Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsThe Hacker News
Chinese-Made Zbtlink Routers Ship With Backdoor That Opens Unauthenticated Root Shells
Cybersecurity-Forscher haben eine "fabrikseitig eingeschleuste Backdoor" in mindestens 20 chinesischen Routermodellen von Zbtlink entdeckt. Laut einem Bericht von VulnCheck ist die Implantierung in allen 21 Firmware-Images vorhanden, die über zwei Jahre hinweg verfügbar waren. Die Backdoors starten automatisch und versuchen, unauthentifizierte Root-Shells zu öffnen. Es wird empfohlen, die betroffenen Geräte zu aktualisieren oder alternative Router in Betracht zu ziehen.
- NewsSecurityWeek
The Fourth Battlefield: The Growing Role of Cyber Operations in Global Conflict
Dmitri Alperovitch, Mitbegründer von CrowdStrike, erörtert die Rolle von Cyber-Operationen als Unterstützung für kinetische Kriegsführung und deren Einfluss auf zukünftige Konflikte. Diese Operationen verändern das globale Schlachtfeld grundlegend.
- NewsSecurityWeek
CISA Warns of Exploited Langflow, N-central, and Tomcat Vulnerabilities
Die Schwachstellen ermöglichen die Ausführung von Code auf Distanz, das Umgehen der Authentifizierung sowie das Umgehen des EncryptInterceptor. Es wird empfohlen, diese Sicherheitslücken zu beheben, um Angriffe zu verhindern.
- NewsSANS ISC Diary
Botnet Hunting for Vulnerabilities in Diagnostic Tools, (Tue, Aug 4th)
Heute Morgen wurden spezifische Quellen bei der Suche nach Schwachstellen in bisher unbekannten URLs beobachtet, die mit Diagnosetools assoziiert sind. Diese Aktivitäten deuten auf ein erhöhtes Interesse von Botnetzen an diesen Tools hin. Es wird empfohlen, die Sicherheit dieser Systeme zu überprüfen und gegebenenfalls Patches oder Workarounds einzusetzen.
- NewsCSO Online
The Minnesota attackers may hold a better backup of your plant than you do
Mehr als 30 Wasserversorgungssysteme in Minnesota wurden am 26. und 27. Juli durch koordinierte Cyberangriffe auf ihre Betriebs-Technologie getroffen, wobei einige die Fernsteuerung verloren oder absichtlich abgeschaltet haben. Angreifer könnten aktuelle Kopien der Steuerungslogik besitzen, da Rockwell Automation MicroLogix 1400 Controller offline gespeicherte Projektdateien benötigen, um den Betrieb wiederherzustellen. Nutzer sollten annehmen, dass die Kontrolllogik kompromittiert ist und ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei der Nutzung von Mobilfunkverbindungen für OT-Geräte.
- NewsSANS NewsBites
FBI & CISA: Water Utilities Targeted in 7 States, Protect PLCs Now
Nach Cyberangriffen auf über 30 Wasserversorgungsanlagen in Minnesota rufen das FBI und die CISA dazu auf, programmierbare Logikcontroller (PLCs), insbesondere Rockwell Automation MicroLogix 1100 und 1400 Serien, vom öffentlichen Internet fernzuhalten. Die Angriffe führten zu Kontrollverlusten, Druckverlusten und Überflutungen sowie zur Ausgabe von Abkochanweisungen und manuellen Betriebsabläufen. Es wird empfohlen, PLCs vom Internet abzukoppeln, Netzwerkzugänge streng zu überwachen und Zellulartelefone zu sichern.
- NewsBleepingComputer
CISA warns of cyberattacks disrupting U.S. water utilities
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) warnt vor einer erheblichen Zunahme von Angriffen auf internet-exponierte programmierbare Logikcontroller (PLCs) im Wasser- und Abwassersystemsektor. Diese Angriffe könnten die Betriebsabläufe stören. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSANS NewsBites
Minnesota IT Services Responds to Attacks on 30+ Community Water Utilities
Cyberangriffe gegen die Betriebstechnik von mehr als 30 kommunalen Wasserwerken in Minnesota wurden am Wochenende des 26. und 27. Juli verübt, wodurch die betroffenen Einrichtungen auf manuelle Prozesse umstellen mussten. MNIT hat daraufhin das Cyber-Sicherheits-Notfallmanagement aktiviert und unterstützt bei der Untersuchung, Eindämmung und Wiederherstellung, während sie mit staatlichen und bundesstaatlichen Partnern zusammenarbeiten. CISA hatte zuvor vor Angriffen auf kritische Infrastrukturen gewarnt.
- NewsSecurityWeek
CISA Urges Water Sector to Protect OT After Coordinated Attacks on PLCs
Nach koordinierten Angriffen auf Steuerungsprozessoren (PLCs) in Minnesota warnt das CISA den Wasser- und Abwassertechniksektor vor der Notwendigkeit, internet-exponierte Controller abzusichern. Es wird empfohlen, die Sicherheitsmaßnahmen für industrielle Steuerungssysteme zu verstärken.
- NewsCSO Online
A coordinated attack hit 30+ Minnesota water systems. Who did it, and what does a Rockwell notice add to the picture?
Ein koordinierter Cyberangriff hat mehr als 30 Gemeindewasserwerke in Minnesota getroffen, was bei Experten für industrielle Cybersicherheit Besorgnis auslöst. Der Angriff zielte auf eine Schwachstelle der betrieblichen Technologie ab und stellt den ersten weitverbreiteten Versuch dar, mehrere kleine Versorger gleichzeitig anzugreifen. Die Stadt Braham erlebte die größten Störungen, während Plymouth und South St. Paul ebenfalls betroffen waren. Der Angriff folgt einer Warnung von CISA, FBI, NSA und EPA vor iranischen Cyberakteuren, die programmierbare Steuerungsgeräte in der US-Kritischen Infrastruktur ins Visier nehmen.
- NewsThe Hacker News
SilverFox Targets Japanese Manufacturer with 3-Driver BYOVD Chain and ValleyRAT
Die chinesische Cyberkriminalitätsgruppe Silver Fox setzt neue Treiber in Bring-Your-Own-Vulnerable-Driver (BYOVD)-Angriffen ein, um einen japanischen Industriehersteller anzugreifen und ValleyRAT für dauerhaften Fernzugriff zu installieren. Die Kombination aus der Ausnutzung neuer Treiber und legitimen Softwareprodukten ermöglicht den Zugang zum Netzwerk des Opfers. Unternehmen sollten ihre Systeme überprüfen und notwendige Patches anwenden, um sich gegen solche Angriffe zu schützen.
- NewsThe Hacker News
FCC Blocks New Foreign-Produced Robots and Power Inverters Over Cyber Risks
Die Federal Communications Commission (FCC) hat am 28. Juli mobile Roboter und netzwerkfähige Wechselrichter aus dem Ausland auf ihre Abdeckungsliste gesetzt, was den Import, Vertrieb oder Verkauf neuer Modelle in den USA verhindert. Bereits autorisierte Modelle dürfen weiterhin verkauft werden, während Geräte im Besitz von Personen unberührt bleiben.
- NewsCSO Online
CISA unveils a six-step blueprint for isolating critical infrastructure during cyberattacks
Die US-Cybersecurity and Infrastructure Security Agency (CISA) und Partneragenturen haben einen Leitfaden mit sechs Schritten herausgegeben, um Organisationen zu helfen, ihre kritischen Systeme im Falle eines Angriffs abzuschotten. Ziel ist es, den Betrieb von essentiellen Diensten auch in isolierten Zuständen aufrechtzuerhalten und die Wiederherstellung nach einem Angriff sicherzustellen. Die Schritte umfassen die Identifikation wichtiger Systeme, Kunden sowie potenzieller Isolationspunkte und das Testen eines Isolierungsplans.
- NewsBleepingComputer
Hackers disrupt over 30 Minnesota water utilities in coordinated OT attack
Die Minnesota IT Services (MNIT) haben ihre Cyber-Sicherheitsreaktionsfähigkeiten im gesamten Bundesstaat aktiviert, nachdem Hacker mehr als 30 Gemeindewassersysteme in einem koordinierten Angriff auf die Betriebs-Technik ins Visier genommen hatten. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsThe Hacker News
Coordinated Cyberattack Targets 30+ Minnesota Water Systems as One Plant Goes Offline
Eine koordinierte Cyberattacke hat am 26. und 27. Juli die Betriebs-Technologie von mehr als 30 Gemeindewassersystemen in Minnesota getroffen, was eine landesweite Reaktion auf Cybersicherheit auslöste. In Braham, Plymouth, South St. Paul und Maple Plain kam es zu einem Ausfall der Wasseranlage, Kommunikationsstörungen oder betroffene automatisierte Steuerungen. Die Stadt Braham bat die Einwohner, den Wasserverbrauch zu minimieren.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen, eine SQL-Injektion durchzuführen und Daten zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates anzuwenden.
- NewsSecurityWeek
US, Australia Release OT Isolation Guidance for Critical Infrastructure
Die Richtlinie beschreibt Maßnahmen zur Isolation wichtiger OT-Systeme und unterstützender Systeme, um eine längere Betriebsfähigkeit in Isolation zu gewährleisten.
- VulnerabilityBSI CERT-Bund
CODESYS: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von CODESYS zu installieren, um das Risiko zu minimieren.
- NewsSecurityWeek
Dozens of Minnesota Water Utilities Targeted in Coordinated OT Attacks
Staatliche und bundesstaatliche Behörden reagieren nach Eindringlingen, die automatisierte Steuerungen bei kommunalen Wasserversorgungs- und Abwasseranlagen stören. Die Angriffe betreffen dutzende Wasserwerke in Minnesota. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- VulnerabilitySANS NewsBites1 CVE
Old IPMI Flaw Exploited to Expose BMC Password Hashes
Forscher der Lava Security haben festgestellt, dass fast 25.000 öffentlich zugängliche Baseboard Management Controllers (BMCs) aufgrund eines seit 2004 bekannten Fehlers im IPMI 2.0 Protokoll Passwort-Hashes preisgeben. CVE-2013-4786 erlaubt es Angreifern, über UDP Port 623 Passwörter offline zu erraten, da das RMCP+ Authenticated Key-Exchange Protocol (RAKP) vor Abschluss der Authentifizierung HMAC-SHA1 Codes zurückgibt. Lava empfiehlt Administratoren, BMCs und IPMI vom öffentlichen Internet abzuschneiden, UDP Port 623 zu blockieren, Fabrikpasswörter zu ändern, schwache Konfigurationen zu deaktivieren und den Zugriff auf BMCs streng über private Netzwerke oder VPNs zu kontrollieren.