Current security news from curated sources

TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden.

Attackers Exploit Third Arista VCO Zero-Day in Four Months

Ein kritischer SQL-Injection-Fehler ermöglicht Angreifern den Zugriff auf privilegierte interne Funktionen und die Erlangung von Operatorrechten. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.

Warp says attackers exploited a vendor in its infrastructure and accessed agent trace and telemetry data

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

Indurex Raises $8 Million to Expand Industrial Cybersecurity Platform

Das niederländische Unternehmen Indurex plant, die Finanzierung für Forschung und Entwicklung sowie kommerzielle Expansion in Europa und dem Mittleren Osten zu nutzen.

CISA Orders Federal Agencies to Patch Exploited Plex2Shell, Siemens, and SiteGuard Flaws

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat vier Schwachstellen in ihre Liste der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen, darunter vier Schwachstellen, die Plex Media Server betreffen, bekannt als Plex2Shell. Die Schwachstellen umfassen CVE-2026-96652 mit einem CVSS-Score von 5.3, die eine Server-Side Request Forgery (SSRF) ermöglichen. Bundesbehörden werden aufgefordert, diese Schwachstellen zu patchen.

Accenture, Dragos, SANS Launch $10M Initiative to Defend Small US Utilities

Die erste Phase umfasst bis zu 500 Versorgungsunternehmen, die kostenlose Sicherheitstools, Ausrüstung, Unterstützung bei der Bereitstellung und Schulungen erhalten.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

When defrost becomes sabotage: 3 OT lessons from France’s supermarket attack

Am 11. Oktober wurde die Kühltechnik mehrerer hundert französischer Supermärkte, darunter Intermarché und Netto, aus der Ferne aufgetaut, was zu erheblichen Verlusten führte. Die Angriffe betrafen auch Stores mit Dixell-Controllern. Die genaue Angriffsmethode ist unbekannt, aber mögliche Eintrittspunkte sind offene Management-Interfaces und bekannte Schwachstellen. Die Sicherheit der Kühlanlagen hängt stark von den Dienstleistern ab, die diese Systeme verwalten.

OT systems complicate quantum-resistant data protection

Die Umstellung auf quantenresistente Kryptographie ist für CISOs in Branchen mit IoT- und OT-Geräten besonders herausfordernd, insbesondere wenn sensible Daten über Jahre hinweg vertraulich bleiben müssen. Ein Bericht von Forescout hebt die Schwierigkeiten im Gesundheitswesen hervor, wo medizinische Daten wie Patientenakten und Diagnosebilder über verschiedene Systeme übertragen werden. Angreifer könnten heute verschlüsselte Daten sammeln und sie später mit leistungsfähigen Quantencomputern entschlüsseln. Die Migration zu PQC muss auch die Patientensicherheit berücksichtigen, da Kryptographie Befehle an medizinische Geräte schützt und die Integrität von Firmware-Signaturen gewährleistet. Bei eingebetteten Geräten sind vollständige Firmware-Updates erforderlich, die rückwärtskompatibel blei

ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan

Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.

Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks

Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.

MITRE ATT&CK v20 Catalogs AI Abuse, MFA Bypass, Water Utility Attacks

Die Version 20 des MITRE ATT&CK-Katalogs bietet Verteidigern 15 neue Erkennungsstrategien, sechs für den Unternehmenssektor und neun für ICS, unterstützt durch 38 Analysen. Diese Strategien adressieren Themen wie AI-Missbrauch, MFA-Umgehung und Angriffe auf Wasserwerke.

Multiples vulnérabilités dans Juniper Networks Session Smart Router (19 octobre 2026)

In Juniper Networks Session Smart Router wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, nicht näher spezifizierte Sicherheitsprobleme auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Juniper zu überprüfen und anzuwenden.

In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit

Ein Angriff auf ICS-Sniper wurde gemeldet, bei dem Hacker die Betreiber der XWorm-Malware gehackt haben. Zudem wurde ein Chrome-Exploit für $250.000 verkauft. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um sich vor bekannten Schwachstellen zu schützen.

Chinese APT Exploited BeyondTrust Vulnerability as Zero-Day

Armory Castle nutzte die Sicherheitslücke CVE-2026-102764 für den initialen Zugriff, setzte benutzerdefinierte Tools ein und löschte Protokolle und Artefakte. Es wird empfohlen, die Sicherheitslücke zu patchen, um Angriffe zu verhindern.

PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions

Ein vermuteter fortgeschrittener Bedrohungsakteur nutzt eine Sicherheitslücke in Fortinet FortiOS (CVE-2025-61624) aus, um eine bisher unentdeckte, im Speicher residente ARM64-Malware namens PEERSTITCH zu verbreiten. Die Ausnutzung betrifft einen Pfad-Traversierungsfehler im Befehlszeileninterpreter von FortiOS, FortiPAM, FortiProxy und FortiSwitchManager, der es ermöglicht, Sicherheitskontrollen bei VPN-Sitzungen zu umgehen. Es wird empfohlen, den Patch für CVE-2025-61624 umgehend zu installieren.

Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)

In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.

AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.