Im Zentrum der Woche steht eine Aktion des FBI: Die Bundesbehörde hat Infrastruktur zerschlagen, die einem technischen Quartiermeister zugerechnet wird. Dieser verkaufte Fähigkeiten zur Aufklärung, zur Verwaltung von Proxys und zum operativen Routing von Datenverkehr — Werkzeuge, die chinesischer Cyberspionage dienten.
Hinter dem Angebot steht laut den Angaben die Gruppe QTYF, die die Frameworks QScan und QTRouter entwickelt und betrieben haben soll. Beide wurden gegen Netzwerke kritischer Infrastruktur in den USA eingesetzt. Als Arbeitgeber der Gruppe wird die in China ansässige Nanjing Xinjiuwei Network Technology Company genannt.
Daneben dominierte die Schwachstellenlage. Die Liste der Woche umfasst hoch eingestufte, weit verbreitete oder bereits aktiv ausgetestete Lücken. Bei Google Chrome betrifft das eine ganze Serie von Einträgen, darunter CVE-2026-79282, CVE-2026-79290, CVE-2026-79054, CVE-2026-79121, CVE-2026-79224, CVE-2026-79052, CVE-2026-79150, CVE-2026-78935, CVE-2026-79012 und CVE-2026-79200.
Im Bereich Webframeworks und Entwicklerwerkzeuge fallen Django (CVE-2026-15307, CVE-2026-15337, CVE-2026-15830, CVE-2026-15920), Next.js (CVE-2026-75604 sowie GHSA-2xp9-vwfh-vxw4), Jenkins (CVE-2026-70426) und Docker mit der als CopyEscape geführten Lücke CVE-2026-17106 auf. Hinzu kommen cPanel und WebHost Manager (CVE-2026-65643), das WordPress-Theme Avada (CVE-2026-18431), das Plugin Pods (CVE-2026-19598), die Kaltura HTML5 Player Library (CVE-2026-19912, CVE-2026-19913) und DoltHub (CVE-2026-73554).
Auffällig ist die Dichte an KI-Komponenten: Flowise steht mit einem ganzen Block von Einträgen in der Liste — von CVE-2026-69251 und CVE-2026-73601 über CVE-2026-69253, CVE-2026-69256, CVE-2026-73602, CVE-2026-69259, CVE-2026-69264, CVE-2026-73484, CVE-2026-69255, CVE-2026-70477, CVE-2026-73485, CVE-2026-73486, CVE-2026-73487, CVE-2026-70470 bis CVE-2026-69254. Dazu kommen der Headroom LLM Proxy (CVE-2026-77775, CVE-2026-77776), Marimo (CVE-2026-67618), Grafana MCP (CVE-2026-19516) und die ServiceNow AI Platform (CVE-2026-18885, CVE-2026-18886, CVE-2026-74820).
Auf der Netzwerk- und Endpunktseite betroffen sind TP-Link (unter anderem CVE-2026-78541), Ubiquiti UniFi (CVE-2026-77537, CVE-2026-77550, CVE-2026-77554), die Palo Alto Networks GlobalProtect App (CVE-2026-0251) und der Zscaler Client Connector (CVE-2026-59568, CVE-2026-59567, CVE-2026-59565). Weitere Einträge betreffen den Amazon Skylight Workspace Config Service (CVE-2026-7791), den Roboter Unitree G1 EDU (CVE-2026-76639, CVE-2026-76640), Konami Metal Gear Online 3 (CVE-2026-19874) sowie die Kennungen CVE-2025-30237 bis CVE-2025-30241, CVE-2025-15628, CVE-2026-9254, CVE-2026-16348, CVE-2026-75149 und CVE-2026-77775.
Die eigentliche Lehre der Woche ist nicht, dass die Angriffe klüger geworden sind. Sie kamen vermehrt über Dinge, die ohnehin als vertrauenswürdig gelten: ausgelieferte Geräte, gewohnte Eingabeaufforderungen, Support-Werkzeuge, gültige Zugänge und Systeme, die eigentlich das Netzwerk schützen sollen.
Damit verschiebt sich die Prüffrage. „Funktioniert es?“ genügt nicht länger. Zu fragen ist, was ein System außerdem kann, wer es sonst noch erreichen kann und ob den Nachweisen, die es erzeugt, zu trauen ist. Gerade die stillen Systeme verdienen einen zweiten Blick.