Current security news from curated sources

IBM Tape Library: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Tape Library ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, nach einem Patch von IBM Ausschau zu halten, um das Risiko zu minimieren.

Colorado Water Utilities Hit by Cyberattacks Targeting OT Systems

Hacker haben die Einstellungen von Geräten geändert, den Fernzugriff und Alarme deaktiviert sowie Pumpzyklen manipuliert. Die Behörden empfehlen, die betroffenen Systeme zu überprüfen und Sicherheitslücken zu schließen.

Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.

TigerByte Cyber Emerges From Stealth With $3 Million in Funding

TigerByte Cyber hat über 7 Millionen US-Dollar an Verträgen mit US-Regierungsbehörden, darunter die US Space Force, die US Navy und DARPA, sichergestellt. Die Firma verlässt nun den Stealth-Modus mit einer Finanzierung von 3 Millionen US-Dollar.

Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.

Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels

Die Küstenwache bestätigte Hinweise auf bösartige Cyberaktivitäten auf dem VL Prosperity, ohne den Angriff jedoch Iran zuzuschreiben. Die Küstenwache und das FBI haben daraufhin die Beschlagnahme der betroffenen Schiffe angeordnet.

Cisco Secure Firewall Threat Defense: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen und seine Privilegien zu erhöhen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um diese Schwachstellen zu beheben.

CISA Releases Cyber Decoy Guidance to Strengthen Critical Infrastructure Defenses

Ergänzend zu Zero Trust-Modellen ermöglichen Dezimen Organisationen, bösartige Aktivitäten in ihren Umgebungen zu erkennen, zu beobachten und zu blockieren. Der Leitfaden bietet praktische Anleitungen zur effektiven Nutzung von Cyber-Dezimen zur Erhöhung der Sicherheit.

Cisco Warns of New Zero-Day ISE Auth Bypass (CVSS 10.0) Exploited in Active Attacks

Cisco hat eine kritische Sicherheitslücke in der Identity Services Engine (ISE) gemeldet, die aktuell ausgenutzt wird. Die Schwachstelle (CVE-2026-76460, CVSS 10.0) ermöglicht es einem unauthentifizierten, entfernten Angreifer, die Authentifizierung zu umgehen, aufgrund unzureichender Authentifizierungskontrollen an einer API-Endpunkt. Cisco empfiehlt dringend, die Sicherheitsupdates zu implementieren.

Active Exploitation Triggers Emergency Patch for Cisco ISE Zero-Day

Unauthentifizierte Angreifer können die Schwachstelle aus der Ferne ausnutzen, um die Authentifizierung durch gefälschte Anfragen zu umgehen. Cisco hat daraufhin einen Notfall-Patch veröffentlicht. Unternehmen sollten diesen Patch umgehend anwenden, um die Sicherheitslücke zu schließen.

Surfshark Systems Targeted by Hackers

Ein fehlerhaft konfiguriertes Testserver, der Ingenieurmaterialien einschließlich interner Konfigurationen enthielt, wurde von Bedrohungsakteuren ausgenutzt. Es wird empfohlen, die Serverkonfiguration zu überprüfen und sicherzustellen, dass keine sensiblen Daten ungeschützt zugänglich sind.

Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein Angreifer kann eine Schwachstelle in der Insyde UEFI Firmware sowie im Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen. Dadurch ist es möglich, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen. Es wird empfohlen, nach einem Patch von Insyde oder Cisco Ausschau zu halten.

ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws

Schneider Electric und Siemens haben kritische Sicherheitslücken in ihren Industrie-Steuerungssystemen behoben. AVEVA und Rockwell Automation veröffentlichten ebenfalls Patches für betroffene Produkte. Es wird empfohlen, die neuesten Updates zu installieren, um potenzielle Risiken zu minimieren.

Post-quantum cryptography adoption and the national security implications

Fortschritte bei Quantencomputern verwandeln theoretische Schwachstellen der modernen Kryptographie in reale Bedrohungen. Der Übergang zur post-quanten Kryptographie (PQC) ist dringend, steht jedoch vor Herausforderungen wie der Überzeugung von deren Dringlichkeit. Diese Technologie könnte nationale Akteure gegenüber Cyberkriminellen begünstigen und somit die Überzeugungsarbeit erschweren. Regierungen könnten diese Dynamik ausnutzen, was zu Sicherheitslücken führen kann. Quantencomputer sind spezialisierte Geräte, vergleichbar mit Grafikkarten, und erfordern erhebliche Investitionen, wodurch sie vorerst auf wenige Akteure beschränkt bleiben.

Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein Angreifer kann eine Schwachstelle in der Insyde UEFI Firmware sowie im Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen. Dadurch ist es möglich, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen. Es wird empfohlen, nach einem Patch von Insyde oder Cisco Ausschau zu halten.

CISA tells operators to harden Siemens S7 PLCs. Here’s how to do it without disrupting production

Die NSA, CISA, FBI und weitere Behörden warnen vor aktiver Zielausrichtung von Siemens S7-Programmlogikcontrollern. Sie empfehlen das Patchen, die Entfernung der Internetexposition, die Stärkung des Zugriffsschutzes, die Überwachung der S7-Kommunikation und das Deaktivieren unnötiger Dienste. Jede Empfehlung ist sinnvoll, aber mehrere können die Produktion beeinträchtigen, wenn sie ohne Verständnis der Anlage umgesetzt werden. Die Warnung ist kein Hinweis auf ein spezifisches Patch-Problem.

NCSC-2026-0346 [1.01] [M/H] Kwetsbaarheden verholpen in Siemens producten

Siemens hat Schwachstellen in verschiedenen Produkten wie Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS und Siveillance behoben. Die Schwachstellen ermöglichten es Angreifern Angriffe durchzuführen, die zu Denial-of-Service (DoS), Datenmanipulation, Umgehung von Sicherheitsmaßnahmen, Remote Code Execution mit Root/Admin-Rechten oder Benutzerrechten und Zugriff auf sensible Daten führen konnten. Ein Angreifer benötigte dafür Zugang zur Produktionsumgebung, die idealerweise nicht öffentlich zugänglich sein sollte.

Siemens SICAM 8: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern oder bösartige Firmware zu installieren und eine dauerhafte Codeausführung zu erreichen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu implementieren.

Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen und Privilegien zu erhöhen. Es wird empfohlen, Sicherheitsupdates von Siemens umgehend anzuwenden.

Siemens ProductCERT Patchday · September 2026