Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Energy giant ENGIE discloses data breach affecting customers
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten gestohlen haben, nachdem sie eine Marketingplattform, die von Geschäftspartnern genutzt wird, kompromittiert hatten. Die betroffene Plattform wurde von Geschäftspartnern für Marketingzwecke verwendet. Kunden sollten ihre Konten überprüfen und verdächtige Aktivitäten melden.
- NewsThe Hacker News
Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
Das Computer Emergency Response Team der Ukraine (CERT-UA) warnte vor unbefugtem Fernzugriff auf Videoüberwachungssysteme von Dahua. Es wurden Fälle dokumentiert, in denen IP-Kameras und DVRs kompromittiert wurden, um auf Videoströme zuzugreifen, Gerätekonfigurationen zu ändern und Drittanbieterkonten zu erstellen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, einen Fernzugriffsdienstverweigerungsangriff durchzuführen und die Vertraulichkeit von Daten zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren.
- NewsSecurityWeek
Industrial Vendors Check Products for PHP2Shell Vulnerabilities
Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.
- NewsSecurityWeek
Attackers Exploit Third Arista VCO Zero-Day in Four Months
Ein kritischer SQL-Injection-Fehler ermöglicht Angreifern den Zugriff auf privilegierte interne Funktionen und die Erlangung von Operatorrechten. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Cisco Patches 34 Vulnerabilities Across Multiple Products
Cisco hat kritische Sicherheitslücken behoben, die zu Befehlsausführung, Umgehung von Authentifizierungen und XSS-Angriffen führen könnten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um diese Schwachstellen zu schließen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
In SolarWinds-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Privilegien zu erhöhen, Server-seitige Anfragen zu fälschen und Remote-Code-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitsrisiken zu minimieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
In Cisco-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die betroffenen Produkte zu patchen, sobald Updates verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
In Cisco-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die betroffenen Produkte zu patchen, sobald Updates verfügbar sind.
- NewsBleepingComputer
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass die SafePay-Ransomware-Gruppe weltweit über 600 kritische Infrastruktureinrichtungen seit 2024 angegriffen hat. Die Angriffe betreffen Organisationen, die für die Aufrechterhaltung wesentlicher Dienste verantwortlich sind. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Accenture, Dragos, SANS Launch $10M Initiative to Defend Small US Utilities
Die erste Phase umfasst bis zu 500 Versorgungsunternehmen, die kostenlose Sicherheitstools, Ausrüstung, Unterstützung bei der Bereitstellung und Schulungen erhalten.
- NewsThe Hacker News3 CVEs
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.
- NewsSecurityWeek
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.
- NewsSecurityWeek
MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility Attacks
Die Version 20 des MITRE ATT&CK-Katalogs bietet Verteidigern 15 neue Erkennungsstrategien, sechs für den Unternehmenssektor und neun für ICS, unterstützt durch 38 Analysen. Diese Strategien adressieren Themen wie AI-Missbrauch, MFA-Umgehung und Angriffe auf Wasserwerke.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)
In Juniper Networks Session Smart Router wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, nicht näher spezifizierte Sicherheitsprobleme auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Juniper zu überprüfen und anzuwenden.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)
In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers
Ungefähr 700 französische Supermärkte wurden von Cyberangriffen betroffen, für die bisher keine Gruppe die Verantwortung übernommen hat. Der Angriff richtete sich gegen Copeland und Dixell-Kühlungscontroller.
- NewsSecurityWeek
CenterPoint Energy Data Breach Impacts 1 Million Texans
Persönliche Daten wie Namen, Adressen, Sozialversicherungsnummern und Führerscheindaten von einer Million Texanern wurden kompromittiert. CenterPoint Energy war das betroffene Unternehmen. Es wird empfohlen, betroffene Personen sollten ihre Kreditberichte überwachen und gegebenenfalls Maßnahmen zur Identitätsschutz ergreifen.
- NewsSecurityWeek
AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds
In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.
- NewsSecurityWeek
ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw
Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.