Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Patches anzuwenden, sobald diese verfügbar sind, um das Risiko zu minimieren.
- NewsSecurityWeek
SecurityWeek ICS Cybersecurity Conference Heads to Nashville for Special 25-Year Anniversary Edition
Die Konferenz zur Cybersicherheit von Industriesteuerungssystemen (ICS) findet vom 6. bis 8. Oktober 2026 im W Nashville statt und feiert ihr 25-jähriges Bestehen.
- NewsThe Hacker News
CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited
Die US-CISA hat eine kritische Sicherheitslücke bei Lantronix EDS5000 Geräten gemeldet, die bereits aktiv ausgebeutet wird. Für FCEB-Agenturen ist der Patch bis zum 26. Juni 2026 dringend erforderlich. Die Schwachstelle CVE-2025-67038 (CVSS: 9,8) ermöglicht eine Code-Injektion und führt zur Ausführung von beliebigen Befehlen.
- VulnerabilitySANS NewsBites18 CVEs
KEV: Lantronix, Ubiquiti UniFi OS, PTC Windchill and FlexPLM, and Cisco Unified Communications Manager
Die US-Cybersecurity and Infrastructure Security Agency (CISA) hat sechs neue CVEs zur Datenbank der bekannten ausgenutzten Schwachstellen hinzugefügt. Dazu gehören eine kritische Code-Injektionsschwachstelle in Lantronix EDS5000 und eine Server-seitige Anfrage-Fälschungsschwachstelle in Cisco Unified Communications Manager, die beide hohe Sicherheitsauswirkungen haben. CISA hat für alle CVEs drei Tage zur Minderung zugewiesen.
- NewsSANS NewsBites
CISA Publishes Guidance for Agencies on Adopting SASE for Zero Trust
Die US Cybersecurity and Infrastructure Security Agency (CISA) hat einen Leitfaden für Bundesbehörden herausgegeben, die Secure Access Service Edge (SASE) Technologie als Ersatz für ihre perimetrische Architektur einführen. Der Bericht hebt die Einschränkungen von Trusted Internet Connections 2.0 hervor und betont die Flexibilität von TIC 3.0, das moderne, verteilte Sicherheitsarchitekturen auf Basis der Zero Trust-Prinzipien ermöglicht. Durch den Wechsel zu SASE können Behörden Betriebskosten senken, Netzwerkleistung und Benutzererfahrung verbessern sowie die Sichtbarkeit und Kontrolle erhöhen. Die Empfehlungen sind auch für staatliche, lokale und territoriale Regierungen sowie kritische Infrastrukturbetreiber relevant.
- NewsSecurityWeek
Dragos Unveils AI for OT Security
Dragos hat EmberAI entwickelt, eine KI-Lösung für die Cybersicherheit von Operational Technology (OT), die auf einem umfangreichen OT-Sicherheitsdatensatz des Unternehmens basiert.
- VulnerabilityBSI CERT-Bund
PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in PTC FlexPLM und PTC Windchill ermöglicht es entfernten Angreifern ohne Authentifizierung, beliebigen Programmcode auszuführen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates zeitnah einspielen.
- VulnerabilityBSI CERT-Bund
iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in iba AG ibaPDA erlaubt entfernten Angreifern die Ausführung beliebigen Programmcodes und damit potenziell vollständigen Zugriff auf betroffene Systeme. Eine CVE-Nummer oder Patchinformationen sind in der Meldung nicht genannt.
- NewsSecurityWeek
Accenture to Acquire Majority Stake in Dragos, All of runZero, NetRise in $4.1 Billion OT Cybersecurity Push
Accenture verstärkt sein Portfolio im Bereich Operational Technology (OT) Cybersecurity durch die Übernahme einer Mehrheitsbeteiligung an Dragos (Bewertung: 3,25 Milliarden Dollar) sowie die vollständige Akquisition von runZero und NetRise. Die beiden letztgenannten Unternehmen werden unter der Dragos-Marke betrieben.
- VulnerabilityBSI CERT-Bund
PTC FlexPLM: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in PTC FlexPLM und PTC Windchill ermöglicht es entfernten Angreifern ohne Authentifizierung, beliebigen Programmcode auszuführen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates zeitnah einspielen.
- VulnerabilityBSI CERT-Bund
iba AG ibaPDA: Schwachstelle ermöglicht Codeausführung
Eine Schwachstelle in iba AG ibaPDA erlaubt entfernten Angreifern die Ausführung beliebigen Programmcodes und damit potenziell vollständigen Zugriff auf betroffene Systeme. Eine CVE-Nummer oder Patchinformationen sind in der Meldung nicht genannt.
- NewsSecurityWeek
Rockwell Automation Patches Vulnerabilities in ICS Controllers and Software
Rockwell Automation hat Schwachstellen in den Produkten Logix, CompactLogix, Flex, RSLinx und FactoryTalk geschlossen. Die Lücken betrafen Industrial-Control-System-Controller und zugehörige Software. Betroffene Betreiber sollten verfügbare Patches zeitnah einspielen.
- VulnerabilityBSI CERT-Bund
Rockwell Automation FactoryTalk (Historian Site Edition): Mehrere Schwachstellen
In Rockwell Automation FactoryTalk Historian Site Edition existieren mehrere Schwachstellen, die es Angreifern ermöglichen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe durchzuführen und Daten zu manipulieren. Betroffene Organisationen sollten verfügbare Sicherheitsupdates zeitnah einspielen.
- VulnerabilityBSI CERT-Bund
Moxa NPort: Schwachstelle ermöglicht Denial of Service
Eine Schwachstelle in Moxa NPort ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff durchzuführen. Die Anfälligkeit erfordert keine Authentifizierung und kann von außen ausgenutzt werden. Betroffene Organisationen sollten verfügbare Patches einspielen und den Zugriff auf NPort-Geräte netzwerkseitig einschränken.
- VulnerabilityBSI CERT-Bund
Rockwell Automation CompactLogix 5370 und ControlLogix 5570 Controllers: Mehrere Schwachstellen
In den Controllern CompactLogix 5370 und ControlLogix 5570 von Rockwell Automation existieren mehrere Schwachstellen, die von entfernten Angreifern ohne Authentifizierung ausgenutzt werden können. Die Lücken ermöglichen Denial-of-Service-Angriffe und die Offenlegung vertraulicher Informationen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates priorisiert einspielen.
- VulnerabilityBSI CERT-Bund
Rockwell Automation FactoryTalk (Analytics PavilionX): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Eine Schwachstelle in Rockwell Automation FactoryTalk Analytics PavilionX ermöglicht es entfernten Angreifern, Sicherheitsvorkehrungen zu umgehen. Die Anfälligkeit betrifft die Produktionsumgebungen und erfordert zeitnahe Aufmerksamkeit durch betroffene Betreiber.
- VulnerabilityBSI CERT-Bund
Moxa NPort W2150A: Mehrere Schwachstellen
In Moxa NPort W2150A existieren mehrere Schwachstellen, die ein authentisierter Angreifer zur Offenlegung von Informationen oder zur Ausführung von Code mit Root-Rechten ausnutzen kann. Eine Patch-Verfügbarkeit sollte bei Moxa erfragt werden.
- VulnerabilityBSI CERT-Bund
Moxa NPort 6400-G2 Series Device Servers: Schwachstelle ermöglicht Denial of Service
Eine Schwachstelle in den Moxa NPort 6400-G2 Series Device Servern ermöglicht es authentisierten Angreifern, einen Denial of Service auszulösen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates von Moxa prüfen und einspielen.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans les produits Moxa (17 juin 2026)
In Moxa-Produkten wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, einen Denial-of-Service-Angriff durchzuführen und Sicherheitsrichtlinien zu umgehen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates von Moxa prüfen und einspielen.
- VulnerabilityBSI CERT-Bund
Moxa NPort W2150A: Mehrere Schwachstellen
NEOSEC summary pending — original source not mirrored verbatim.