Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems
Die Blue Initiative hat eine Datenbank mit fast 30.000 IT- und OT-Schwachstellen für Schiffe und Häfen ins Leben gerufen, darunter 37 spezifisch für maritime Produkte. Diese Initiative soll die Sicherheit in der maritimen Industrie verbessern.
- NewsSecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Kleine Lader-Codes wurden in Online-Shops injiziert, um Besuchern eine Payload zu liefern oder um Erkennung zu vermeiden. Die Kampagne dauerte über einen längeren Zeitraum an. Es wird empfohlen, betroffene Systeme zu überprüfen und zu bereinigen.
- NewsBleepingComputer
Railway warns devs to rotate secrets after potential breach
Das Cloud-Plattform-Unternehmen Railway hat Entwickler nach der Erkennung verdächtiger Aktivitäten auf seinen Systemen, die Kundenumgebungsvariablen speichern, dringend gewarnt. Es wird empfohlen, Geheimnisse zu rotieren, um potenzielle Sicherheitsverletzungen zu mindern.
- NewsBleepingComputer
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass die SafePay-Ransomware-Gruppe weltweit über 600 kritische Infrastruktureinrichtungen seit 2024 angegriffen hat. Die Angriffe betreffen Organisationen, die für die Aufrechterhaltung wesentlicher Dienste verantwortlich sind. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsThe Hacker News
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Der mit Russland verbundene staatlich gelenkte Bedrohungsakteur APT28 (auch bekannt als BlueDelta, Fancy Bear und Forest Blizzard) hat Angriffe auf zwei Mitgliedstaaten der NATO verübt. Die Symantec Threat Hunter Team, die die Aktivitäten unter dem Namen Swallowtail verfolgen, identifizierten die Nutzung eines Backdoors namens HOOKEDGE und eines neuen Reflektiven Loaders. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu aktualisieren.
- NewsCSO Online
When defrost becomes sabotage: 3 OT lessons from France’s supermarket attack
Am 11. Oktober wurde die Kühltechnik mehrerer hundert französischer Supermärkte, darunter Intermarché und Netto, aus der Ferne aufgetaut, was zu erheblichen Verlusten führte. Die Angriffe betrafen auch Stores mit Dixell-Controllern. Die genaue Angriffsmethode ist unbekannt, aber mögliche Eintrittspunkte sind offene Management-Interfaces und bekannte Schwachstellen. Die Sicherheit der Kühlanlagen hängt stark von den Dienstleistern ab, die diese Systeme verwalten.
- NewsThe Hacker News
⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
In dieser Woche wurden 98 Zero-Day-Schwachstellen entdeckt, die zu Sicherheitsproblemen führten. Rogue AI-Agenten und ein $100 Millionen schwerer Krypto-Diebstahl wurden gemeldet. Zudem wurden 700 Supermärkte von Cyberangriffen getroffen. Die Schwachstellen betrafen vertrauenswürdige Verbindungen und Hardware, die nicht so sicher war, wie angenommen. Es wird empfohlen, Systeme zu überprüfen und Sicherheitsupdates zu installieren.
- NewsThe Hacker News5 CVEs
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Ein vermuteter fortgeschrittener Bedrohungsakteur nutzt eine Sicherheitslücke in Fortinet FortiOS (CVE-2025-61624) aus, um eine bisher unentdeckte, im Speicher residente ARM64-Malware namens PEERSTITCH zu verbreiten. Die Ausnutzung betrifft einen Pfad-Traversierungsfehler im Befehlszeileninterpreter von FortiOS, FortiPAM, FortiProxy und FortiSwitchManager, der es ermöglicht, Sicherheitskontrollen bei VPN-Sitzungen zu umgehen. Es wird empfohlen, den Patch für CVE-2025-61624 umgehend zu installieren.
- NewsBleepingComputer
Police arrests 95 suspects in international CSAM crackdown action
Strafverfolgungsbehörden aus 17 Ländern in Lateinamerika und Europa haben 95 Verdächtige in einer von INTERPOL koordinierten Aktion festgenommen, die sich gegen die Verbreitung von kinderpornografischem Material (CSAM) über Online-Messaging-Gruppen richtet.
- NewsThe Hacker News
India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
Die indische Regierung hat den Telekommunikationsdienstleistern im Land verordnet, ab dem 1. November 2026 die registrierten Anrufernamen zusammen mit den Nummern bei eingehenden Anrufen anzuzeigen. Dies soll helfen, Anrufe von unbekannten Nummern zu identifizieren und Spam- oder betrügerische Anrufe zu bekämpfen. Das Department of Telecommunications hat dazu eine Rundverfügung herausgegeben.
- NewsCSO Online
Unplug your smart fridges, French supermarkets warned after cyberattack
Nach einem Cyberangriff, der die Lagerbestände an gekühlten Lebensmitteln in hunderten französischer Supermärkte ruinierte, rät das französische CERT-FR, Kühlsysteme mit öffentlichen IP-Adressen vom Internet zu trennen und sie nur nach Überprüfung der Konfiguration und gegebenenfalls Wiederherstellung der Werkseinstellungen über eine sichere VPN-Verbindung wieder anzuschließen. Betroffen waren unter anderem Danfoss AK-SC und AK-SM Serien, wobei Dixell und Copeland ebenfalls betroffene Modelle hinzufügten. Es wird empfohlen, das Firmware-Update durchzuführen, den Sicherheitslevel auf „streng“ zu setzen und Standardpasswörter zu ändern.
- NewsCERT-FR (ANSSI)4 CVEs
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Eine Schwachstelle in Ivanti Connect Secure (ICS) ermöglicht es Angreifern, Code aus der Ferne auszuführen, Privilegien zu erhöhen und Sicherheitsrichtlinien zu umgehen. Ivanti hat die Schwachstelle als CVE-2026-104935 identifiziert. Es wird empfohlen, das System zu patchen, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer
TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
TFG London meldete einen Cyberangriff, der die IT-Systeme der Premium-Fashion-Marken Phase Eight, Hobbs und Whistles beeinträchtigte. Die Sicherheitsvorkehrungen wurden überprüft, um zukünftige Vorfälle zu verhindern. Unternehmen im Einzelhandelssektor sollten ihre Sicherheitsprotokolle evaluieren und gegebenenfalls aktualisieren.
- NewsThe Hacker News
Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Günstige Android-Smartphones werden mit bösartiger Software ausgeliefert, die in die Gerätefirmware integriert ist. Diese ermöglicht es Angreifern, Apps heimlich zu installieren, Ad-Fraud durchzuführen und die Geräte in Wohnungs-Proxy-Server zu verwandeln. Die Aktivität, die sich auf Android-Geräte mit MediaTek-Plattformen mehrerer Marken konzentriert, wird von Bitdefender unter dem Namen Midnight Mimosa verfolgt.
- NewsSecurityWeek
FBI Arrests ‘Most Wanted’ Developer of Ploutus ATM Malware
Der mutmaßliche Anführer der ATM-Jackpotting-Aktivitäten von Tren de Aragua, Canelon Aguirre, stand seit März 2026 auf der FBI-Liste der zehn meistgesuchten Personen. Er wurde nun wegen der Entwicklung der Ploutus-ATM-Malware festgenommen.
- NewsBleepingComputer
Alleged dev of Ploutus ATM malware appears in US court after arrest
Das U.S. Department of Justice hat die Festnahme des mutmaßlichen Entwicklers der Ploutus-Malware bekannt gegeben, die in ATM-Jackpotting-Angriffen in den USA Millionenbeträge erbeutete. Die Festnahme erfolgte nach einer internationalen Fahndung. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass ihre ATMs gegen solche Angriffe geschützt sind.
- NewsBleepingComputer
Warlock ransomware breach SharePoint in water, telecom operator attacks
Die China verbundene Ransomware-Gruppe Warlock hat ein Wasserunternehmen, einen Telekommunikationsanbieter, eine regionale Regierungsbehörde und eine Universität angegriffen, indem sie SharePoint-Schwachstellen ausnutzte, um Zugang zu erlangen. Es wird empfohlen, die betroffenen SharePoint-Systeme zu patchen, um zukünftige Angriffe zu verhindern.
- NewsBleepingComputer
US sanctions Tren de Aragua gang members in ATM hacks crackdown
Das US-Finanzministerium hat acht Mitglieder der venezolanischen Gang Tren de Aragua (TdA) sanktioniert, da sie in Millionen-Dollar-ATM-Jackpotting-Angriffen in den USA verwickelt waren. Die Maßnahmen zielen darauf ab, die Finanzierung und Aktivitäten der Gang zu unterbinden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und gegebenenfalls aktualisieren.
- NewsThe Hacker News
Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
In Spanien hat die Polizei einen 16-Jährigen festgenommen, der verdächtigt wird, die KillSec-Ransomware-Gruppe zu leiten. Die Gruppe soll Daten von Organisationen gestohlen und gedroht haben, diese auf ihrer Leak-Seite zu veröffentlichen, wenn nicht bezahlt wird. Die Festnahme erfolgte am 30. September, als die Polizei auch die Kontrolle über die Leak-Seite und die Server übernahm.
- NewsSecurityWeek
Treasury Blacklists Most-Wanted ATM Malware Developer and His Network
Die US-Regierung hat Tren de Aragua auf die schwarze Liste gesetzt, bekannt für seine Geldautomaten-Jackpotting-Schemata. Die Maßnahme ist Teil einer fortlaufenden Kampagne gegen die Entwickler von ATM-Malware.