Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
US Disrupts Chinese State-Sponsored Hacking Tools
Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.
- NewsSecurityWeek
Anthropic Fast-Tracks AI Bug Reports to OSS Maintainers, Taps 11 Firms for OT Security
Anthropic sendet unüberprüfte, modellgenerierte Sicherheitslückenberichte an Open-Source-Maintainer, die sich dafür entscheiden. Das Unternehmen arbeitet zudem mit 11 Firmen zusammen, um die Sicherheit in der operativen Technik zu verbessern. Es wird empfohlen, die Berichte sorgfältig zu überprüfen, bevor Maßnahmen ergriffen werden.
- NewsThe Hacker News
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.
- NewsBleepingComputer
FBI disrupts Chinese hacking tools used to breach critical infrastructure
Das FBI hat sieben Domains beschlagnahmt, die von den chinesischen Hackern der Gruppe Flax Typhoon genutzt wurden, um die Hacking-Tools MicroScan und FishHub einzusetzen. Diese Tools wurden in Angriffen verwendet, die kritische Infrastrukturen und andere Organisationen weltweit kompromittierten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.
- NewsThe Hacker News
What Is Agentic Pentesting? What It Proves, and Where It Stops.
Agentic Penetrationstests versprechen, autonom Angriffswege zu entdecken, zu validieren und auszunutzen, ähnlich wie ein echter Angreifer. Diese Fähigkeit ist ernst zu nehmen und sollte gründlich geprüft werden. Drei Kernfragen helfen dabei, die tatsächlichen Fähigkeiten und Grenzen solcher Lösungen zu bewerten.
- NewsThe Hacker News
Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
Anthropic erweitert ein Programm, das geprüften Cybersecurity-Profis den Zugang zu seinen fortschrittlichen KI-Modellen mit reduzierten Sicherheitsvorkehrungen ermöglicht. Das Unternehmen gab bekannt, dass seine Project Glasswing-Initiative zwischen April und Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen aufdeckte.
- NewsCSO Online
New Linux malware turns vulnerable IoT devices into proxy nodes
Eine neue Linux-Backdoor, bekannt als ClingSTUN, nutzt anfällige internetfähige Geräte, um sie in ferngesteuerte Proxy-Knoten zu verwandeln. Sie nutzt die öffentliche STUN-Infrastruktur, um sich in normale VoIP- und WebRTC-Verkehr einzufügen. Fortinet hat festgestellt, dass die Malware bekannte Schwachstellen in Routern, IoT-Geräten, DVRs und anderer Netzwerkhardware ausnutzt, um sich einzunisten und sich weiterzuentwickeln. Fortinet empfiehlt, bis zur Behebung der Schwachstellen kompensierende Kontrollen zu implementieren, um die Internetexposition zu beschränken und das Verhalten der Geräte genau zu überwachen.
- NewsBleepingComputer
Engineer sentenced for locking over 3,000 devices on employer network
Ein ehemaliger Kerninfrastruktur-Ingenieur bei einem Industrieunternehmen in New Jersey wurde zu 32 Monaten Gefängnis verurteilt, nachdem er in einem ramsomwareähnlichen Angriff Tausende von Geräten im Netzwerk seines Arbeitgebers gesperrt hatte. Der Angriff führte zu erheblichen Betriebsunterbrechungen. Unternehmen sollten ihre Netzwerksicherheit überprüfen und Sicherheitsprotokolle aktualisieren, um ähnliche Vorfälle zu verhindern.
- NewsCSO Online14 CVEs
Dell patches 18 critical flaws that could hand attackers the keys to storage and Kubernetes
Dell hat 18 kritische Schwachstellen in den Dell Container Storage Modules (CSM) und Dell System Update (DSU) behoben. Diese Schwachstellen könnten es Angreifern ermöglichen, Authentifizierungsmaßnahmen zu umgehen, Root-Zugriff zu erlangen oder Admin-Token zu fälschen. Kunden werden dringend aufgefordert, auf die neuesten Versionen zu aktualisieren, da keine aktive Ausnutzung der Schwachstellen bekannt ist.
- NewsThe Hacker News
Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
Angreifer versuchen, eine kritische Sicherheitslücke im Realtek Jungle SDK auszunutzen, um das Cling-Botnet zu verbreiten. Cling nutzt STUN-Verhalten als praktisches Command-and-Control-Kanal, wie Nozomi Networks berichtet. Die Schwachstelle wurde bereits gepatcht.
- NewsThe Hacker News2 CVEs
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell hat Sicherheitsupdates veröffentlicht, um mehrere kritische Schwachstellen in den Dell Container Storage Modules (CSM) zu beheben. Diese Schwachstellen, darunter CVE-2026-63688 mit einem CVSS-Score von 10.0, ermöglichen es Angreifern, unberechtigten Administratoren-Zugriff und Root-Rechte auf Kubernetes-Knoten zu erlangen. Es wird empfohlen, die Updates umgehend zu installieren.
- NewsSecurityWeek
Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks
Die China-basierte Hackergruppe nutzt seit Juli 2025 Schwachstellen in SharePoint aus. Diese Aktivitäten zielen auf kritische Infrastrukturen ab. Unternehmen sollten ihre SharePoint-Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datengeheimhaltung zu kompromittieren, die Datenintegrität zu beeinträchtigen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsSecurityWeek
Four Cyber Threats Harboring Big Plans for the Future
Künstliche Intelligenz, Lieferkettenexposition, Quantencomputing und geopolitische Konflikte testen Sicherheitsprogramme. Die Vorbereitung auf Störungen muss in den täglichen Betrieb integriert werden.
- NewsThe Hacker News
Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Cybersecurity-Forscher haben ein neues Botnet-Malware namens Carbonato entdeckt, das offene Docker-Daemons anvisiert, um das offene Quell-AI-Agenten-Framework Hermes Agent zu installieren. Der Botnet-Implant überschreibt die SOUL.md-Persona-Datei des Frameworks, um es zur Ausführung von über Telegram erhaltenen Aufgaben zu steuern. Es wird empfohlen, Docker-Hosts zu überprüfen und Sicherheitslücken zu schließen.
- NewsSecurityWeek
Nvidia Unveils AI Agent Safety Platform With Hardware-Based Watchdog
Die Plattform kombiniert Open-Source-Software und ein Referenzsystemdesign, um KI-Agenten innerhalb festgelegter Grenzen zu halten. Nvidia hat diese Sicherheitsplattform vorgestellt, die einen hardwarebasierten Watchdog zur Überwachung der KI-Agenten umfasst.
- NewsSecurityWeek
In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure
Die Hackergruppe Clop hat eine Leak-Website übernommen, um sensible Daten zu exfiltrieren. Ein Docker-Botnet versucht, Zugang zu KI-Schlüsseln zu erlangen, was die Sicherheit von KI-Systemen gefährdet. Zudem wurde eine Schwachstelle in einem Wasserwerk entdeckt, die die Verfügbarkeit von Telemetriedaten gefährdet. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls Patches anwenden.
- NewsBleepingComputer
New Carbonato malware uses AI agents to hijack exposed Docker hosts
Die neue Botnet-Malware Carbonato zielt auf unsichere Hosts ab, die Docker-Daemons ausführen, um das Hermes Agent AI Framework zu installieren und die Kontrolle zu übernehmen. Die Malware nutzt KI-Agenten, um die Zugriffspunkte zu identifizieren und zu kompromittieren. IT-Sicherheitsverantwortliche sollten Docker-Hosts überprüfen und sicherstellen, dass alle Sicherheitslücken geschlossen sind.
- NewsSecurityWeek
OT Security Guidance: NIST Drafts Updated Guide, CISA/FBI Advise on ICS Integrators
Die vierte Revision von NISTs Leitfaden zur Sicherheit der operativen Technologie ist bis zum 30. November öffentlich kommentierbar. CISA und FBI geben zudem Empfehlungen für Integratoren von Industrie-Steuerungssystemen (ICS) ab.
- NewsThe Hacker News7 CVEs
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
Zwei Schwachstellen in MikroTik RouterOS ermöglichen es Angreifern, vollständige administrative Kontrolle über im Internet sichtbare Router zu erlangen, ohne Passwort, SSH-Schlüssel oder vollständige Authentifizierung. Die Kombination eines SSH-State-Machine-Fehlers (CVE-2026-67279) mit einem Argument-Injection-Bug im RouterOS-Login-Prozess (CVE-2026-86060) wird als MikroTrick bezeichnet. Es wird empfohlen, die betroffenen Router zu patchen.