Im Mittelpunkt der Wochenübersicht steht der von Vercel offengelegte Sicherheitsvorfall. Nach Angaben des Unternehmens verschafften sich Angreifer Zugriff auf “bestimmte” interne Systeme. Der Vorfall ging auf die Kompromittierung von Context.ai zurück, einem KI-Tool eines Drittanbieters, das ein Vercel-Mitarbeiter einsetzte.
“Der Angreifer nutzte diesen Zugang, um das Vercel-Google-Workspace-Konto des Mitarbeiters zu übernehmen, wodurch er Zugriff auf einige Vercel-Umgebungen und Umgebungsvariablen erhielt, die nicht als ‘sensibel’ markiert waren”, teilte das Unternehmen mit. Zur Urheberschaft gibt es bislang keine gesicherten Erkenntnisse; ein Akteur unter dem Pseudonym ShinyHunters beansprucht die Tat für sich.
Context.ai selbst legte einen Vorfall aus dem März 2026 offen, bei dem es zu unbefugtem Zugriff auf die AWS-Umgebung des Anbieters kam. Inzwischen zeichnet sich ab, dass der Angreifer dabei wahrscheinlich auch OAuth-Tokens einiger Endnutzer kompromittierte. Hudson Rock deckte zudem auf, dass ein Context.ai-Mitarbeiter im Februar 2026 mit der Schadsoftware Lumma Stealer infiziert wurde — was die Möglichkeit nahelegt, dass diese Infektion die “Eskalation in der Lieferkette” ausgelöst haben könnte.
Die Übersicht ordnet den Fall in ein wiederkehrendes Muster ein: Ein Drittanbieter-Tool wird zum Einstieg, der zu internem Zugriff führt; vertrauenswürdige Download-Pfade werden kurzzeitig umgeleitet, um Schadsoftware auszuliefern; Browser-Erweiterungen arbeiten unauffällig, während sie Daten abziehen und Code ausführen; selbst Update-Kanäle dienen dazu, Schadcode zu verteilen. Statt Systeme aufzubrechen, missbrauchen die Angreifer das Vertrauen in diese Wege.
Hinzu kommt eine Verschiebung in der Arbeitsweise der Angriffe: seltenere Rückmeldungen an die Steuerungsserver, mehrstufige Schadlasten und mehr Code, der im Arbeitsspeicher gehalten wird. Angreifer setzen auf reguläre Werkzeuge und normale Arbeitsabläufe statt auf eigens entwickelte Programme. Einzelne Fälle deuten auf eine Ausbreitung über die Lieferkette hin.
Daneben hebt die Übersicht eine Reihe besonders schwerwiegender, weit verbreiteter oder bereits aktiv angegriffener Schwachstellen hervor, deren Behebung Vorrang haben sollte. Als dringend markiert sind unter anderem CVE-2026-20184 (Cisco Webex Services), CVE-2026-20147, CVE-2026-20180 und CVE-2026-20186 (Cisco Identity Services Engine), CVE-2026-32201 (Microsoft SharePoint Server), CVE-2026-27304 (Adobe ColdFusion), CVE-2026-39813 und CVE-2026-39808 (Fortinet FortiSandbox), CVE-2026-29146 (Apache Tomcat), CVE-2026-20204 (Splunk Enterprise) sowie mehrere Lücken in Google Chrome (darunter CVE-2026-6296 bis CVE-2026-6299). Die vollständige Liste reicht weiter, etwa über nginx-ui, Kyverno, SAP, etcd, Ghost CMS und AWS Firecracker.