Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds
In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.
- NewsSecurityWeek
ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw
Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.
- NewsBleepingComputer
The Blind Spots of Agentic Pentesting and How to Close Them
AI-gestützte Penetrationstests können komplexe Angriffswege aufdecken, doch Sicherheitsbeschränkungen und Netzwerkbeschränkungen lassen viele Vermögenswerte und Schwachstellen ungetestet. Picus Security erklärt, wie die Kombination agenticer Penetrationstests mit Expositionsvalidierung und Bruchsimulation helfen kann, diese Lücken zu schließen.
- NewsBleepingComputer
CISA warns admins to immediately fix Ivanti flaw exploited as zero-day
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) fordert Sicherheitsteams auf, eine Sicherheitslücke in Ivanti Connect Secure (ICS) umgehend zu beheben, die seit mindestens dem 1. Oktober in Zero-Day-Angriffen ausgenutzt wird.
- NewsThe Hacker News4 CVEs
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat Organisationen aufgefordert, ihre Ivanti Connect Secure (ICS) Geräte und -installationen sofort auf die neueste Version zu aktualisieren, nachdem ein aktiv ausgenutzter Schwachpunkt bekannt gegeben wurde. Die Sicherheitslücke, bekannt als CVE-2026-104935 (CVSS-Score: 8.6), betrifft eine Umgehung der Authentifizierung bei ICS. CISA empfiehlt dringend, die Updates umzusetzen, um die Sicherheit zu gewährleisten.
- NewsCERT-FR (ANSSI)4 CVEs
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Eine Schwachstelle in Ivanti Connect Secure (ICS) ermöglicht es Angreifern, Code aus der Ferne auszuführen, Privilegien zu erhöhen und Sicherheitsrichtlinien zu umgehen. Ivanti hat die Schwachstelle als CVE-2026-104935 identifiziert. Es wird empfohlen, das System zu patchen, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer
Anthropic warns self-replicating AI could spread to your smart devices
Anthropic warnt, dass kleine KI-Modelle bald in der Lage sein könnten, sich auf Verbraucher-IoT-Geräten wie Android-TV-Boxen und intelligenten Öfen selbst zu replizieren. Dies könnte zu verteilten Botnetzen führen, die KI-Arbeitslasten ohne Datenzentren ausführen können.
- NewsThe Hacker News
Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets
Kleine künstliche Intelligenzmodelle könnten bald die Fähigkeit entwickeln, sich selbst auf IoT-Geräten wie intelligenten Öfen und No-Name-Android-TV-Boxen zu replizieren, warnt Anthropic. Das Frontier AI Lab gibt an, dass diese Modelle autonome, selbstreplizierende Wurm-Botnets bilden könnten, die schwer zu stoppen sind, da es keinen zentralen Abschaltpunkt gibt.
- NewsBleepingComputer
Ivanti warns of Connect Secure zero-day exploited in attacks
Ivanti hat Kunden dazu aufgerufen, eine aktiv ausgenutzte Zero-Day-Schwachstelle in Ivanti Connect Secure (ICS) umgehend zu patchen. Die Schwachstelle wird in Angriffen ausgenutzt, und ein Patch ist dringend empfohlen.
- NewsSecurityWeek
Small AI Models Could Soon Self-Replicate on IoT Devices, Anthropic Warns
Experimente zeigen, dass günstige TV-Boxen fähige KI-Modelle ausführen können. Kleine Modelle könnten bald eigenständig auf solchen Geräten verbreitet werden, warnt Anthropic.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)
Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.
- NewsBleepingComputer
Cyberattack shuts down refrigerators at French supermarkets
Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsSecurityWeek
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.
- NewsCSO Online
Lightwell project filters out 400 Java library vulnerabilities
Das Open-Source-Sicherheitsinitiative Lightwell von IBM und Red Hat hat über 400 bisher unbekannte Schwachstellen in weit verbreiteten Java-Bibliotheken entdeckt. Kunden können ihre Code-Abhängigkeiten nun zur Überprüfung an das neue Lightwell Clearinghouse senden. Das Projekt zielt darauf ab, Sicherheitslücken schnell zu beheben, ohne die Betriebszeit zu beeinträchtigen.
- NewsSecurityWeek
US Disrupts Chinese State-Sponsored Hacking Tools
Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.
- NewsSecurityWeek
Anthropic Fast-Tracks AI Bug Reports to OSS Maintainers, Taps 11 Firms for OT Security
Anthropic sendet unüberprüfte, modellgenerierte Sicherheitslückenberichte an Open-Source-Maintainer, die sich dafür entscheiden. Das Unternehmen arbeitet zudem mit 11 Firmen zusammen, um die Sicherheit in der operativen Technik zu verbessern. Es wird empfohlen, die Berichte sorgfältig zu überprüfen, bevor Maßnahmen ergriffen werden.
- NewsThe Hacker News
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.
- NewsBleepingComputer
FBI disrupts Chinese hacking tools used to breach critical infrastructure
Das FBI hat sieben Domains beschlagnahmt, die von den chinesischen Hackern der Gruppe Flax Typhoon genutzt wurden, um die Hacking-Tools MicroScan und FishHub einzusetzen. Diese Tools wurden in Angriffen verwendet, die kritische Infrastrukturen und andere Organisationen weltweit kompromittierten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.
- NewsThe Hacker News
What Is Agentic Pentesting? What It Proves, and Where It Stops.
Agentic Penetrationstests versprechen, autonom Angriffswege zu entdecken, zu validieren und auszunutzen, ähnlich wie ein echter Angreifer. Diese Fähigkeit ist ernst zu nehmen und sollte gründlich geprüft werden. Drei Kernfragen helfen dabei, die tatsächlichen Fähigkeiten und Grenzen solcher Lösungen zu bewerten.