Current security news from curated sources

Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets

Kleine künstliche Intelligenzmodelle könnten bald die Fähigkeit entwickeln, sich selbst auf IoT-Geräten wie intelligenten Öfen und No-Name-Android-TV-Boxen zu replizieren, warnt Anthropic. Das Frontier AI Lab gibt an, dass diese Modelle autonome, selbstreplizierende Wurm-Botnets bilden könnten, die schwer zu stoppen sind, da es keinen zentralen Abschaltpunkt gibt.

Ivanti warns of Connect Secure zero-day exploited in attacks

Ivanti hat Kunden dazu aufgerufen, eine aktiv ausgenutzte Zero-Day-Schwachstelle in Ivanti Connect Secure (ICS) umgehend zu patchen. Die Schwachstelle wird in Angriffen ausgenutzt, und ein Patch ist dringend empfohlen.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Small AI Models Could Soon Self-Replicate on IoT Devices, Anthropic Warns

Experimente zeigen, dass günstige TV-Boxen fähige KI-Modelle ausführen können. Kleine Modelle könnten bald eigenständig auf solchen Geräten verbreitet werden, warnt Anthropic.

Siemens ProductCERT Patchday · October 2026

Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Ivanti Security Advisory · October 2026

Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)

Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.

Cyberattack shuts down refrigerators at French supermarkets

Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.

Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison

Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.

Lightwell project filters out 400 Java library vulnerabilities

Das Open-Source-Sicherheitsinitiative Lightwell von IBM und Red Hat hat über 400 bisher unbekannte Schwachstellen in weit verbreiteten Java-Bibliotheken entdeckt. Kunden können ihre Code-Abhängigkeiten nun zur Überprüfung an das neue Lightwell Clearinghouse senden. Das Projekt zielt darauf ab, Sicherheitslücken schnell zu beheben, ohne die Betriebszeit zu beeinträchtigen.

HPE Intelligent Management Center (IMC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE Intelligent Management Center (IMC) ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von HPE zu installieren, um das Risiko zu minimieren.

US Disrupts Chinese State-Sponsored Hacking Tools

Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.

Anthropic Fast-Tracks AI Bug Reports to OSS Maintainers, Taps 11 Firms for OT Security

Anthropic sendet unüberprüfte, modellgenerierte Sicherheitslückenberichte an Open-Source-Maintainer, die sich dafür entscheiden. Das Unternehmen arbeitet zudem mit 11 Firmen zusammen, um die Sicherheit in der operativen Technik zu verbessern. Es wird empfohlen, die Berichte sorgfältig zu überprüfen, bevor Maßnahmen ergriffen werden.

FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions

Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.

FBI disrupts Chinese hacking tools used to breach critical infrastructure

Das FBI hat sieben Domains beschlagnahmt, die von den chinesischen Hackern der Gruppe Flax Typhoon genutzt wurden, um die Hacking-Tools MicroScan und FishHub einzusetzen. Diese Tools wurden in Angriffen verwendet, die kritische Infrastrukturen und andere Organisationen weltweit kompromittierten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren.

Broadcom Fabric OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.