Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Yandex confirms service outage as users lose access to cloud files
Der russische Cloud-Dienstleister Yandex gab bekannt, dass Drohnenangriffe drei seiner Rechenzentren beschädigten, was zur Schließung von zwei Einrichtungen und zur teilweisen Deaktivierung einer dritten führte. Nutzer verloren daraufhin Zugang zu ihren Cloud-Dateien.
- NewsBleepingComputer
Cyberattack shuts down refrigerators at French supermarkets
Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsThe Hacker News
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
Cybersecurity-Forscher haben eine zweigleisige, künstliche Intelligenz (KI) unterstützte Angriffskampagne auf WordPress-Seiten, E-Commerce-Plattformen und kritische Infrastruktureinrichtungen in der Ukraine enthüllt. Die Aktivität kombiniert gängige Angriffswerkzeuge wie Cobalt Strike mit einer KI-Orchestrierungsschicht, die von Anthropic's Claude Code angetrieben wird.
- NewsSecurityWeek
US Disrupts Chinese State-Sponsored Hacking Tools
Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.
- NewsThe Hacker News
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.
- NewsBleepingComputer
FBI disrupts Chinese hacking tools used to breach critical infrastructure
Das FBI hat sieben Domains beschlagnahmt, die von den chinesischen Hackern der Gruppe Flax Typhoon genutzt wurden, um die Hacking-Tools MicroScan und FishHub einzusetzen. Diese Tools wurden in Angriffen verwendet, die kritische Infrastrukturen und andere Organisationen weltweit kompromittierten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.
- NewsBleepingComputer
Cisco warns of critical flaws allowing Nexus switch takeover
Cisco hat Sicherheitswarnungen für fünf kritische Schwachstellen in seinem NX-OS-Datenzentrum-Betriebssystem veröffentlicht, die ausgenutzt werden könnten, um beliebigen Code mit Root-Rechten auf Nexus-Switches auszuführen. Es wird empfohlen, die veröffentlichten Patches umgehend zu installieren.
- VulnerabilityBSI CERT-Bund
Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Application Policy Infrastructure Controller ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren.
- NewsCSO Online
FBI: FortiBleed attackers can lock organizations out of their own firewalls
Eine FBI-Untersuchung zeigt, dass Angreifer Organisationen von ihren eigenen Firewalls aussperren können, während sie selbst weiterhin Zugriff haben. Nachdem sie Zugang zu einem von Angreifern offengelegten Backend-Server erlangt hatten, enthüllten das FBI und das US Secret Service Details über eine Operation, die bereits über 80.000 Geräte weltweit betroffen hat. Die Angreifer erstellen administrative Konten, durchsuchen Active Directory-Umgebungen und nutzen kompromittierte Anmeldedaten für die horizontale Bewegung. In einigen Fällen bieten sie den Zugang durch die Kampagne auch Ransomware-Affiliates an. Die neu enthüllte Sperre stellt ein unmittelbares operatives Risiko dar, da Angreifer bestehende Passwörter ändern oder löschen können, was Organisationen den Zugriff auf ihre FortiGate-
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Cisco (08 octobre 2026)
In Cisco-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Privilegien zu erhöhen und einen Fernzugriffsdienstverweigerungsangriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts
Southern Company informiert Kunden, dass Hacker auf Informationen ihrer Stromkundenkonten zugegriffen haben. Die Meldung erschien zuerst auf SecurityWeek. Kunden sollten ihre Konten überprüfen und gegebenenfalls Sicherheitsmaßnahmen ergreifen.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.
- NewsBleepingComputer
Warlock ransomware breach SharePoint in water, telecom operator attacks
Die China verbundene Ransomware-Gruppe Warlock hat ein Wasserunternehmen, einen Telekommunikationsanbieter, eine regionale Regierungsbehörde und eine Universität angegriffen, indem sie SharePoint-Schwachstellen ausnutzte, um Zugang zu erlangen. Es wird empfohlen, die betroffenen SharePoint-Systeme zu patchen, um zukünftige Angriffe zu verhindern.
- VulnerabilityBSI CERT-Bund
CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks
Die China-basierte Hackergruppe nutzt seit Juli 2025 Schwachstellen in SharePoint aus. Diese Aktivitäten zielen auf kritische Infrastrukturen ab. Unternehmen sollten ihre SharePoint-Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datengeheimhaltung zu kompromittieren, die Datenintegrität zu beeinträchtigen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsCSO Online4 CVEs
Cisco SD-WAN Manager hit by zero-day admin access attack
Cisco’s SD-WAN Management-Software hatte eine Schwachstelle, die es Angreifern ermöglichte, Authentifizierungsprüfungen zu umgehen. Die Schwachstelle, CVE-2026-76504, mit einer CVSS-Bewertung von 9.8, wurde durch unsachgemäße Handhabung der URI-Codierung in HTTP-Anfragen verursacht. Betroffene Softwareversionen müssen auf die gepatchten Versionen aktualisiert werden, da Cisco empfiehlt, den Zugriff auf ungesicherte Netzwerke zu beschränken, bis ein Upgrade möglich ist.