Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
US warns of AI-powered attacks on Siemens PLCs in critical infrastructure
US-Kyber-Sicherheitsbehörden warnen, dass Angreifer AI-generierte Skripte nutzen, um Siemens S7 Series PLCs in der kritischen Infrastruktur auszunutzen. Es wird empfohlen, die Systeme zu überwachen und Sicherheitsupdates anzuwenden.
- VulnerabilityBSI CERT-Bund
Axis Axis OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um Sicherheitsmechanismen zu umgehen und Berechtigungen zu eskalieren. Es wird empfohlen, die neueste Softwareversion zu installieren, um diese Risiken zu minimieren.
- VulnerabilityBSI CERT-Bund
Moxa Switch (EDS-510A Series, ICS-G7826A Series, und SDS Series): Schwachstelle ermöglicht Denial of Service
Ein entfernter Angreifer kann eine Schwachstelle in den Moxa Switch Modellen EDS-510A Series, ICS-G7826A Series und SDS Series ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die Geräte zu patchen oder geeignete Sicherheitsmaßnahmen zu ergreifen, um das Risiko zu minimieren.
- NewsSANS NewsBites
Siemens S7 PLCs Under Threat, CISA & US Agencies Warn
Die US Cybersecurity and Infrastructure Security Agency (CISA) und weitere Behörden warnen vor Bedrohungen für Siemens S7-Steuerungsgeräte in verschiedenen Industriezweigen. Angreifer scannen das Internet nach unzureichend gesicherten Geräten, nutzen AI-gestützte Exploit-Codes und die snap7[.]dll-Bibliothek, um Zugriff zu erlangen. Organisationen sollten alle Siemens S7-PLCs inventarisieren, patchen, Netzwerke segmentieren, Zugangskontrollen stärken und umfassend protokollieren. Kontakt mit Siemens für spezifische Sicherheitsmaßnahmen wird empfohlen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Axis (19 août 2026)
In Axis-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Privilegien zu erhöhen und einen Remote-Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, betroffene Systeme sofort zu patchen.
- NewsThe Hacker News
Attackers Exploit MLflow SSRF Flaw to Steal Cloud Credentials and Secrets
Zwei kritische Schwachstellen betreffen MLflow, eine Open-Source-AI-Plattform, und FUXA, ein webbasiertes SCADA/HMI-Software für OT und industrielle Automatisierung. Unabhängige Berichte von watchTowr und VulnCheck zeigen aktive Ausnutzungsbemühungen dieser Schwachstellen. Unternehmen sollten ihre Systeme überprüfen und notwendige Patches anwenden, um die Sicherheit zu gewährleisten.
- NewsBleepingComputer
White House taps security firms for offensive hack-back operations
Ein neues Memo des Weißen Hauses, unterzeichnet von US-Präsident Donald Trump, instruiert das Nationale Koordinationszentrum (NCC), ein Programm einzurichten. Dieses ermöglicht es privaten Sicherheitsunternehmen, die Genehmigung zu beantragen, um ausländische Cyberkriminalitätsorganisationen anzugreifen.
- NewsCSO Online
AI agents wage near-autonomous cyberattack on Asian government networks
Autonome AI-Agenten, basierend auf Open-Source-Frameworks, durchbrachen Systeme der taiwanesischen Regierung und kompromittierten Anmeldedaten. Die Attacke, die über vier Tage andauerte, führte zur Erstellung von 1.395 Dateien, zum Auslesen tausender Personalakten und zur dauerhaften Etablierung im staatlichen Infrastrukturnetzwerk. Taiwan hat eine AI-assistierte Cyberattacke auf Regierungsbehörden bestätigt, die mit Tools wie OpenClaw durchgeführt wurde.
- NewsNCSC-NL
NCSC-2026-0298 [1.00] [M/H] Kwetsbaarheden verholpen in Autodesk AutoCAD
Autodesk hat mehrere Schwachstellen in AutoCAD behoben, die sich auf die Verarbeitung speziell erstellter DXF- und DWG-Dateien beziehen. Ein heap-basierter Überlauf kann zu Abstürzen der Anwendung, unbefugtem Zugriff auf sensible Daten oder Ausführung beliebiger Code innerhalb des Kontexts der Anwendung führen. Zusätzlich gibt es out-of-bounds read Schwachstellen, die ebenfalls zum Absturz der Anwendung oder dem Leaken sensibler Informationen aus dem Speicher führen können. Die Ausnutzung erfordert das Öffnen eines bösartigen Dateis durch einen Benutzer, was unbeabsichtigten Speicheraufzug verursacht und die Integrität sowie Vertraulichkeit der Daten gefährden kann.
- NewsSecurityWeek
ICS Patch Tuesday: Vulnerabilities Fixed by Siemens, Schneider, Phoenix Contact
CISA hat mehrere Warnungen zu Schwachstellen in ICS- und anderen OT-Produkten veröffentlicht. Die Meldung hebt hervor, dass Siemens, Schneider Electric und Phoenix Contact kritische Sicherheitslücken im Rahmen des ICS Patch Tuesday behoben haben. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (12 août 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne Code auszuführen, einen Denial-of-Service-Angriff durchzuführen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, Siemens' Sicherheitsupdates so bald wie möglich anzuwenden.
- NewsNCSC-NL
NCSC-2026-0282 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens producten
Siemens hat Schwachstellen in verschiedenen Produkten wie Desigo, Parasolid, RUGGEDCOM, SIMATIC, Siveillance und Solid Edge behoben. Diese ermöglichten es Angreifern, Angriffe durchzuführen, die zu Denial-of-Service (DoS), Datenmanipulation, Umgehung von Sicherheitsmaßnahmen, Remote-Code-Ausführung mit Root/Admin-Rechten oder Benutzerrechten und Zugriff auf sensible Daten führen können. Ein Angreifer benötigt hierfür Zugang zur Produktionsumgebung, die idealerweise nicht öffentlich zugänglich sein sollte.
- NewsThe Hacker News
A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices
Eine bösartige SIM-Karte kann Geräte dazu bringen, von Angreifern gewählte Befehle auszuführen. Dies betrifft insbesondere Mobilfunkmodule in Elektroauto-Ladegeräten, industriellen Routern und Fahrzeug-Telematikeinheiten. Forscher der Universität Birmingham und des Sicherheitsunternehmens Fuzzware haben 26 Handys und Modulkomponenten auf diese Möglichkeit getestet.
- NewsThe Hacker News
Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine
Angreifer schalteten eine Dampfturbine und das Prozesswasseraufbereitungssystem eines polnischen Wärmekraftwerks aus, indem sie sich über das private Mobilfunknetz des lokalen Netzbetreibers Zugang verschafften. Das Kraftwerk versorgt etwa 50.000 Einwohner mit Wärme. Die Erholung begann um 7:30 Uhr morgens, während die Angreifer noch aktiv im Netz waren, und die Kunden verloren keine Wärme.
- NewsBleepingComputer
Hackers breached a small Polish energy plant via private APN last year
Hacker haben ein Wärme- und Kraftwerk in Polen angegriffen, das etwa 50.000 Einwohnern Wärme liefert, indem sie einen privaten APN nutzten, um auf ein OT-Netzwerk zuzugreifen. Es wird empfohlen, die Sicherheitsprotokolle für den Zugriff über private APNs zu überprüfen und gegebenenfalls zu verschärfen.
- NewsThe Hacker News
⚡ Weekly Recap: AI Goes Rogue, Metabase 0-Day, MCP Supply-Chain Attacks, and Router Backdoors
Viele Sicherheitsprobleme entstehen durch alltägliche Handlungen wie das Klonen eines Repositories oder das Vertrauen in Standardkonfigurationen. Dieses Mal sind alte Fehler zurückgekehrt, Lieferketten werden komplexer und einige Exploit-Pfade überraschend kurz. Es gibt Hinweise auf Schwachstellen bei Metabase (0-Day) sowie Angriffe auf die Lieferkette von MCP und Backdoors in Routern.
- NewsSecurityWeek
New Jersey, Alabama Join States Targeted in Water Cyberattacks
Hackergruppen mit Verbindungen zu Iran haben industrielle Steuerungssysteme (ICS) von Wassereinrichtungen in mindestens zwölf US-Bundesstaaten angegriffen. Zu den neuesten betroffenen Staaten zählen New Jersey und Alabama. Es wird empfohlen, die Sicherheitsmaßnahmen für ICS zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Novel Private APN Pivot Let Hackers Sabotage Second Polish Energy Facility
CERT.PL berichtet, dass dies der erste bekannte Fall ist, bei dem ein privater APN als Angriffsvektor genutzt wurde. Hacker haben eine zweite polnische Energieanlage sabotiert. Es wird empfohlen, die Sicherheitsmaßnahmen für private APNs zu überprüfen und gegebenenfalls anzupassen.
- VulnerabilityBSI CERT-Bund
Autodesk AutoCAD und Civil 3D: Mehrere Schwachstellen
Angreifer können mehrere Schwachstellen in Autodesk AutoCAD und Autodesk Civil 3D nutzen, um Denial of Service Angriffe durchzuführen oder beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu mindern.
- NewsSecurityWeek
Truck Brake Controller’s Safety Recall Doubled as Hidden Security Fix
Forschungen der NMFTA zeigen, dass ein Sicherheitsrückruf für den Bendix EC80 Bremscontroller neben sicherheitstechnischen Problemen auch eine Ferncodeausführungs- und DoS-Schwachstelle behebt. Es wird empfohlen, das Update umzusetzen, um die Schwachstellen zu schließen.