Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Valarian Raises $50 Million for Sovereign Infrastructure Control Layer
Das britische Cybersicherheitsunternehmen Valarian hat insgesamt 70 Millionen US-Dollar für seine ACRA-Technologie eingesammelt. Diese Technologie zielt darauf ab, eine souveräne Infrastruktursteuerungsschicht zu schaffen und bietet Unternehmen mehr Kontrolle über ihre Daten und Systeme.
- NewsCSO Online
US authorities warn of Russian attacks on critical infrastructure
Die US-Behörden NSA, FBI und CISA warnen vor jüngsten Hackerangriffen russischer Gruppen auf die kritische Infrastruktur in Nordamerika und Europa. Angreifer nutzen veraltete oder falsch konfigurierte Router, um Netzwerke zu infiltrieren, weshalb das Installieren der neuesten Sicherheitspatches besonders wichtig ist. Besonders gefährdet sind Bereiche wie Energie, Kommunikation, Gesundheit, Industrie, Wirtschaft und Verteidigung. Die Warnung wird von Behörden in Australien, dem Vereinigten Königreich, Kanada, Neuseeland, Estland, Finnland, Frankreich und Italien unterstützt.
- NewsCSO Online
US authorities warn of Russian attacks on critical infrastructure
Die US-Behörden NSA, FBI und CISA warnen vor jüngsten Hackerangriffen russischer Gruppen auf die kritische Infrastruktur in Nordamerika und Europa. Angreifer nutzen veraltete oder falsch konfigurierte Router, um Netzwerke zu infiltrieren, weshalb das Installieren der neuesten Sicherheitspatches besonders wichtig ist. Besonders gefährdet sind Bereiche wie Energie, Kommunikation, Gesundheit, Industrie, Wirtschaft und Verteidigung. Die Warnung wird von Behörden in Australien, dem Vereinigten Königreich, Kanada, Neuseeland, Estland, Finnland, Frankreich und Italien unterstützt.
- NewsNCSC-NL
NCSC-2026-0225 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens SICORE
Siemens hat Schwachstellen in den SICORE Base Systemen, speziell in Versionen unter V26.20, behoben. Diese betreffen mehrere Komponenten der CPCI85 und SICORE Base Systeme. Eine Schwachstelle ermöglicht es einem authentifizierten Angreifer, über eine HTTP-basierte Debugging-Schnittstelle einen Dienstabsturz zu verursachen, was zu einer Denial-of-Service führt. Zudem enthält der Firmware-Aktualisierungsprozess eine Schwachstelle in der Validierung von Firmware-Unterschriften, die es einem Angreifer erlaubt, bösartige Firmware zu installieren und persistente Codeausführung zu erreichen. Eine Konfigurationsfehler deaktiviert standardmäßig alle OPC UA-Sicherheitsmechanismen, wodurch Authentifizierung und Autorisierung umgangen werden können, was unbefugten Zugriff auf kritische Systemfunktione
- NewsBleepingComputer
New U-Boot flaws could enable stealthy firmware attacks
Sechs Schwachstellen im weit verbreiteten U-Boot Bootloader wurden entdeckt, die Angreifern das Ausführen von Schadcode während des Gerätestarts erlauben. Dies könnte zu heimlichen Firmware-Angriffen führen, die Sicherheitsschutzmaßnahmen umgehen und dauerhaftes Malware-Installieren ermöglichen.
- NewsThe Hacker News
Six New U-Boot Flaws Could Let Malicious Images Crash Devices or Run Code at Boot
Forscher der Firmware-Sicherheitsfirma Binarly haben sechs neue Schwachstellen in U-Boot entdeckt, dem kleinen Programm, das Hardware wie Heimrouter, intelligente Kameras und Verwaltungschips in Rechenzentren startet. Vier dieser Bugs können ein Gerät zum Absturz bringen. Die anderen zwei könnten es einem Angreifer ermöglichen, durch Einschleusen eines bösartigen Images vor dem Bootloader eigenen Code auszuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren und Sicherheitsmaßnahmen zu ergreifen.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und DoS
Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald ein Patch verfügbar ist.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (10 juillet 2026)
In Siemens-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Code auszuführen, Privilegien zu erhöhen und einen Fernzugriffsdienstverweigerungsangriff durchzuführen. Unternehmen sollten ihre Systeme überprüfen und erforderliche Patches anwenden.
- NewsCSO Online
UK cyber agency unveils AI-powered Cyber Shield to counter attacks at machine speed
Das National Cyber Security Centre (NCSC) des Vereinigten Königreichs plant die Einführung autonomer AI-Agenten, um Cyberangriffe auf nationalen Netzwerken in Echtzeit zu erkennen und neutralisieren. Die Initiative namens Cyber Shield zielt darauf ab, eine nationale, kollaborative Verteidigung mit Frontier-AI zu etablieren, die Schwachstellen identifiziert und das nationale Cyberrisiko reduziert. Anfänglich sollen AI-Agenten Schwachstellen in Systemen erkennen und Bedrohungen automatisiert abwehren.
- NewsSANS NewsBites
CISA Reflects on May 2026 Credential Leak
Die US Cybersecurity and Infrastructure Security Agency (CISA) hat eine Bewertung ihrer Reaktion auf das Leck von Anmeldeinformationen in einem öffentlichen GitHub-Repository veröffentlicht. Das Repository "Private-CISA" enthielt private Schlüssel, Tokens und AWS-Secrets. CISA reagierte schnell mit dem Entfernen des Repositories und der Neugestaltung der Zugangsrechte. Die Analyse führte zu einer Überarbeitung von Sicherheitsrichtlinien und -verfahren, einschließlich der Implementierung eines Zero Trust-Ansatzes.
- NewsSecurityWeek
China-Linked APT Expands Arsenal With New ‘Leash’ Backdoors
Cisco berichtet, dass der Bedrohungsakteur hinter der LapDogs-Kampagne sein SOHO-Routermalware-Werkzeugset mit den Backdoors LongLeash, DogLeash und JarLeash erweitert hat. Es wird empfohlen, die betroffenen Systeme zu überprüfen und gegebenenfalls Sicherheitsupdates durchzuführen.
- NewsBleepingComputer
Chinese hackers develop LONGLEASH malware to expand ORB network
Die chinesischen Hackergruppe UAT-7810 verbessert aktiv ihre Malware, um das Operational Relay Box (ORB)-Netzwerk auszuweiten. Sie kompromittieren hauptsächlich unpatchte Ruckus-Routern im Internet. Es wird empfohlen, betroffene Geräte zu patchen und die Netzwerksicherheit zu überprüfen.
- VulnerabilityBSI CERT-Bund
Dell PowerScale OneFS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern. Es wird empfohlen, die neuesten Sicherheitsupdates von Dell zu installieren, um diese Risiken zu mindern.
- VulnerabilitySANS NewsBites5 CVEs
DHS Info Network Hacked
Das US-Department of Homeland Security (DHS) untersucht den unbefugten Zugriff auf seine Homeland Security Information Network (HSIN). Zwischen Mai und Juni 2026 wurden HSIN-Server sowie ein SharePoint-System von einem Angreifer ins Visier genommen. Ein DHS-Sprecher bestätigte, dass keine klassifizierten Netzwerke betroffen sind und das System weiterhin für Partner funktionsfähig bleibt.
- Breachpwn.watch
CWPdoor: trojanized Control Web Panel cwpsrv backdoor runs commands without access logs
QiAnXin XLab disclosed CWPdoor, a stealthy Linux backdoor embedded in trojanized builds of cwpsrv (the Nginx-based web server that serves Control Web Panel's management UI). Attackers with root replace cwpsrv 1.15.10 or 1.24.0 via a fake updater script, restore original file timestamps, and leave a passive backdoor that only fires on HTTP requests carrying valid X-Ngx-Integrity-* timestamp, AES command, and RSA signature headers — those requests are suppressed from access logs. XLab captured the installer on June 29 2026; a September 30 VirusTotal upload from Brazil (alongside Ebury) shows real victims in the wild. More than 340,000 CWP instances were internet-exposed in the prior month. Initial access used to gain root is still unknown. Admins should check for the ngx_http_integrity_helper Unix socket, restore a clean cwpsrv, upgrade CWP, and rotate all panel credentials.
- NewsCSO Online
What CISOs need to tell the board about zero trust in OT: A 90-day communication and action plan
Nach der Ransomware-Attacke auf die Colonial Pipeline im Jahr 2021 wird in der Branche verstärkt diskutiert, ob ein Zero-Trust-Ansatz umgesetzt ist. Die Herausforderung besteht darin, das NIST-Zero Trust Architecture Modell (SP 800‑207) an OT-Umgebungen anzupassen, die rund um die Uhr laufen und oft ältere Technologien nutzen. CISA bietet Anleitungen zur Anpassung von Zero-Trust-Prinzipien für OT, was sowohl den OT-Teams als auch der Unternehmensführung gerecht werden muss. Regulatorische Vorgaben wie TSA Directive 2021-02C und NERC CIP-013 beeinflussen die Entscheidungen zur Netzwerksegmentierung und Zero Trust Architektur erheblich.
- NewsSecurityWeek
First-Ever Exploitation of PTC Windchill Vulnerability Discovered in the Wild
CISA hat die Ferncodeausführungsschwachstelle CVE-2026-12569 zu seinem Katalog für bekannte ausgenutzte Schwachstellen hinzugefügt. Die Ausnutzung der PTC Windchill-Sicherheitslücke wurde erstmals in der Praxis beobachtet. Unternehmen sollten die Sicherheitsanweisungen von CISA prüfen und gegebenenfalls Maßnahmen ergreifen, um ihre Systeme zu schützen.
- VulnerabilitySANS NewsBites2 CVEs
Flash Drives Delivered to Japanese Military in 2024 Contained Malware
Japan's Self-Defense Forces erwarben im März 2024 Flash-Laufwerke, die mit einem Virus infiziert waren, der chinesischen Staatsakteuren zugeordnet wird. Im Februar 2025 meldeten Militärangehörige langsame Geräteleistung; eine Untersuchung ergab, dass sechs von acht Laufwerken Malware enthielten und mehr als 50 von 480 Computern infiziert waren. Die infizierten Laufwerke wurden in China hergestellt und trotz Antiviren-Screening nicht vor der Nutzung gescannt.
- NewsSecurityWeek
Cal Water Says No OT Systems Breached in Iranian Handala Cyberattack
Mandiant unterstützte die kalifornische Wasserbehörde Cal Water bei der Untersuchung eines Cyberangriffs durch die iranische Hackergruppe Handala. Es wurden keine Anzeichen von Aktivitäten im Bereich der operativen Technik (OT) gefunden, obwohl die Angreifer behaupteten, den Wasserversorgungsprozess stören zu können.
- NewsSecurityWeek
Lantronix Serial-to-IP Converter Flaw Exploited in Attacks After OT Threat Warning
Die Schwachstelle CVE-2025-67038 in Lantronix Serial-to-IP Convertern wurde nach einem OT-Sicherheitswarnhinweis ausgenutzt. Diese Lücke war Teil der im April veröffentlichten BRIDGE:BREAK-Forschungsprojektergebnisse. Es wird empfohlen, die Geräte zu patchen, um Angriffe zu verhindern.