Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
SecurityWeek Launches Critical Impact Awards to Recognize Excellence in Industrial Cybersecurity
Unabhängig beurteilt und werbefrei, ehrt das neue Programm Personen, Organisationen und Technologien, die nachweislich in der industriellen Cybersicherheit wirken. Die Gewinner werden live auf der ICS Cybersecurity Conference 2026 in Nashville bekannt gegeben.
- NewsThe Hacker News
The Race to Field Military Autonomy Is On, Can Trusted Information Infrastructure Keep Pace?
Militärkräfte stehen unter wachsendem Druck, autonome Fähigkeiten schneller als je zuvor einzusetzen. In den USA, UK und NATO transformieren neue Investitionen, sich entwickelnde Verteidigungsstrategien und beschleunigte Beschaffungspfade die Lieferung von Fähigkeiten, wobei Programme belohnt werden, die vom Konzept zur operativen Einsatzbereitschaft mit kommerzieller Geschwindigkeit gelangen. Nun liegt der Fokus auf der vertrauenswürdigen Informationsinfrastruktur.
- NewsThe Hacker News
New GoSerpent Malware Targets Southeast Asian Governments and Diplomats for Espionage
Cybersecurity-Forscher haben eine bisher unerkannte Malware namens GoSerpent entdeckt, die seit Ende 2025 in Cyber-Angriffen gegen Entitäten in Südostasien eingesetzt wird. Die russische Sicherheitsfirma Kaspersky stieß im Februar 2026 auf diese Aktivität und berichtete, dass sie sich insbesondere an Regierungs- und diplomatische Einrichtungen richtet, um langfristigen Zugang und Informationsgewinnung zu ermöglichen.
- VulnerabilityBSI CERT-Bund
Rockwell Automation CompactLogix und ControlLogix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix und ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Rockwell Automation zu installieren.
- NewsSecurityWeek
Legacy Systems, Real-World Impacts: The Reality of OT Security
Die Offenlegung von Schwachstellen in veralteten Systemen stellt aufgrund sicherheitsrelevanter Bedenken und Risiken für kritische Infrastrukturen eine große Herausforderung dar. Diese Balance zwischen Transparenz und Sicherheit ist ein zentrales Thema in der Cybersecurity.
- NewsThe Hacker News
Daxin Resurfaces in Taiwan Alongside Stupig Pre-Login SYSTEM Backdoor
Ein fortgeschrittenes Malware, das zuvor einer China-affiliierten Bedrohungsakteur zugeschrieben wurde, ist nach mehr als vier Jahren in einem taiwanesischen Herstellerunternehmen wieder aufgetaucht. Zusammen mit der bisher unberichteten Backdoor Stupig wurde Daxin ("srt64.sys") erneut entdeckt. Broadcom-eigenes Symantec dokumentierte das Kernel-Mode Rootkit erstmals im März 2022, wobei Hinweise auf gezielte Angriffe vorlagen.
- VulnerabilityBSI CERT-Bund
Dell PowerScale OneFS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern. Es wird empfohlen, die neuesten Sicherheitsupdates von Dell zu installieren, um diese Risiken zu mindern.
- NewsCSO Online
When AI gets a body, it inherits an attack surface
Sicherheitsverantwortliche müssen bei der Beschaffung von KI-Robotik die versteckten Risiken erkennen. Embodied AI-Systeme werden oft ohne ausreichende Sicherheitsüberprüfung genehmigt, da Demos nur einen Teil des Systems zeigen. Diese Systeme erben Hardware-, Firmware- und Zugriffsrisiken, die in der Präsentation nicht sichtbar sind. Es ist wichtig, diese Systeme hinsichtlich Provenienz, Zugang, Integrität, Beweisen und Verantwortlichkeit zu bewerten.
- NewsThe Hacker News
TuxBot v3 Evolution Shows Signs of LLM-Assisted IoT Botnet Development
Cybersecurity-Forscher haben Details einer bisher unberichteten Internet-of-Things (IoT)-Botnetzwerk-Frameworks namens TuxBot v3 Evolution veröffentlicht, das Anzeichen dafür zeigt, mit Hilfe eines großen Sprachmodells (LLM) entwickelt worden zu sein. Obwohl die KI den Auftrag zur Generierung von Botnet-Code erfüllte, enthielt dieser eine Sicherheitswarnung, die der Entwickler ignorierte.
- NewsSecurityWeek
ICS Patch Tuesday: Vulnerabilities Fixed by Siemens, Schneider, Rockwell
Die Industriegiganten haben dutzende Schwachstellen in ihren ICS-Produkten behoben. Sicherheitswarnungen wurden ebenfalls von CISA und VDE CERT herausgegeben. Unternehmen sollten die Patches umgehend anwenden, um ihre Systeme zu schützen.
- VulnerabilityBSI CERT-Bund
Rockwell Automation CompactLogix und ControlLogix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation CompactLogix und ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates von Rockwell Automation zu installieren.
- VulnerabilityBSI CERT-Bund
Rockwell Automation Studio 5000 Logix Designer: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in Rockwell Automation Studio 5000 Logix Designer ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren und den Zugang zum System streng zu kontrollieren.
- VulnerabilityBSI CERT-Bund
Rockwell Automation FactoryTalk Services Platform und DataMosaix Private Cloud: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Produkten ausnutzen, um seine Privilegien zu erhöhen oder Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren und Sicherheitsmaßnahmen zu überprüfen.
- VulnerabilityBSI CERT-Bund
Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann von einem angrenzenden Netzwerk aus eine Schwachstelle in Siemens SIMATIC S7 nutzen, um einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans Schneider Electric EcoStruxure (15 juillet 2026)
Eine Schwachstelle wurde in Schneider Electric EcoStruxure entdeckt, die es Angreifern ermöglicht, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, das System so schnell wie möglich zu aktualisieren und alle relevanten Sicherheitsmaßnahmen zu überprüfen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (15 juillet 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne Code auszuführen, Privilegien zu erhöhen und Dienste abzuschalten. Es wird empfohlen, Patches bereitzustellen oder Workarounds umzusetzen.
- NewsBleepingComputer
SonicWall warns of SMA1000 flaws exploited in zero-day attacks, patch now
Bedrohungsakteure nutzen zwei Schwachstellen der SMA1000, CVE-2026-15409 und CVE-2026-15410, in Zero-Day-Angriffen aus. SonicWall empfiehlt dringend die Installation der neu veröffentlichten Sicherheitsupdates.
- NewsSecurityWeek
US, Allies Warn of Russian Cyberattacks Targeting Critical Infrastructure Routers
Mehrere staatlich unterstützte APTs kompromittieren schlecht gesicherte Geräte in Netzwerken der kritischen Infrastruktur. Es wird empfohlen, die Sicherheit dieser Geräte zu überprüfen und notwendige Patches anzuwenden.
- VulnerabilityBSI CERT-Bund
Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann von einem angrenzenden Netzwerk aus eine Schwachstelle in Siemens SIMATIC S7 nutzen, um einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.