Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
From the blog
All postsAPT28 at a NATO naval shipbuilder: two months inside, mostly using built-in Windows tools
Symantec has documented an attack by the Russian group APT28 on a naval shipbuilder in a NATO member state. After initial access via a Word macro, the attackers relied mainly on tools already present on Windows clients: Edge, curl, the OpenSSH client and PowerShell. These steps can be detected with widely deployed endpoint telemetry.
APT28Threat Intelligencephp2shell (CVE-2026-109618, CVE-2026-109619): background, patches and detection
On 21 October 2026, PHP released security updates for two vulnerabilities rated CVSS 9.2. Practically all PHP versions are affected; fixes exist only for the 8.2 to 8.5 branches. Technical details were public before the release. Under Apache with mod_php and under LiteSpeed, updating the package is not enough; the PHP processes must be fully restarted.
PHPZero-DayEuropol has counted the gaps in digital forensics. You have most of them too.
The European Commission and Europol examined where law enforcement fails with digital evidence. The list reads like an audit of mid-sized corporate IT – and it says what needs doing before the incident.
DFIRDigitale Forensik
- NewsBleepingComputer
Apple backports CoreGraphics zero-day patches to older iPhones
Apple hat Sicherheitspatches, die letzten Monat veröffentlicht wurden, auf ältere iPhones und iPads zurückportiert, um einen Zero-Day-Bug zu beheben, der in hochentwickelten gezielten Angriffen auf iOS-Geräte ausgenutzt wurde. Nutzer sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind, um diese Schwachstelle zu schließen.
- NewsSecurityWeek
This is Fine: What NetScaler Zero-Days Tell Us About the New Normal
Citrix NetScaler Zero-Days zeigen die Notwendigkeit, Patch-Management-Pipelines stets bereit zu halten, da weitere Patches möglicherweise bald veröffentlicht werden.
- NewsSecurityWeek
Dead Popcorn Time Updater Put Millions of Computers at Risk of Takeover
Der Popcorn Time Updater, der bei Systemstart ausgeführt wurde, fragte regelmäßig das Update-Domain ab, um Code mit vollen Rechten auszuführen. Dies stellt Millionen von Computern einem Übernahmerisiko aus. Es wird empfohlen, den Updater zu entfernen und die Systeme zu überprüfen.
- NewsThe Hacker News
Australia Gets Into Amadey Malware Backend, Cuts Off Access to 180,000 Infected Computers
Das australische Signals Directorate (ASD) hat den Zugang eines Kriminellen zur Backend-Infrastruktur der Amadey-Malware gekappt, wodurch 180.000 infizierte Computer weltweit, darunter einige in Australien, vor weiteren Angriffen geschützt sind. Die Maßnahme verhindert nun, dass der Angreifer auf die Daten der betroffenen Systeme zugreifen oder sie stehlen kann.
- NewsBleepingComputer
Energy giant ENGIE discloses data breach affecting customers
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten gestohlen haben, nachdem sie eine Marketingplattform, die von Geschäftspartnern genutzt wird, kompromittiert hatten. Die betroffene Plattform wurde von Geschäftspartnern für Marketingzwecke verwendet. Kunden sollten ihre Konten überprüfen und verdächtige Aktivitäten melden.
- VulnerabilityBSI CERT-Bund
ESRI ArcGIS: Mehrere Schwachstelle
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um SQL-Injection oder Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsCSO Online
The days of assuming another company’s breach is someone else’s problem are over
Die durchschnittliche Auswirkungsbreite von Datenverstößen hat sich jährlich erhöht, während Cyberkriminelle AI nutzen, um gestohlene Datensätze nach schädlichen Informationen zu durchsuchen, die Folgebetrug und Cyberangriffe ermöglichen. Laut einer Studie von Lab 1 betraf der Medianverstoß 2026 542 Organisationen, verglichen mit 482 im Vorjahr. Die Auswirkungen von Verstößen breiten sich über Lieferketten aus, da gestohlene Daten von Unternehmen, die zentrale Knotenpunkte in hoch vernetzten Lieferketten sind, weitreichende Folgen haben können. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls aktualisieren, um die Auswirkungen solcher Verstöße zu minimieren.
- NewsThe Hacker News
OpenAI Compaction Flaw Let Researchers Bypass Hidden Reasoning Protections
Die Compaction-Funktion von OpenAI, die lange Konversationen komprimiert, könnte laut Sicherheitsfirma Xint genutzt werden, um die verborgenen Schlussfolgerungen eines Modells als Klartext zu kopieren. Normalerweise gibt OpenAI nur die verschlüsselte Rohschlussfolgerung zurück, die der Nutzer nicht lesen kann. Es wird empfohlen, die Sicherheitslücke zu untersuchen und zu schließen.
- NewsBleepingComputer
CISA confirms PHP2Shell vulnerabilities now exploited in attacks
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die PHP2Shell-Schwachstellen zu den aktiv ausgenutzten Sicherheitslücken hinzugefügt und fordert Bundesbehörden auf, ihre Systeme bis Donnerstag zu patchen.
- NewsNCSC-NL
NCSC-2026-0456 [1.00] [M/H] Kwetsbaarheden verholpen in Apple iOS en iPadOS
Apple hat Schwachstellen in iOS und iPadOS behoben, die zu unautorisierten Zugriffen auf sensible Daten, Speicherbeschädigungen und anderen Sicherheitsproblemen führen konnten. Die Schwachstellen betreffen verschiedene Sicherheitsprobleme wie unzureichende Validierung von symbolischen Links und falsche Berechtigungsprüfungen. Anwender sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind, um diese Schwachstellen zu beheben.
- NewsNCSC-NL
NCSC-2026-0455 [1.00] [M/H] Kwetsbaarheden verholpen in Apple MacOS
Apple hat mehrere Schwachstellen in macOS-Versionen wie Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 und Monterey 12.4 behoben. Die Schwachstellen betrafen Sicherheitsaspekte wie unzureichende Validierung von symbolischen Links, falsche Berechtigungsprüfungen und Fehler im Speichermanagement. Sie ermöglichten es Angreifern, Berechtigungen zu eskalieren, Sandbox-Beschränkungen zu umgehen und sensible Daten zu erreichen. Verbesserungen umfassen strengere Zugriffssteuerungen und verstärkte Sandbox-Mechanismen. Updates wurden auch auf tvOS, visionOS und watchOS angewendet.
- NewsSecurityWeek
Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems
Die Blue Initiative hat eine Datenbank mit fast 30.000 IT- und OT-Schwachstellen für Schiffe und Häfen ins Leben gerufen, darunter 37 spezifisch für maritime Produkte. Diese Initiative soll die Sicherheit in der maritimen Industrie verbessern.
- NewsThe Hacker News
Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
Das Computer Emergency Response Team der Ukraine (CERT-UA) warnte vor unbefugtem Fernzugriff auf Videoüberwachungssysteme von Dahua. Es wurden Fälle dokumentiert, in denen IP-Kameras und DVRs kompromittiert wurden, um auf Videoströme zuzugreifen, Gerätekonfigurationen zu ändern und Drittanbieterkonten zu erstellen.
- NewsThe Hacker News33 CVEs
CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die aktive Ausnutzung der kürzlich gepatchten PHP2Shell-Schwachstellen bestätigt, indem sie diese in ihr Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen hat. Die PHP-Schwachstellen, beide mit einer CVSS-Bewertung von 9.2, ermöglichen die unauthentifizierte Remote-Code-Ausführung auf betroffenen Installationen - CVE-2026-109618. Es wird empfohlen, die betroffenen Systeme zu patchen.
- NewsCSO Online
OpenAI’s August fix for theft of reasoning traces was quickly bypassed
Die Sicherheitsfirma Xint hat einen Bug im OpenAI API veröffentlicht, der die Lecks von rohen Reasoning-Traces aus den Frontier-Modellen von OpenAI offenbart. OpenAI hat das Problem bestätigt und behoben, nachdem es durch den Bericht "Stolen Thoughts" bekannt wurde. Xint entdeckte, dass die August-Maßnahmen von OpenAI umgangen werden konnten, indem sie eine Technik namens "compaction smuggling" nutzten, um Reasoning-Traces zwischen Modellen zu verschieben. OpenAI hat bisher nicht auf Anfragen reagiert.
- NewsSANS ISC Diary
ISC Stormcast For Tuesday, October 27th, 2026 https://isc.sans.edu/podcastdetail/10152, (Tue, Oct 27th)
- NewsSecurityWeek
Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics
Das University of New Mexico Health System hat Patienten aufgefordert, das Hauptkrankenhaus in Albuquerque nicht aufzusuchen, und über 30 Kliniken geschlossen. Die Maßnahmen wurden aufgrund eines Cybersecurity-Vorfalls ergriffen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsThe Register — Security
Japanese virtual desktop cloud hacked so hard it asks to be banned
Der CEO gab zu, dass die für den Devisenhandel genutzte Cloud-Services Lücken aufwies, die das Unternehmen zu langsam behob. Es wird empfohlen, die Sicherheitslücken umgehend zu schließen.
- NewsDark Reading
So Many AI Security Benchmarks, But None Tell the Whole Story
Die Messung der Sicherheit von AI-Modellen wird schnell komplex, da eine wachsende Vielzahl von Benchmarks verschiedene Variablen anspricht. Dennoch ersetzen sie nicht das Testen gegen den eigenen Code und die Workflows.
- Breachpwn.watch
ENGIE discloses breach of French customer data via a partner marketing tool
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.