Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Moxa NPort 6400-G2 Series Device Servers: Schwachstelle ermöglicht Denial of Service
NEOSEC summary pending — original source not mirrored verbatim.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans les produits Moxa (12 juin 2026)
In Moxa-Produkten wurde eine Sicherheitslücke entdeckt, die es Angreifern ermöglicht, auf vertrauliche Daten zuzugreifen. Eine Patch oder Workaround-Information ist in der Meldung nicht enthalten.
- NewsSecurityWeek
Critical HVAC and UPS Vulnerabilities Could Let Hackers Disrupt Data Centers
Claroty-Forscher haben kritische Sicherheitslücken in Netzwerkkarten von Vertiv UPS-Systemen und dem HVAC-Controller Trane Tracer SC+ identifiziert. Diese Schwachstellen könnten Angreifern ermöglichen, Stromversorgung und Klimatisierung in Rechenzentren zu stören. Betreiber sollten verfügbare Sicherheits-Updates zeitnah einspielen.
- VulnerabilityBSI CERT-Bund
AMD ARM und EPYC Prozessoren: Mehrere Schwachstellen
Mehrere Schwachstellen in AMD ARM und EPYC Prozessoren ermöglichen lokalen Angreifern, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Betroffen sind damit Systeme im Rechenzentrum und in der Cloud-Infrastruktur. Hersteller-Updates sollten zeitnah eingespielt werden.
- NewsSecurityWeek
ICS Patch Tuesday: Vulnerabilities Fixed by Siemens, Schneider, Phoenix Contact
Siemens, Schneider Electric und Phoenix Contact haben Sicherheitslücken in ihren Industriesteuerungssystemen behoben. Rockwell Automation kündigte zudem Verbesserungen seiner SecureOT-Lösung für Operational Technology an.
- VulnerabilityBSI CERT-Bund
Siemens TIA Portal (WinCC Unified PC Runtime): Schwachstelle ermöglicht Offenlegung von Informationen
Eine Schwachstelle in Siemens TIA Portal (WinCC Unified PC Runtime) ermöglicht lokalen Angreifern die Offenlegung von Informationen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates von Siemens prüfen und einspielen.
- VulnerabilityBSI CERT-Bund
Siemens TIA Portal (WinCC Unified PC Runtime): Schwachstelle ermöglicht Offenlegung von Informationen
Eine Schwachstelle in Siemens TIA Portal (WinCC Unified PC Runtime) ermöglicht lokalen Angreifern die Offenlegung von Informationen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates von Siemens prüfen und einspielen.
- VulnerabilityBSI CERT-Bund
Siemens SIPROTEC: Schwachstelle ermöglicht Manipulation von Dateien
Eine Schwachstelle in Siemens SIPROTEC ermöglicht es Angreifern aus angrenzenden Netzwerken, Dateien zu manipulieren. Betroffen sind Schutzrelais und Automatisierungsgeräte in kritischen Infrastrukturen. Siemens hat einen Patch bereitgestellt; eine zeitnahe Aktualisierung wird empfohlen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (09 juin 2026)
In mehreren Siemens-Produkten wurden Schwachstellen entdeckt, die Remote-Codeausführung, Denial-of-Service-Angriffe und Datenschutzverletzungen ermöglichen. Betroffene Organisationen sollten verfügbare Sicherheitsupdates von Siemens prüfen und einspielen.
- NewsCERT-FR (ANSSI)
Recommandations à destination des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)
**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs…
- NewsCERT-FR (ANSSI)
Recommandations à destination des acteurs du secteur de l’énergie et de l’eau (22 janvier 2026)
**Objet** : Recommandations de sécurisation des systèmes d’information à destination des producteurs, des intégrateurs et des installateurs des systèmes de production industriels du secteur de l’énergie et de l’eau en France. **Annexe** : Liens et références Depuis plusieurs…
- Newsheise Security
Britische Regierung bestätigt Cyberattacke auf Kraftwerk
Für vier Tage haben Angreifer in Großbritannien ein Kraftwerk abgeschaltet. Die Behörden warnen und besänftigten zugleich.
- Newsheise Security
Bericht: Bei Cyberangriff Zugriff auf Antrieb von Öl-Supertanker erlangt
Ende August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff.
- Newsheise Security
Shark-Saugroboter: Sicherheitslücke ermöglicht Übernahme aus dem Netz
Ein IT-Sicherheitsforscher hat eine Schwachstelle in Shark-Saugrobotern entdeckt, die die Übernahme aus dem Internet ermöglicht.
- Newsheise Security
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
- Newsheise Security
Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center
Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA.
- Newsheise Security
Nvidia will KI-Agenten per Hardware überwachen
Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen.
- Newsheise Security
PV-Wechselrichter: Hoymiles liefert Sicherheitsupdate aus
Hoymiles hatte seine DTU-Funkprotokolle nicht gesichert, was fremden Zugriff ermöglicht. Nun stehen Firmware-Updates bereit.
- Newsheise Security
Tausende europäische Windanlagen und Solarparks offen im Internet
Eine IT-Sicherheitsfirma hat europäische Solarparks und Windkraftanlagen kartiert. Über 8500 Verwaltungssysteme sind offen im Netz.
- Newsheise Security
Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört
Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.