Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
OT Security Guidance: NIST Drafts Updated Guide, CISA/FBI Advise on ICS Integrators
Die vierte Revision von NISTs Leitfaden zur Sicherheit der operativen Technologie ist bis zum 30. November öffentlich kommentierbar. CISA und FBI geben zudem Empfehlungen für Integratoren von Industrie-Steuerungssystemen (ICS) ab.
- NewsThe Hacker News7 CVEs
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
Zwei Schwachstellen in MikroTik RouterOS ermöglichen es Angreifern, vollständige administrative Kontrolle über im Internet sichtbare Router zu erlangen, ohne Passwort, SSH-Schlüssel oder vollständige Authentifizierung. Die Kombination eines SSH-State-Machine-Fehlers (CVE-2026-67279) mit einem Argument-Injection-Bug im RouterOS-Login-Prozess (CVE-2026-86060) wird als MikroTrick bezeichnet. Es wird empfohlen, die betroffenen Router zu patchen.
- NewsBleepingComputer
InfraTrust report warns network management systems under attack
Angreifer zielen verstärkt auf die Management-Systeme ab, die zur Steuerung der Unternehmensinfrastruktur verwendet werden. Mehrere kritische Schwachstellen werden aktiv ausgenutzt, oft bevor oder kurz nachdem die Hersteller sie bekannt gegeben haben. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden.
- NewsBleepingComputer
Arista patches actively exploited VeloCloud Orchestrator zero-day
Arista Networks hat Sicherheitspatches für eine Zero-Day-Schwachstelle veröffentlicht, die aktiv ausgenutzt wird und VeloCloud Orchestrator (VCO) On-Prem-Installationen betrifft. Unternehmen sollten die Patches umgehend anwenden, um die Sicherheitslücke zu schließen.
- NewsSecurityWeek
Honeywell: OT Security Teams Embrace AI, but Autonomy Still Rare
Nur 21 % der industriellen Sicherheitsführer berichten über eine vollständige OT-Asset-Inventur, obwohl 88 % ihre Programme als reif bezeichnen. Die Autonomie in OT-Sicherheitssystemen ist trotz der zunehmenden Einführung von KI-Technologien selten.
- NewsSecurityWeek
Only 13% of OT Network Segments Are Fully Isolated: Analysis
Forschung von Forescout zeigt, dass OT- und medizinische Geräte oft Netzwerksegmente mit anderen Unternehmensressourcen teilen. Die Analyse hebt die Risiken hervor, die durch mangelnde Isolation entstehen, und empfiehlt, Netzwerksegmente zu überprüfen und gegebenenfalls neu zu konfigurieren, um die Sicherheit zu erhöhen.
- NewsSecurityWeek
Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers
Ein chinesischer Bedrohungsakteur hat eine Schwachstelle in fast 1.000 ZyXEL-Switches ausgenutzt, um sensible Informationen zu exfiltrieren. Die Schwachstelle ermöglichte den unbefugten Zugriff auf die Netzwerkgeräte. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Dragos Completes NetRise and runZero Acquisitions Following Accenture Deal
Dragos hat die Übernahmen von NetRise und runZero im Rahmen des 4,1 Milliarden Dollar schweren Deals abgeschlossen, bei dem Accenture eine Mehrheitsbeteiligung an Dragos erwarb, um die OT-Sicherheit zu stärken.
- NewsSecurityWeek
Colorado Water Utilities Hit by Cyberattacks Targeting OT Systems
Hacker haben die Einstellungen von Geräten geändert, den Fernzugriff und Alarme deaktiviert sowie Pumpzyklen manipuliert. Die Behörden empfehlen, die betroffenen Systeme zu überprüfen und Sicherheitslücken zu schließen.
- NewsSecurityWeek
TigerByte Cyber Emerges From Stealth With $3 Million in Funding
TigerByte Cyber hat über 7 Millionen US-Dollar an Verträgen mit US-Regierungsbehörden, darunter die US Space Force, die US Navy und DARPA, sichergestellt. Die Firma verlässt nun den Stealth-Modus mit einer Finanzierung von 3 Millionen US-Dollar.
- NewsSecurityWeek
Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels
Die Küstenwache bestätigte Hinweise auf bösartige Cyberaktivitäten auf dem VL Prosperity, ohne den Angriff jedoch Iran zuzuschreiben. Die Küstenwache und das FBI haben daraufhin die Beschlagnahme der betroffenen Schiffe angeordnet.
- NewsSecurityWeek
CISA Releases Cyber Decoy Guidance to Strengthen Critical Infrastructure Defenses
Ergänzend zu Zero Trust-Modellen ermöglichen Dezimen Organisationen, bösartige Aktivitäten in ihren Umgebungen zu erkennen, zu beobachten und zu blockieren. Der Leitfaden bietet praktische Anleitungen zur effektiven Nutzung von Cyber-Dezimen zur Erhöhung der Sicherheit.
- NewsThe Hacker News5 CVEs
Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks
Cisco hat eine kritische Sicherheitslücke in der Identity Services Engine (ISE) gemeldet, die aktuell ausgenutzt wird. Die Schwachstelle (CVE-2026-76460, CVSS 10.0) ermöglicht es einem unauthentifizierten, entfernten Angreifer, die Authentifizierung zu umgehen, aufgrund unzureichender Authentifizierungskontrollen an einer API-Endpunkt. Cisco empfiehlt dringend, die Sicherheitsupdates zu implementieren.
- NewsSecurityWeek
Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Day
Unauthentifizierte Angreifer können die Schwachstelle aus der Ferne ausnutzen, um die Authentifizierung durch gefälschte Anfragen zu umgehen. Cisco hat daraufhin einen Notfall-Patch veröffentlicht. Unternehmen sollten diesen Patch umgehend anwenden, um die Sicherheitslücke zu schließen.
- NewsSecurityWeek
Surfshark Systems Targeted by Hackers
Ein fehlerhaft konfiguriertes Testserver, der Ingenieurmaterialien einschließlich interner Konfigurationen enthielt, wurde von Bedrohungsakteuren ausgenutzt. Es wird empfohlen, die Serverkonfiguration zu überprüfen und sicherzustellen, dass keine sensiblen Daten ungeschützt zugänglich sind.
- NewsSecurityWeek
ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws
Schneider Electric und Siemens haben kritische Sicherheitslücken in ihren Industrie-Steuerungssystemen behoben. AVEVA und Rockwell Automation veröffentlichten ebenfalls Patches für betroffene Produkte. Es wird empfohlen, die neuesten Updates zu installieren, um potenzielle Risiken zu minimieren.
- NewsCSO Online
Post-quantum cryptography adoption and the national security implications
Fortschritte bei Quantencomputern verwandeln theoretische Schwachstellen der modernen Kryptographie in reale Bedrohungen. Der Übergang zur post-quanten Kryptographie (PQC) ist dringend, steht jedoch vor Herausforderungen wie der Überzeugung von deren Dringlichkeit. Diese Technologie könnte nationale Akteure gegenüber Cyberkriminellen begünstigen und somit die Überzeugungsarbeit erschweren. Regierungen könnten diese Dynamik ausnutzen, was zu Sicherheitslücken führen kann. Quantencomputer sind spezialisierte Geräte, vergleichbar mit Grafikkarten, und erfordern erhebliche Investitionen, wodurch sie vorerst auf wenige Akteure beschränkt bleiben.
- NewsCSO Online
CISA tells operators to harden Siemens S7 PLCs. Here’s how to do it without disrupting production
Die NSA, CISA, FBI und weitere Behörden warnen vor aktiver Zielausrichtung von Siemens S7-Programmlogikcontrollern. Sie empfehlen das Patchen, die Entfernung der Internetexposition, die Stärkung des Zugriffsschutzes, die Überwachung der S7-Kommunikation und das Deaktivieren unnötiger Dienste. Jede Empfehlung ist sinnvoll, aber mehrere können die Produktion beeinträchtigen, wenn sie ohne Verständnis der Anlage umgesetzt werden. Die Warnung ist kein Hinweis auf ein spezifisches Patch-Problem.
- NewsNCSC-NL
NCSC-2026-0346 [1.01] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens hat Schwachstellen in verschiedenen Produkten wie Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS und Siveillance behoben. Die Schwachstellen ermöglichten es Angreifern Angriffe durchzuführen, die zu Denial-of-Service (DoS), Datenmanipulation, Umgehung von Sicherheitsmaßnahmen, Remote Code Execution mit Root/Admin-Rechten oder Benutzerrechten und Zugriff auf sensible Daten führen konnten. Ein Angreifer benötigte dafür Zugang zur Produktionsumgebung, die idealerweise nicht öffentlich zugänglich sein sollte.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen und Privilegien zu erhöhen. Es wird empfohlen, Sicherheitsupdates von Siemens umgehend anzuwenden.