← Alle Unternehmen
Lagebuch · Unternehmensprofil

Election Assistance Commission – Cybervorfälle & Chronik

Branche Öffentliche HandSitz AuslandStatus EingedämmtErwähnungen 1

Kurz vor den US-Kongresswahlen am 3. November 2026 mussten US-Wahlbehörden wegen der kritischen PHP-Schwachstelle „php2shell“ (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2) Notfall-Patches während des regulären Änderungsstopps einspielen. Unabhängig davon stießen laut einem Bericht von NPR KI-Werkzeuge der Sicherheitsfirma XBOW auf eine kritische Lücke in einer Webanwendung der Election Assistance Commission, die nahezu die vollständige Kontrolle über den Server erlaubt hätte. Das System war nicht mit Wahlmaschinen oder Wählerverzeichnissen gekoppelt; die Lücke wurde rechtzeitig geschlossen.

GefährdungseinschätzungStand 02.11.2026
31von 100
Moderates Risiko
Art der betroffenen Daten3/4
Reichweite1/4
Ausnutzung und Folgemissbrauch0/4
Stand der Eindämmung0/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
derimeter Security Rating

Wie wir Election Assistance Commission bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Election Assistance Commission bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

KI-Werkzeuge der Sicherheitsfirma XBOW entdeckten nach einem Bericht des US-Senders NPR eine kritische Schwachstelle in einer Webanwendung der Election Assistance Commission. Ein Eindringling hätte darüber nach Angaben von XBOW-Chef Federico Kirschbaum nahezu die vollständige Kontrolle über den betroffenen Server erlangen können, „wie ein Generalschlüssel“. Das System war nicht mit Wahlmaschinen oder Wählerverzeichnissen verbunden, hätte aber als Sprungbrett in das Behördennetz dienen können; die Lücke wurde rechtzeitig geschlossen.

Betroffene Technologie und Umgebung

Eine über das Internet erreichbare Webanwendung der Bundesbehörde; nach Angaben im Artikel keine Verbindung zu Wahlmaschinen oder Wählerverzeichnissen.

Auswirkung

Betroffene Webanwendung der Behörde1

Chronik der Berichterstattung

02.11.2026
Alarm vor den US-Kongresswahlen: KI-gefundene PHP-Lücke zwingt Wahlbehörden zum Not-Eingriff
Einordnungderimeter · Betroffen

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.