion actionExportAll prüft weder Dateityp noch Quelle, sodass jeder authentifizierte Benutzer — selbst mit der niedrigsten „Abonnent"-Rolle — beliebige Dateien vom Server lesen kann.

Warum das schlimmer ist als es klingt

• wp-config.php-Offenlegung: Angreifer können Datenbank-Credentials, Authentifizierungsschlüssel und Salts auslesen — was vollständigen Datenbankzugriff ermöglicht
• Nonce-Umgehung: Authentifizierte Benutzer können gültige Nonces erhalten, was die Schutzmaßnahme unwirksam macht
• Niedrige Hürde: Ein Abonnenten-Konto reicht aus — keine Admin-Rechte erforderlich
• Ausmaß: Laut WordPress.org sind mindestens 500.000 Websites noch verwundbar

KENSAI-Perspektive

WordPress-Plugin-Schwachstellen gehören zu den zuverlässigsten Angriffsvektoren im Internet. Mit 800.000 Installationen und einer niedrigen Ausnutzungshürde ist CVE-2026-3098 ein erstklassiges Ziel für automatisierte Scanner. KENSAIs Web-Application-Scanning erkennt veraltete Plugins und bekannte CVEs in Ihrer gesamten Web-Infrastruktur.

2. LangChain & LangGraph dreifache Sicherheitslücke bedroht KI-Unternehmensbereitstellungen

Drei Sicherheitslücken in LangChain und LangGraph — den dominierenden Open-Source-Frameworks für LLM-basierte Anwendungen — könnten Unternehmensdaten über drei unabhängige Angriffspfade offenlegen. Mit kombinierten wöchentlichen Downloads von über 84 Millionen auf PyPI ist der Explosionsradius enorm.

Die dreifache Bedrohung

• CVE-2026-34070 (Path Traversal, CVSS 7,5): Zugriff auf beliebige Dateien über die Prompt-Loading-API ohne Validierung
• CVE-2025-68664 (Deserialisierung, CVSS 9,3): Nicht vertrauenswürdige Daten werden deserialisiert und leaken API-Schlüssel und Umgebungsgeheimnisse
• CVE-2025-67644 (SQL-Injection, CVSS 7,3): SQL-Injection über Metadaten-Filterschlüssel in der LangGraph-SQLite-Checkpoint-Implementierung

„LangChain existiert nicht isoliert. Es steht im Zentrum eines massiven Abhängigkeitsnetzwerks, das sich über den gesamten KI-Stack erstreckt", warnte Cyera. Tage zuvor wurde eine kritische Langflow-Schwachstelle innerhalb von 20 Stunden nach Offenlegung aktiv ausgenutzt.

KENSAI-Perspektive

KI-Frameworks werden zu kritischer Infrastruktur, tragen aber dieselben klassischen Schwachstellenklassen wie Webanwendungen seit Jahrzehnten. KENSAIs Dependency-Scanning hilft Organisationen, verwundbare LangChain-Versionen zu identifizieren, bevor Angreifer es tun.

3. TeamPCP backdoort Telnyx-PyPI-Paket mit WAV-Steganografie

Der produktive Supply-Chain-Bedrohungsakteur TeamPCP hat erneut zugeschlagen — diesmal das offizielle Telnyx Python SDK auf PyPI kompromittiert, ein Paket mit über 740.000 monatlichen Downloads für VoIP-, SMS- und IoT-Integration.

Die WAV-Steganografie-Technik

• Stufe 1: Schadcode in telnyx/_client.py wird beim Import automatisch ausgelöst
• Stufe 2: Die Malware lädt eine WAV-Datei herunter — die eigentliche Payload ist mittels XOR-Verschlüsselung in den Audio-Daten versteckt
• Stufe 3: Der extrahierte Payload wird im Speicher ausgeführt und sammelt SSH-Schlüssel, Cloud-Tokens, Krypto-Wallets und Credentials
• Kubernetes-Lateralbewegung: In K8s-Umgebungen werden Cluster-Secrets enumeriert und privilegierte Pods bereitgestellt

KENSAI-Perspektive

Die kaskadierenden Supply-Chain-Angriffe sind die bestimmende Sicherheitsherausforderung von 2026. KENSAIs kontinuierliches Monitoring identifiziert Supply-Chain-Expositionen über Ihren gesamten Abhängigkeitsbaum.

4. CISA markiert kritische PTC-Windchill-Schwachstelle — Deutsche Polizei mobilisiert

In einer außergewöhnlich seltenen Maßnahme hat die deutsche Polizei Organisationen persönlich aufgesucht, um vor einer kritischen Schwachstelle in PTCs Windchill Product Lifecycle Management (PLM) Software zu warnen — einem System, das in der Fertigungs-, Automobil-, Luft- und Raumfahrt- sowie Verteidigungsindustrie weit verbreitet ist.

• Physische Polizeiwarnungen: Eine fast beispiellose Maßnahme, die für die kritischsten Bedrohungen nationaler Infrastruktur reserviert ist
• CISA KEV-Listung: Bundesbehörden müssen innerhalb vorgeschriebener Fristen patchen
• Grenzüberschreitende Koordination: Die gleichzeitige US-Deutschland-Reaktion deutet auf Intelligence-Sharing hin

KENSAI-Perspektive

Wenn die Polizei an Ihrer Tür klingelt, um vor einer Schwachstelle zu warnen, spricht die Schwere für sich. KENSAIs Infrastruktur-Scanning identifiziert exponierte Management-Interfaces und ungepatchte Enterprise-Software — einschließlich industrieller PLM-Systeme.

5. Hightower-Holding-Datenleck betrifft 130.000 Personen

Die Finanzholding Hightower Holding hat ein Datenleck offengelegt, das etwa 130.000 Personen betrifft. Die kompromittierten Daten umfassen Namen, Sozialversicherungsnummern und Führerscheinnummern — eine besonders toxische Kombination für Identitätsdiebstahl.

• Namen — Vollständige rechtliche Namen der betroffenen Personen
• Sozialversicherungsnummern — Das wertvollste Einzeldatum für Identitätsdiebe
• Führerscheinnummern — Häufig als sekundäre Identitätsverifizierung verwendet

KENSAI-Perspektive

Finanzdienstleistungsorganisationen halten einige der sensibelsten personenbezogenen Daten jeder Branche. KENSAIs automatisiertes Penetration Testing identifiziert die Netzwerk-Exposition und fehlkonfigurierten Zugriffskontrollen, die Datenlecks dieser Größenordnung ermöglichen.

Tägliche Forschungs- & Produktzusammenfassung