Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
New Carbonato malware uses AI agents to hijack exposed Docker hosts
Die neue Botnet-Malware Carbonato zielt auf unsichere Hosts ab, die Docker-Daemons ausführen, um das Hermes Agent AI Framework zu installieren und die Kontrolle zu übernehmen. Die Malware nutzt KI-Agenten, um die Zugriffspunkte zu identifizieren und zu kompromittieren. IT-Sicherheitsverantwortliche sollten Docker-Hosts überprüfen und sicherstellen, dass alle Sicherheitslücken geschlossen sind.
- NewsSecurityWeek
OT Security Guidance: NIST Drafts Updated Guide, CISA/FBI Advise on ICS Integrators
Die vierte Revision von NISTs Leitfaden zur Sicherheit der operativen Technologie ist bis zum 30. November öffentlich kommentierbar. CISA und FBI geben zudem Empfehlungen für Integratoren von Industrie-Steuerungssystemen (ICS) ab.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News7 CVEs
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
Zwei Schwachstellen in MikroTik RouterOS ermöglichen es Angreifern, vollständige administrative Kontrolle über im Internet sichtbare Router zu erlangen, ohne Passwort, SSH-Schlüssel oder vollständige Authentifizierung. Die Kombination eines SSH-State-Machine-Fehlers (CVE-2026-67279) mit einem Argument-Injection-Bug im RouterOS-Login-Prozess (CVE-2026-86060) wird als MikroTrick bezeichnet. Es wird empfohlen, die betroffenen Router zu patchen.
- NewsBleepingComputer
InfraTrust report warns network management systems under attack
Angreifer zielen verstärkt auf die Management-Systeme ab, die zur Steuerung der Unternehmensinfrastruktur verwendet werden. Mehrere kritische Schwachstellen werden aktiv ausgenutzt, oft bevor oder kurz nachdem die Hersteller sie bekannt gegeben haben. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden.
- NewsBleepingComputer
Arista patches actively exploited VeloCloud Orchestrator zero-day
Arista Networks hat Sicherheitspatches für eine Zero-Day-Schwachstelle veröffentlicht, die aktiv ausgenutzt wird und VeloCloud Orchestrator (VCO) On-Prem-Installationen betrifft. Unternehmen sollten die Patches umgehend anwenden, um die Sicherheitslücke zu schließen.
- NewsSecurityWeek
Honeywell: OT Security Teams Embrace AI, but Autonomy Still Rare
Nur 21 % der industriellen Sicherheitsführer berichten über eine vollständige OT-Asset-Inventur, obwohl 88 % ihre Programme als reif bezeichnen. Die Autonomie in OT-Sicherheitssystemen ist trotz der zunehmenden Einführung von KI-Technologien selten.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Only 13% of OT Network Segments Are Fully Isolated: Analysis
Forschung von Forescout zeigt, dass OT- und medizinische Geräte oft Netzwerksegmente mit anderen Unternehmensressourcen teilen. Die Analyse hebt die Risiken hervor, die durch mangelnde Isolation entstehen, und empfiehlt, Netzwerksegmente zu überprüfen und gegebenenfalls neu zu konfigurieren, um die Sicherheit zu erhöhen.
- VulnerabilityBSI CERT-Bund
Checkmk: Schwachstelle ermöglicht Manipulation von Dateien
Ein Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- NewsSecurityWeek
Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers
Ein chinesischer Bedrohungsakteur hat eine Schwachstelle in fast 1.000 ZyXEL-Switches ausgenutzt, um sensible Informationen zu exfiltrieren. Die Schwachstelle ermöglichte den unbefugten Zugriff auf die Netzwerkgeräte. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Dragos Completes NetRise and runZero Acquisitions Following Accenture Deal
Dragos hat die Übernahmen von NetRise und runZero im Rahmen des 4,1 Milliarden Dollar schweren Deals abgeschlossen, bei dem Accenture eine Mehrheitsbeteiligung an Dragos erwarb, um die OT-Sicherheit zu stärken.
- VulnerabilityBSI CERT-Bund
IBM Tape Library: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, nach einem Patch von IBM Ausschau zu halten, um das Risiko zu minimieren.
- NewsSecurityWeek
Colorado Water Utilities Hit by Cyberattacks Targeting OT Systems
Hacker haben die Einstellungen von Geräten geändert, den Fernzugriff und Alarme deaktiviert sowie Pumpzyklen manipuliert. Die Behörden empfehlen, die betroffenen Systeme zu überprüfen und Sicherheitslücken zu schließen.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
TigerByte Cyber Emerges From Stealth With $3 Million in Funding
TigerByte Cyber hat über 7 Millionen US-Dollar an Verträgen mit US-Regierungsbehörden, darunter die US Space Force, die US Navy und DARPA, sichergestellt. Die Firma verlässt nun den Stealth-Modus mit einer Finanzierung von 3 Millionen US-Dollar.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels
Die Küstenwache bestätigte Hinweise auf bösartige Cyberaktivitäten auf dem VL Prosperity, ohne den Angriff jedoch Iran zuzuschreiben. Die Küstenwache und das FBI haben daraufhin die Beschlagnahme der betroffenen Schiffe angeordnet.
- VulnerabilityBSI CERT-Bund
Cisco Secure Firewall Threat Defense: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen und seine Privilegien zu erhöhen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
CISA Releases Cyber Decoy Guidance to Strengthen Critical Infrastructure Defenses
Ergänzend zu Zero Trust-Modellen ermöglichen Dezimen Organisationen, bösartige Aktivitäten in ihren Umgebungen zu erkennen, zu beobachten und zu blockieren. Der Leitfaden bietet praktische Anleitungen zur effektiven Nutzung von Cyber-Dezimen zur Erhöhung der Sicherheit.