Current security news from curated sources

Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein Angreifer kann eine Schwachstelle in der Insyde UEFI Firmware sowie im Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen. Dadurch ist es möglich, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen. Es wird empfohlen, nach einem Patch von Insyde oder Cisco Ausschau zu halten.

ICS Patch Tuesday: Schneider Electric, Siemens Fix Critical Flaws

Schneider Electric und Siemens haben kritische Sicherheitslücken in ihren Industrie-Steuerungssystemen behoben. AVEVA und Rockwell Automation veröffentlichten ebenfalls Patches für betroffene Produkte. Es wird empfohlen, die neuesten Updates zu installieren, um potenzielle Risiken zu minimieren.

Post-quantum cryptography adoption and the national security implications

Fortschritte bei Quantencomputern verwandeln theoretische Schwachstellen der modernen Kryptographie in reale Bedrohungen. Der Übergang zur post-quanten Kryptographie (PQC) ist dringend, steht jedoch vor Herausforderungen wie der Überzeugung von deren Dringlichkeit. Diese Technologie könnte nationale Akteure gegenüber Cyberkriminellen begünstigen und somit die Überzeugungsarbeit erschweren. Regierungen könnten diese Dynamik ausnutzen, was zu Sicherheitslücken führen kann. Quantencomputer sind spezialisierte Geräte, vergleichbar mit Grafikkarten, und erfordern erhebliche Investitionen, wodurch sie vorerst auf wenige Akteure beschränkt bleiben.

Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein Angreifer kann eine Schwachstelle in der Insyde UEFI Firmware sowie im Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen. Dadurch ist es möglich, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen. Es wird empfohlen, nach einem Patch von Insyde oder Cisco Ausschau zu halten.

CISA tells operators to harden Siemens S7 PLCs. Here’s how to do it without disrupting production

Die NSA, CISA, FBI und weitere Behörden warnen vor aktiver Zielausrichtung von Siemens S7-Programmlogikcontrollern. Sie empfehlen das Patchen, die Entfernung der Internetexposition, die Stärkung des Zugriffsschutzes, die Überwachung der S7-Kommunikation und das Deaktivieren unnötiger Dienste. Jede Empfehlung ist sinnvoll, aber mehrere können die Produktion beeinträchtigen, wenn sie ohne Verständnis der Anlage umgesetzt werden. Die Warnung ist kein Hinweis auf ein spezifisches Patch-Problem.

NCSC-2026-0346 [1.01] [M/H] Kwetsbaarheden verholpen in Siemens producten

Siemens hat Schwachstellen in verschiedenen Produkten wie Desigo, Reyrolle, SIMATIC, SCALANCE, SINAMICS und Siveillance behoben. Die Schwachstellen ermöglichten es Angreifern Angriffe durchzuführen, die zu Denial-of-Service (DoS), Datenmanipulation, Umgehung von Sicherheitsmaßnahmen, Remote Code Execution mit Root/Admin-Rechten oder Benutzerrechten und Zugriff auf sensible Daten führen konnten. Ein Angreifer benötigte dafür Zugang zur Produktionsumgebung, die idealerweise nicht öffentlich zugänglich sein sollte.

Siemens SICAM 8: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern oder bösartige Firmware zu installieren und eine dauerhafte Codeausführung zu erreichen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu implementieren.

Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)

In Schneider Electric EcoStruxure wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen und Serveranfragen zu manipulieren (SSRF). Es wird empfohlen, Sicherheitsupdates umgehend anzuwenden.

Schneider Electric Security Notification · September 2026

Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen und Privilegien zu erhöhen. Es wird empfohlen, Sicherheitsupdates von Siemens umgehend anzuwenden.

Siemens ProductCERT Patchday · September 2026

Critical MikroTik Vulnerability - Patch Now, (Sun, Sep 6th)

Mikrotik hat eine Schwachstelle veröffentlicht, die es ermöglicht, die SSH-Authentifizierung zu umgehen und bereits ausgenutzt wird. Angreifer fügen neuen Geräten neue Konten hinzu, um den Zugriff auch nach dem Patch beizubehalten. Es wird empfohlen, das Update sofort durchzuführen.

OpenAI Pledges $1 Billion to Bring Frontier AI to Critical Infrastructure Defenders

Die Initiative Daybreak wird subventionierte KI-Kyberfähigkeiten, Schulungen und technische Unterstützung bereitstellen. Details zu Kosten und Berechtigung wurden von OpenAI bisher nicht offengelegt.

Hitachi Energy RTU500: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um Denial-of-Service-Zustände durch Anwendungsabstürze zu verursachen, Cookies oder Authentifizierungsinformationen an unbefugte Dritte preiszugeben oder vorgesehene Authentifizierungsmechanismen zu umgehen. Es wird empfohlen, die betroffenen Systeme zu patchen und Sicherheitskonfigurationen zu überprüfen.

Autodesk Produkte: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Autodesk Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen. Betroffene Unternehmen sollten die neuesten Sicherheitsupdates von Autodesk installieren, um das Risiko zu minimieren.

Rockwell Automation Patches Over a Dozen Vulnerabilities Across Products

Der Industriegigant hat Sicherheitsmitteilungen für seine Produkte RSLinx Classic, ArmorStart, ControlFLASH und FactoryTalk veröffentlicht. Die Patches adressieren mehr als zwölf Schwachstellen. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.

Exploit Published for Fresh Cleo Harmony Vulnerability

Die Schwachstelle ermöglicht es Angreifern, durch Manipulation des Argumentträgers die Authentifizierung zu umgehen. Ein Patch wird empfohlen, um das Risiko zu minimieren.

Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk Activation Manager und Historian Machine Edition ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die Sicherheitsupdates des Herstellers so schnell wie möglich anzuwenden.

Rockwell Automation ControlLogix 5580, CompactLogix 5380, und CompactLogix 5480: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter Angreifer kann mehrere Schwachstellen in den Systemen ControlLogix 5580, CompactLogix 5380 und CompactLogix 5480 von Rockwell Automation ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.

How China industrialized the infrastructure behind state hacking

Die US-Justizbehörden und das FBI haben Domains beschlagnahmt, die in zwei von chinesischen Hackern genutzten Plattformen „QScan“ und „QTRouter“ verankert waren. Diese wurden vom staatlich unterstützten PRC-Hackerteam „QTFY“, welches für Nanjing Xinjiuwei Network Technology Company arbeitet, entwickelt und betrieben. QTFY zielt auf US-Regierungsbehörden wie NASA und das Department of Energy ab und bietet Hacking-Dienste an, darunter die Infizierung von IoT-Geräten weltweit über QScan, die dann in das QTRouter-Netzwerk integriert werden. Die FBI-Ermittlungen zeigen eine langjährige Bekämpfung chinesischer Hackeraktivitäten auf.