BLACKOUT MAP

Sicherheitsradar

Nicht jede Bedrohung für das Internet ist ein Ausfall. Hier verfolgen wir die Schwachstellen, die große Teile des Internets gefährden, welche davon Angreifer nutzen und wie stark Webserver abgetastet werden.

Bedrohungsstufe SANS ISC: Normal Vor 11 Min. aktualisiert Folge @Blackoutmap_net auf X

Benachrichtigungen

Angriffe bestätigtCVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2

PHP2Shell: zwei kritische Schwachstellen in PHP

Könnte Angreifern erlauben, auf Websites mit PHP Code auszuführen. Kein Ausfall, aber heute noch updaten.

Am 26. Oktober 2026 von der CISA als ausgenutzt gelistet

Was wir bisher wissen →

Scans von Webservern

Jeder Webserver im Internet wird den ganzen Tag abgetastet. Wenn eine große Schwachstelle bekannt wird, durchsuchen Angreifer das Internet nach Servern, in die sie eindringen können, und diese Zahlen können sprunghaft steigen. Ein Sprung hat auch andere Ursachen, lies ihn also als Hinweis, nicht als Beweis. Balken: Scans pro Tag, gesehen von den Sensoren von SANS ISC DShield; gestrichelte Linie: der übliche Wert (Median von 28 Tagen); rot: mehr als doppelt so viel wie üblich.

Port 443 · HTTPS

26. Okt.: 470.139 Scans, deutlich unter der üblichen Menge
03.5M7M28. Aug.11. Sept.25. Sept.9. Okt.23. Okt.

Port 80 · HTTP

26. Okt.: 419.461 Scans, deutlich unter der üblichen Menge
04.5M9M28. Aug.11. Sept.25. Sept.9. Okt.23. Okt.

Port 8080 · HTTP alt

26. Okt.: 552.132 Scans, deutlich unter der üblichen Menge
02.5M5M28. Aug.11. Sept.25. Sept.9. Okt.23. Okt.

Neu ausgenutzte Schwachstellen

Schwachstellen, die Angreifer bekanntermaßen nutzen, aus dem Known Exploited Vulnerabilities-Katalog der US-Behörde für Cybersicherheit und Infrastruktursicherheit. Eine Schwachstelle wird erst aufgenommen, wenn es verlässliche Belege für Angriffe gibt.

Hinzugefügt pro Woche, letzte 6 Monate

Letzte 30 Tage

Namen wie von der CISA veröffentlicht (Englisch)
HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
26.10.2026Stale Internal Request-StateCVE-2026-109619PHP Group PHPKritisch 9,2>99,9%
26.10.2026Memory CorruptionCVE-2026-109618PHP Group PHPKritisch 9,2>99,9%
23.10.2026SQL InjectionCVE-2026-114625Arista VeloCloud OrchestratorKritisch 9,41,0%
23.10.2026Online – Built-in CODE Server OS Command InjectionCVE-2026-110447Collabora Collabora Online – Built-in CODE ServerKritisch 9,212%
20.10.2026External Control of File Name or PathCVE-2026-96656Plex Media ServerHoch 8,61,8%
20.10.2026Server-Side Request Forgery (SSRF)CVE-2026-96655Plex Media ServerMittel 5,31,6%
20.10.2026Improper Neutralization of Encoded URI Schemes in a Web PageCVE-2026-96654Plex Media ServerMittel 6,91,9%
20.10.2026Server-Side Request Forgery (SSRF)CVE-2026-96652Plex Media ServerMittel 5,31,8%
20.10.2026Uncontrolled Search Path ElementCVE-2026-110936Siemens Software CenterHoch 8,41,0%
20.10.2026OS Command InjectionCVE-2026-106931EG Secure Solutions SiteGuard Server EditionHoch 8,52,5%
16.10.2026Authentication Bypass by SpoofingCVE-2026-102764BeyondTrust Remote SupportKritisch 9,320%
16.10.2026Path TraversalCVE-2025-61624Fortinet Multiple ProductsMittel 5,41,3%
15.10.2026Files or Directories Accessible to External PartiesCVE-2026-21589Atlassian Multiple ProductsKritisch 9,399,5%
14.10.2026Relative Path TraversalCVE-2026-76519Cisco Secure Email GatewayKritisch 9,82,2%
14.10.2026Command InjectionCVE-2026-105134Ahsay AhsayCBSKritisch 10,086%

Verlauf der ausgenutzten Schwachstellen

Seit dem November 2021 wurden 1.758 Schwachstellen als ausgenutzt bestätigt, 361 davon von Ransomware-Banden. Durchsuche sie alle in unserer Bibliothek der ausgenutzten Schwachstellen.

Hinzugefügt pro Jahr

2021: Katalog startete mit älteren Schwachstellen

Hinzugefügt pro Monat, letzte 2 Jahre

Gerade am ehesten Ziel von Angriffen

EPSS, 26.10.2026
HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
20.07.2025Deserialization of Untrusted DataCVE-2025-53770von Ransomware genutztMicrosoft SharePointKritisch 9,8>99,9%
12.11.2024Path TraversalCVE-2021-26086Atlassian Jira Server and Data CenterMittel 5,3>99,9%
24.09.2024Authentication BypassCVE-2024-7593Ivanti Virtual Traffic ManagerKritisch 9,8>99,9%
19.08.2024Command Line Interface (CLI) Path TraversalCVE-2024-23897von Ransomware genutztJenkins Jenkins Command Line Interface (CLI)Kritisch 9,8>99,9%
12.04.2024Command InjectionCVE-2024-3400von Ransomware genutztPalo Alto Networks PAN-OSKritisch 10,0>99,9%
31.01.2024Server-Side Request Forgery (SSRF)CVE-2024-21893von Ransomware genutztIvanti Connect Secure, Policy Secure, and NeuronsHoch 8,2>99,9%
18.01.2024Authentication BypassCVE-2023-35082von Ransomware genutztIvanti Endpoint Manager Mobile (EPMM) and MobileIron CoreKritisch 10,0>99,9%
10.01.2024Command InjectionCVE-2024-21887von Ransomware genutztIvanti Connect Secure and Policy SecureKritisch 9,1>99,9%
16.11.2023Command InjectionCVE-2023-1671Sophos Web ApplianceKritisch 9,8>99,9%
07.11.2023Improper AuthorizationCVE-2023-22518von Ransomware genutztAtlassian Confluence Data Center and ServerKritisch 10,0>99,9%

Kürzlich von Ransomware genutzt

Am häufigsten angegriffene Hersteller

insgesamt

Bibliothek öffnen →

Unsere bisherigen Warnungen

Was das mit Internetausfällen zu tun hat

Gehackte Rechner werden zu Waffen

Server, Router und Kameras, die über eine Schwachstelle übernommen wurden, werden oft zu Botnetzen zusammengeschlossen, die für DDoS-Angriffe vermietet werden – und die können Netze und ganze Länder offline nehmen.

DDoS-Angriffe auf der Karte ansehen →

Auch Netzwerktechnik kann ausfallen

Eine Schwachstelle in Routern oder im Routing-System selbst kann Netze direkt lahmlegen. Unsere Messpunkte und IODA würden das als Ausfall zeigen, und unser Routing-Bereich zeigt Routen-Hijacks und -Leaks.

Sehen, woher Scans kommen →

Quellen: Known Exploited Vulnerabilities (CISA) · SANS ISC DShield (CC BY-NC-SA 4.0). Unsere Warnungen schreiben wir selbst auf Basis von Herstellerhinweisen und Sicherheitsmeldungen; die Quellen stehen in jedem Artikel. Blog