Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Cyberattack shuts down refrigerators at French supermarkets
Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsSecurityWeek
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.
- NewsThe Hacker News
Wazza Phishkit Targets Banking, Government, and Manufacturing Across the US, EU, and Australia
Phishing-Kits entwickeln sich weiter und integrieren nun Filterung, Sitzungsverwaltung und Verkehrssteuerung in ihre Infrastruktur. ANY.RUN hat Wazza identifiziert, ein neues Phishkit, das Banken, Fertigungsunternehmen und Regierungsorganisationen in den USA, Europa und Australien ins Visier nimmt. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls anpassen.
- NewsSecurityWeek
Advantest Discloses Data Breach Months After Ransomware Attack
Der japanische Chip-Testriese Advantest gab bekannt, dass Hacker im Cyberangriff im Februar 2026 persönliche Informationen von seinen Servern gestohlen haben.
- NewsBleepingComputer
Advantest confirms personal information stolen in ransomware attack
Advantest Corporation informiert betroffene Personen, dass in einem Ransomware-Angriff zu Jahresbeginn persönliche Daten offengelegt wurden. Die betroffenen Individuen werden über die Exposition ihrer persönlich identifizierbaren Daten benachrichtigt.
- NewsBleepingComputer
Engineer sentenced for locking over 3,000 devices on employer network
Ein ehemaliger Kerninfrastruktur-Ingenieur bei einem Industrieunternehmen in New Jersey wurde zu 32 Monaten Gefängnis verurteilt, nachdem er in einem ramsomwareähnlichen Angriff Tausende von Geräten im Netzwerk seines Arbeitgebers gesperrt hatte. Der Angriff führte zu erheblichen Betriebsunterbrechungen. Unternehmen sollten ihre Netzwerksicherheit überprüfen und Sicherheitsprotokolle aktualisieren, um ähnliche Vorfälle zu verhindern.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datengeheimhaltung zu kompromittieren, die Datenintegrität zu beeinträchtigen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsThe Hacker News
US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access
ANY.RUN-Forscher verfolgten eine US-fokussierte CSuite-Phishing-Kampagne über 351 Sandbox-Analysen, wobei 51 % der Einreichungen aus den USA stammten. Technologie-, Fertigungs-, Regierungs- und Beratungsorganisationen zeigten die höchste Exposition. Durch die Kombination von Microsoft 365-Sitzungsdiebstahl mit der Bereitstellung von Remote-Zugriffstools kann CSuite eine Phishing-Vorfälligkeit in eine umfassendere Kompromittierung von Konten und Betrug umwandeln.
- NewsSecurityWeek
Four Cyber Threats Harboring Big Plans for the Future
Künstliche Intelligenz, Lieferkettenexposition, Quantencomputing und geopolitische Konflikte testen Sicherheitsprogramme. Die Vorbereitung auf Störungen muss in den täglichen Betrieb integriert werden.
- NewsSecurityWeek
Honeywell: OT Security Teams Embrace AI, but Autonomy Still Rare
Nur 21 % der industriellen Sicherheitsführer berichten über eine vollständige OT-Asset-Inventur, obwohl 88 % ihre Programme als reif bezeichnen. Die Autonomie in OT-Sicherheitssystemen ist trotz der zunehmenden Einführung von KI-Technologien selten.
- NewsSecurityWeek
Ransomware Attacks on Manufacturers Surge as Supply Chain Risk Grows
Forschungen zeigen, dass Angriffe auf Hersteller im frühen Jahr 2026 um 40% gestiegen sind, da Ransomware-Gruppen zunehmend die Unterbrechungen in der Lieferkette ausnutzen. Hersteller sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls aktualisieren, um sich gegen solche Angriffe zu schützen.
- NewsThe Hacker News
Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories
Ein Angreifer übernahm eine aktive AI-Codierungsassistent-Sitzung bei einem namenlosen Software-as-a-Service-Anbieter und verbreitete daraufhin den Shai-Hulud-Wurm in etwa 100 internen Code-Repositories. Vor der Verbreitung empfahl der Assistent manipuliertes Software, was akzeptiert wurde. Der Wurm stahl dann Repository-Secrets und Quellcode.
- NewsCSO Online
Threat actors are coming for your AI assets to operationalize their use of AI
Sowohl staatlich unterstützte Cyberespionage-Gruppen als auch Cyberkriminalitätsbanden richten sich gegen AI-bezogene Dokumente, Konfigurationsdateien und proprietäre Modelle. Die Google Threat Intelligence Group (GTIG) berichtet, dass diese Gruppen API-Anmeldeinformationen exfiltrieren und Cloud-Umgebungen missbrauchen, um unautorisierte AI-Arbeitslasten aufrechtzuerhalten. Unternehmen sollten ihre AI-Assets schützen, da diese für Spionage, Erpressung und Ressourcenraub hochwertige Ziele darstellen.
- NewsSecurityWeek
Chipmaker Patch Tuesday: Nvidia, AMD, Arm Issue Security Advisories
Große Halbleiterhersteller haben Patches für kürzlich entdeckte Schwachstellen in ihren Produkten angekündigt. Die Updates betreffen unter anderem Produkte von Nvidia, AMD und Arm. Unternehmen sollten die Sicherheitsadvisories prüfen und gegebenenfalls die empfohlenen Maßnahmen umsetzen.
- NewsSecurityWeek
ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws
Schneider Electric und Siemens haben kritische Sicherheitslücken in ihren Industrie-Steuerungssystemen behoben. AVEVA und Rockwell Automation veröffentlichten ebenfalls Patches für betroffene Produkte. Es wird empfohlen, die neuesten Updates zu installieren, um potenzielle Risiken zu minimieren.
- NewsThe Hacker News5 CVEs
SAP Patches CVSS 10.0 Kernel Flaw Enabling Unauthenticated Remote Code Execution
SAP hat Sicherheitsupdates veröffentlicht, um mehrere Schwachstellen zu beheben, darunter eine maximale Schweregrad-Schwachstelle in der SAP Extended Passport (EPP) Verarbeitung. Diese Schwachstelle, als CVE-2026-44756 mit einem CVSS-Score von 10.0 verfolgt, ermöglicht unauthentifizierte Remote Code Execution durch Speicherkorruption. Es wird empfohlen, die Updates umgehend zu installieren.
- NewsNCSC-NL7 CVEs
NCSC-2026-0348 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft Dynamics
Microsoft hat zwei Schwachstellen in Dynamics, sowohl online als auch on-premise, behoben. Diese ermöglichten es Angreifern, sich erhöhte Rechte zu verschaffen, willkürlichen Code auszuführen und/oder Zugriff auf sensible Daten zu erlangen. Betroffen sind Microsoft Dynamics 365 (CVE-2026-65772) mit einem CVSS-Score von 8,80 und Power Automate (CVE-2026-77897) mit einem Score von 7,00. Nutzer sollten die neuesten Patches installieren.
- NewsCSO Online
CISA tells operators to harden Siemens S7 PLCs. Here’s how to do it without disrupting production
Die NSA, CISA, FBI und weitere Behörden warnen vor aktiver Zielausrichtung von Siemens S7-Programmlogikcontrollern. Sie empfehlen das Patchen, die Entfernung der Internetexposition, die Stärkung des Zugriffsschutzes, die Überwachung der S7-Kommunikation und das Deaktivieren unnötiger Dienste. Jede Empfehlung ist sinnvoll, aber mehrere können die Produktion beeinträchtigen, wenn sie ohne Verständnis der Anlage umgesetzt werden. Die Warnung ist kein Hinweis auf ein spezifisches Patch-Problem.
- NewsSecurityWeek
SAP Patches Critical Extended Passport Processing Vulnerability
Eine Schwachstelle im SAP-Kerncode ermöglicht es unautentifizierten, entfernten Angreifern, beliebige Befehle auszuführen, Geheimnisse zu entschlüsseln und Daten zu ändern. Es wird empfohlen, den bereitgestellten Patch umgehend anzuwenden.
- NewsNCSC-NL
NCSC-2026-0346 [1.01] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens hat Schwachstellen in verschiedenen Produkten wie Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS und Siveillance behoben. Die Schwachstellen ermöglichten es Angreifern Angriffe durchzuführen, die zu Denial-of-Service (DoS), Datenmanipulation, Umgehung von Sicherheitsmaßnahmen, Remote Code Execution mit Root/Admin-Rechten oder Benutzerrechten und Zugriff auf sensible Daten führen konnten. Ein Angreifer benötigte dafür Zugang zur Produktionsumgebung, die idealerweise nicht öffentlich zugänglich sein sollte.