Beobachtetes Signal · 20. Okt. 2026 · Discovery · Quelle: t3n · Relevanz: 2/5 · Sentiment: Negativ
Router-Sicherheitslücke ‚WPSplinter' betrifft Millionen Geräte
Ein belgischer Sicherheitsforscher hat eine kritische Sicherheitslücke in Broadcoms Wi-Fi-Implementierung entdeckt, die er ‚WPSplinter' nennt. Die Schwachstelle besteht aus zwei Fehlern, die es Angreifern in WLAN-Reichweite ermöglichen, über präparierte WPS-Nachrichten beliebigen Code auf Routern auszuführen. Broadcom erklärte, das Problem sei seit 2010 bekannt und 2018 behoben worden, doch der Patch war offenbar unzureichend. Die Lücke betrifft potenziell Millionen Geräte zahlreicher Router-Hersteller, die Broadcoms Software verwenden. Der Forscher hat eine Liste betroffener Geräte auf GitHub veröffentlicht und Broadcom sowie belgische Behörden informiert, ohne bisher eine Antwort erhalten zu haben. Ein öffentlicher Fix ist derzeit nicht verfügbar.
Der Artikel beleuchtet eine weit verbreitete Sicherheitslücke in Broadcom-basierten Routern, die für die Internetkonnektivität vieler Haushalte und Unternehmen grundlegend sind. Obwohl nicht direkt eine AdTech-Geschichte, könnte die Schwachstelle die Infrastruktur beeinträchtigen, die die Bereitstellung digitaler Werbung unterstützt, aber die direkte Relevanz ist begrenzt.
Marktsignale zu Broadcom in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Sicherheitsforscher Quentin Kaiser entdeckte die Sicherheitslücke ‚WPSplinter' in Broadcoms Wi-Fi-Implementierung.
- Die Lücke betrifft potenziell Millionen Broadcom-basierte Access Points und hunderte Produkte.
- Der Fehler besteht seit 2010; ein Fix von 2018 war unzureichend.
- Angreifer in WLAN-Reichweite können Passwörter extrahieren und beliebigen Code über manipulierte WPS-Nachrichten ausführen.
- Eine Liste betroffener Geräte wird auf GitHub gepflegt.
Verknüpfte Unternehmen
1 verknüpfte Unternehmen“Die Sicherheitslücke befindet sich in Broadcoms Wi-Fi-Implementierung, die von dutzenden Router-Herstellern genutzt wird.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Cisco: Kritische Catalyst SD-WAN-Schwachstelle wird seit 2023 aktiv ausgenutzt
Cisco hat eine kritische Schwachstelle mit einem CVSS-Score von 10,0 in seiner Catalyst SD-WAN-Produktfamilie offengelegt, die es Remote-Angreifern ermöglicht, dauerhaften und privilegierten Zugriff auf betroffene Geräte zu erlangen. Recherchen von Cisco belegen, dass die Ausnutzung des Bugs bereits seit 2023 im Gange ist, wobei auch kritische Infrastrukturen betroffen sind. Internationale Behörden aus Australien, Kanada, Neuseeland, dem Vereinigten Königreich und den USA gaben Sicherheitswarnungen heraus. Die US-Cybersicherheitsbehörde CISA wies zivile Bundesbehörden an, die Systeme umgehend zu pathen. Eine konkrete Zuordnung zu einer bekannten Hackergruppe erfolgte von offizieller Seite bisher nicht, jedoch verfolgt Cisco die Aktivitäten unter der internen Bezeichnung UAT-8616. Der Vorfall unterstreicht die anhaltenden Risiken für Enterprise-Netzwerke und folgt auf eine Warnung im Dezember bezüglich einer weiteren aktiv ausgenutzten Schwachstelle in Cisco Async-Software.
Hacker nutzen kürzlich gepatchte WordPress-Schwachstellen aktiv aus
Sicherheitsforscher und mehrere Cybersicherheitsunternehmen warnen vor aktiven Angriffen auf zwei kürzlich geschlossene, kritische WordPress-Schwachstellen, die die Versionen 6.9.0 bis 6.9.4 sowie 7.0.0 bis 7.0.1 betreffen. WordPress hat umgehend Patches bereitgestellt und wo möglich erzwingbare Updates aktiviert. Firmen wie Patchstack, Hexastrike und WatchTowr bestätigten Angriffe im Live-Betrieb. Eine Stichprobe von rund 4.200 Websites durch den Forscher Daniel Card ergab, dass weniger als 15 Prozent weiterhin verwundbar sind, was sich auf schätzungsweise 90 Millionen gefährdete Websites hochrechnen lässt. Die Angriffskette umfasst auch den von Adam Kues von Searchlight Cyber gemeldeten Fehler namens WP2Shell. Während Web Application Firewalls und Cloudflare-Dienste Angriffe teilweise abwehren konnten, bleibt eine Vielzahl von Websites ungeschützt und anfällig für vollständige Übernahmen.
Cisco patcht CVSS-10.0-Schwachstelle in Secure Workload mit Authentifizierungsumgehung
Cisco hat Notfall-Patches veröffentlicht, um eine kritische Authentifizierungsumgehung in seiner Secure Workload-Plattform zu beheben. Die als CVE-2026-20223 erfasste Schwachstelle erhielt einen CVSS-Wert von 10,0. Sie ermöglicht es nicht authentifizierten, remote angreifenden Personen, durch gezielte Anfragen an die REST API Site-Admin-Privilegien zu erlangen. Die Lücke betrifft sowohl SaaS- als auch On-Premises-Bereitstellungen und kann mandantenübergreifende Zugriffe auf sensible Telemetriedaten sowie Konfigurationen ermöglichen. Da keine Workarounds existieren, empfiehlt Cisco die sofortige Installation der Updates. Sicherheitsanalysten betonen, dass es sich hierbei um einen von mehreren Fehlern mit maximalem Schweregrad handelt, die 2026 für Cisco bekannt wurden, was die weitreichenden Auswirkungen auf Unternehmen unterstreicht, die Secure Workload in Zero-Trust- und Mikrosegmentierungsarchitekturen einsetzen.
Alle künftigen Signale zu Broadcom & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.