Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsCSO Online14 CVEs
Dell patches 18 critical flaws that could hand attackers the keys to storage and Kubernetes
Dell hat 18 kritische Schwachstellen in den Dell Container Storage Modules (CSM) und Dell System Update (DSU) behoben. Diese Schwachstellen könnten es Angreifern ermöglichen, Authentifizierungsmaßnahmen zu umgehen, Root-Zugriff zu erlangen oder Admin-Token zu fälschen. Kunden werden dringend aufgefordert, auf die neuesten Versionen zu aktualisieren, da keine aktive Ausnutzung der Schwachstellen bekannt ist.
- NewsThe Hacker News
Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
Angreifer versuchen, eine kritische Sicherheitslücke im Realtek Jungle SDK auszunutzen, um das Cling-Botnet zu verbreiten. Cling nutzt STUN-Verhalten als praktisches Command-and-Control-Kanal, wie Nozomi Networks berichtet. Die Schwachstelle wurde bereits gepatcht.
- NewsThe Hacker News2 CVEs
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell hat Sicherheitsupdates veröffentlicht, um mehrere kritische Schwachstellen in den Dell Container Storage Modules (CSM) zu beheben. Diese Schwachstellen, darunter CVE-2026-63688 mit einem CVSS-Score von 10.0, ermöglichen es Angreifern, unberechtigten Administratoren-Zugriff und Root-Rechte auf Kubernetes-Knoten zu erlangen. Es wird empfohlen, die Updates umgehend zu installieren.
- VulnerabilityBSI CERT-Bund
CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks
Die China-basierte Hackergruppe nutzt seit Juli 2025 Schwachstellen in SharePoint aus. Diese Aktivitäten zielen auf kritische Infrastrukturen ab. Unternehmen sollten ihre SharePoint-Systeme überprüfen und notwendige Sicherheitsupdates anwenden.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datengeheimhaltung zu kompromittieren, die Datenintegrität zu beeinträchtigen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- VulnerabilityBSI CERT-Bund
CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, den Hersteller auf dem Laufenden zu halten und nach einem Patch zu suchen.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um den Speicher zu beschädigen, Denial-of-Service-Zustände herbeizuführen oder andere Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Hitachi Energy RTU500: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
QT für MCUs: Mehrere Schwachstellen ermöglichen DoS und Manipulation von Daten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald ein Patch verfügbar ist.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizierte Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Schwachstelle ermöglicht Codeausführung
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks 7: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Four Cyber Threats Harboring Big Plans for the Future
Künstliche Intelligenz, Lieferkettenexposition, Quantencomputing und geopolitische Konflikte testen Sicherheitsprogramme. Die Vorbereitung auf Störungen muss in den täglichen Betrieb integriert werden.
- VulnerabilityBSI CERT-Bund
CODESYS Control und Development System: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News
Carbonato Botnet Compromises Docker Hosts to Deploy Telegram-Controlled Hermes AI Agent
Cybersecurity-Forscher haben ein neues Botnet-Malware namens Carbonato entdeckt, das offene Docker-Daemons anvisiert, um das offene Quell-AI-Agenten-Framework Hermes Agent zu installieren. Der Botnet-Implant überschreibt die SOUL.md-Persona-Datei des Frameworks, um es zur Ausführung von über Telegram erhaltenen Aufgaben zu steuern. Es wird empfohlen, Docker-Hosts zu überprüfen und Sicherheitslücken zu schließen.
- NewsSecurityWeek
Nvidia Unveils AI Agent Safety Platform With Hardware-Based Watchdog
Die Plattform kombiniert Open-Source-Software und ein Referenzsystemdesign, um KI-Agenten innerhalb festgelegter Grenzen zu halten. Nvidia hat diese Sicherheitsplattform vorgestellt, die einen hardwarebasierten Watchdog zur Überwachung der KI-Agenten umfasst.
- NewsSecurityWeek
In Other News: Clop Leak Site Takeover, Docker Botnet Hunts AI Keys, Water Utility Exposure
Die Hackergruppe Clop hat eine Leak-Website übernommen, um sensible Daten zu exfiltrieren. Ein Docker-Botnet versucht, Zugang zu KI-Schlüsseln zu erlangen, was die Sicherheit von KI-Systemen gefährdet. Zudem wurde eine Schwachstelle in einem Wasserwerk entdeckt, die die Verfügbarkeit von Telemetriedaten gefährdet. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls Patches anwenden.
- NewsBleepingComputer
New Carbonato malware uses AI agents to hijack exposed Docker hosts
Die neue Botnet-Malware Carbonato zielt auf unsichere Hosts ab, die Docker-Daemons ausführen, um das Hermes Agent AI Framework zu installieren und die Kontrolle zu übernehmen. Die Malware nutzt KI-Agenten, um die Zugriffspunkte zu identifizieren und zu kompromittieren. IT-Sicherheitsverantwortliche sollten Docker-Hosts überprüfen und sicherstellen, dass alle Sicherheitslücken geschlossen sind.