Current security news from curated sources

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.

CenterPoint Energy Data Breach Impacts 1 Million Texans

Persönliche Daten wie Namen, Adressen, Sozialversicherungsnummern und Führerscheindaten von einer Million Texanern wurden kompromittiert. CenterPoint Energy war das betroffene Unternehmen. Es wird empfohlen, betroffene Personen sollten ihre Kreditberichte überwachen und gegebenenfalls Maßnahmen zur Identitätsschutz ergreifen.

AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.

CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat Organisationen aufgefordert, ihre Ivanti Connect Secure (ICS) Geräte und -installationen sofort auf die neueste Version zu aktualisieren, nachdem ein aktiv ausgenutzter Schwachpunkt bekannt gegeben wurde. Die Sicherheitslücke, bekannt als CVE-2026-104935 (CVSS-Score: 8.6), betrifft eine Umgehung der Authentifizierung bei ICS. CISA empfiehlt dringend, die Updates umzusetzen, um die Sicherheit zu gewährleisten.

Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Unplug your smart fridges, French supermarkets warned after cyberattack

Nach einem Cyberangriff, der die Lagerbestände an gekühlten Lebensmitteln in hunderten französischer Supermärkte ruinierte, rät das französische CERT-FR, Kühlsysteme mit öffentlichen IP-Adressen vom Internet zu trennen und sie nur nach Überprüfung der Konfiguration und gegebenenfalls Wiederherstellung der Werkseinstellungen über eine sichere VPN-Verbindung wieder anzuschließen. Betroffen waren unter anderem Danfoss AK-SC und AK-SM Serien, wobei Dixell und Copeland ebenfalls betroffene Modelle hinzufügten. Es wird empfohlen, das Firmware-Update durchzuführen, den Sicherheitslevel auf „streng“ zu setzen und Standardpasswörter zu ändern.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers

Angreifer übernahmen die Fernsteuerung von Kühlschränken und Gefriertruhen in hunderten französischen Supermärkten und erhöhten die Temperatur, was zum Verwerfen von Lebensmitteln führte. Sie nutzten einen von der dänischen Firma Danfoss hergestellten Controller, der von Wartungsfirmen ferngesteuert werden kann. Mehrere Einzelhandelsketten, darunter Les Mousquetaires, waren betroffen.

Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)

Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.

Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens ProductCERT Patchday · October 2026

Yandex confirms service outage as users lose access to cloud files

Der russische Cloud-Dienstleister Yandex gab bekannt, dass Drohnenangriffe drei seiner Rechenzentren beschädigten, was zur Schließung von zwei Einrichtungen und zur teilweisen Deaktivierung einer dritten führte. Nutzer verloren daraufhin Zugang zu ihren Cloud-Dateien.

Cyberattack shuts down refrigerators at French supermarkets

Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.

CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records

Cybersecurity-Forscher haben eine zweigleisige, künstliche Intelligenz (KI) unterstützte Angriffskampagne auf WordPress-Seiten, E-Commerce-Plattformen und kritische Infrastruktureinrichtungen in der Ukraine enthüllt. Die Aktivität kombiniert gängige Angriffswerkzeuge wie Cobalt Strike mit einer KI-Orchestrierungsschicht, die von Anthropic's Claude Code angetrieben wird.

US Disrupts Chinese State-Sponsored Hacking Tools

Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.

FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions

Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.