Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen und Privilegien zu erhöhen. Es wird empfohlen, Sicherheitsupdates von Siemens umgehend anzuwenden.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)
In Schneider Electric EcoStruxure wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen und Serveranfragen zu manipulieren (SSRF). Es wird empfohlen, Sicherheitsupdates umgehend anzuwenden.
- NewsSecurityWeek
Rockwell Automation Patches Over a Dozen Vulnerabilities Across Products
Der Industriegigant hat Sicherheitsmitteilungen für seine Produkte RSLinx Classic, ArmorStart, ControlFLASH und FactoryTalk veröffentlicht. Die Patches adressieren mehr als zwölf Schwachstellen. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsThe Hacker News3 CVEs
Researchers Use Claude to Port Pre-Auth RCE Exploit From One PLC Model to Another
Vedere Labs hat Anthropic's Claude verwendet, um einen funktionierenden pre-authentication remote code execution (RCE) Exploit von einem WAGO programmable logic controller (PLC) auf ein anderes zu übertragen und dabei ARM Shellcode auf lebender Hardware auszuführen. Der Exploit zielt auf CVE-2021-31886 ab, eine stack-basierte Pufferüberlauf-Schwachstelle im Nucleus FTP Server bei der Behandlung des USER-Befehls. Es wird empfohlen, das betroffene System zu patchen.
- NewsCSO Online6 CVEs
What happens when AI models take aim at ICS exploits
Forscher von Forescout testeten, wie weit AI-Modelle bei der Ersetzung des spezialisierten Wissens von ICS-Sicherheitsforschern gekommen sind. Das Portieren eines bekannten Exploits zwischen zwei Modellen programmierbarer Logikcontroller (PLCs) dauerte 8,5 Stunden und erforderte weiterhin signifikante menschliche Eingriffe. Obwohl AI bisher keine ICS-Zero-Day-Angriffe für ungeschulte Angreifer vereinfacht hat, könnte sie die Entwicklungszeit für erfahrene Hacker verringern.
- NewsSecurityWeek
Experiment: Porting a PLC Exploit With AI Takes Hours and Hundreds of Dollars
Forscher von Forescout nutzten Claude AI, um einen Ferncodeausführungsangriff zwischen WAGO-PLC-Modellen zu portieren. Dieser Prozess dauerte Stunden und kostete Hunderte Dollar.
- NewsSecurityWeek3 CVEs
Critical JFrog Artifactory Vulnerability Reportedly Exploited in the Wild
Die Ausnutzung der Authentifizierungsumgehungslücke CVE-2026-82329 begann nur wenige Tage nach ihrer öffentlichen Offenlegung. Unternehmen sollten dringend prüfen, ob ein Patch oder Workaround verfügbar ist und umgehend anwenden.
- NewsBleepingComputer
Toy-making giant Hasbro disclose data breach affecting employees
Der weltweit führende Spielzeughersteller Hasbro hat bekannt gegeben, dass Angreifer auf persönliche und finanzielle Informationen einer unbekannten Anzahl von Mitarbeitern zugegriffen haben. Es wird empfohlen, betroffene Mitarbeiter über die Sicherheitsmaßnahmen zu informieren und ihre Konten zu überwachen.
- NewsBleepingComputer
LACMA data breach last year exposed social security and medical data
Das Los Angeles County Museum of Art (LACMA) gab bekannt, dass ein Vorfall im letzten Jahr Kundendaten und Mitarbeiterinformationen preisgegeben hat. Unter den exponierten Daten befanden sich Sozialversicherungsnummern sowie medizinische Informationen. Es wird empfohlen, betroffene Personen zu informieren und geeignete Sicherheitsmaßnahmen zu ergreifen.
- NewsSecurityWeek
Hands-On Cyber-Physical Systems Training Returns to ICS Cybersecurity Conference
Das praktische Kursangebot zu Cyber-Angriffsmethoden kehrt zur ICS Cybersecurity Conference vom 6. bis 8. Oktober im W Nashville zurück. Teilnehmer erhalten Einblicke in aktuelle Angriffstechniken und deren Abwehrmaßnahmen, um die Sicherheit von Industrie-Steuerungssystemen zu verbessern.
- NewsThe Hacker News
Marimo Notebook Flaw Could Run MCP Commands Before Cells Execute in Edit Mode
In der Software von Marimo wurde eine hochkritische Sicherheitslücke behoben, die es Angreifern erlaubte, über einen manipulierten Model Context Protocol (MCP) Befehl in einem speziell präparierten Notebook lokal als Subprozess auszuführen. Diese Schwachstelle trat auf, wenn das Notebook im Bearbeitungsmodus geöffnet wurde. Es wird empfohlen, die neueste Softwareversion zu installieren, um diese Sicherheitslücke zu schließen.
- NewsSecurityWeek
First Malware Built Specifically for Car Head Units Fuels Botnet
Forscher von Kaspersky haben die Malware mit dem BadBox-Botnet verknüpft, das Millionen von Geräten infiziert hat. Die Malware zielt gezielt auf Autobedieneinheiten ab und verstärkt deren Ausbreitung. Es wird empfohlen, Sicherheitsupdates für betroffene Systeme zu installieren.
- NewsSecurityWeek
Taiwan Charges 9 Over Illegal AI Server Exports to China, Including Nvidia and Super Micro Staff
In Taiwan wurden neun Personen angeklagt, darunter Mitarbeiter von Nvidia und Super Micro, wegen des illegalen Exports von AI-Servern nach China. Diese Server enthalten fortschrittliche Halbleiter, die hauptsächlich in Taiwan hergestellt werden. Die Anschuldigungen betreffen den Wettbewerb um KI-Infrastruktur zwischen den USA und China.
- NewsThe Hacker News
The Outsized Shadow: Why 5% of AI Users Are Your Biggest Security Risk
Große Sicherheitsrisiken kommen oft von wenigen. Während IT-Sicherheitsteams sich auf die Überwachung konzentrieren, wie viele Mitarbeiter ChatGPT und Claude für schnelle Aufgaben nutzen, stellt eine kleine Gruppe von AI-super-adopters eine größere Bedrohung dar, indem sie unüberprüfte Tools in kritische Geschäftsprozesse integriert. Laut neuer Forschung von Akamai sind die Top 5 % der Unternehmensnutzer besonders risikobehaftet.
- NewsSANS NewsBites
TSN OT Protocol Vulnerable, But Could be Encrypted
Forschung auf der Black Hat USA 2026 zeigte Schwachstellen im Time-Sensitive Networking (TSN) Protokoll für Operational Technology. Luca Cremona von Nozomi Networks demonstrierte Angriffe auf CC-Link IE TSN, die es ermöglichen, manipulierte Signale einzuspeisen und kritische Abläufe zu stören. CISA veröffentlichte am 30. Juli 2026 eine ICS-Warnung. Die Präsentation empfiehlt Layer 2 Verschlüsselungs- und Integritätsmechanismen, um Angriffe abzuwehren, ohne die Echtzeit-Einschränkungen zu verletzen.
- NewsBleepingComputer
US charges Iranian hackers over $3.4 billion intellectual property theft
Die USA haben 17 Iraner angeklagt, die Mitglieder der als Mabna Institute bekannten Hacking-Firma sind. Sie sollen jahrelang Daten aus amerikanischen Organisationen gestohlen haben.
- NewsSecurityWeek
Cl0p Ransomware Group Names Over 40 Victims of PTC Windchill Campaign
Die Cyberkriminellen haben Unternehmen wie Shell, Philips, Fiserv, Zebra, Mindray und Largan Precision als Opfer ihrer Kampagne genannt. Diese Informationen wurden erstmals auf SecurityWeek veröffentlicht. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsThe Hacker News
Clop-Linked Windchill Web Shell Decrypts Credentials and Maps Engineering Data
Eine JavaServer Pages (JSP) Web Shell, die nach der Ausnutzung einer kritischen Sicherheitslücke in PTC Windchill- und FlexPLM-Servern eingesetzt wurde, ist speziell für das Unternehmensprodukt Lifecycle Management (PLM)-Software ausgelegt. Laut neuen Erkenntnissen von ReliaQuest dient die Web Shell als voll ausgestattete Erpressungsplattform, die sensible Daten entschlüsselt und kartiert. Es wird empfohlen, Sicherheitslücken zu schließen und Systeme auf Anzeichen der Kompromittierung zu überprüfen.
- NewsSANS NewsBites
Siemens S7 PLCs Under Threat, CISA & US Agencies Warn
Die US Cybersecurity and Infrastructure Security Agency (CISA) und weitere Behörden warnen vor Bedrohungen für Siemens S7-Steuerungsgeräte in verschiedenen Industriezweigen. Angreifer scannen das Internet nach unzureichend gesicherten Geräten, nutzen AI-gestützte Exploit-Codes und die snap7[.]dll-Bibliothek, um Zugriff zu erlangen. Organisationen sollten alle Siemens S7-PLCs inventarisieren, patchen, Netzwerke segmentieren, Zugangskontrollen stärken und umfassend protokollieren. Kontakt mit Siemens für spezifische Sicherheitsmaßnahmen wird empfohlen.
- NewsBleepingComputer
Clop created custom web shell for Windchill data theft attacks
Ein maßgeschneiderter Java-Web-Shell, wahrscheinlich im Zusammenhang mit der Clop-Ransomware-Gruppe stehend, wurde speziell für PTC-Windchill- und FlexPLM-Server entwickelt. Er verfügt über eingebaute Funktionen zur Entschlüsselung von Anmeldeinformationen, Aufzählung von Dateirepositorien und zum Diebstahl von Dateien. IT-Sicherheitsverantwortliche sollten die betroffenen Systeme prüfen und gegebenenfalls Sicherheitsupdates anwenden.