Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
DENX U-Boot: Mehrere Schwachstellen ermöglichen Codeausführung und DoS
Ein Angreifer kann mehrere Schwachstellen in DENX U-Boot ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, sobald diese verfügbar sind.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um sensible Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu minimieren.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen. Es wird empfohlen, die neuesten Patches von Meinberg zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
US Disrupts Chinese Hacking Platform Used in Military and Critical Infrastructure Attacks
Die Operation richtete sich gegen die Gruppe QTFY, die Hacking-Dienste für die chinesische Regierung anbietet. Diese Aktivitäten zielten auf militärische Einrichtungen und kritische Infrastrukturen ab.
- NewsCSO Online
Critical infrastructure’s long, undefended tail exposed by UK energy attack
Ein Cyberangriff auf einen kleinen britischen Stromerzeuger, vermutlich von Iran-affiliierten Hackern ausgeführt, hat eine bedeutende Sicherheitslücke in der westlichen kritischen Infrastruktur aufgedeckt. Tausende kleiner Generatoren und industrielle Anlagen nutzen veraltete Technologien ohne ausreichenden Schutz, was sie zu leichten Zielen macht. Die britische Regierung arbeitet mit Energieunternehmen zusammen, um die Bedrohung zu bewerten und den Schutz zu stärken.
- NewsThe Hacker News
FBI Disrupts China-Linked QTFY Infrastructure Used to Steal Data From U.S. Organizations
Das U.S. Department of Justice hat die Störung zweier von chinesischen Bedrohungsakteuren betriebener Hacking-Plattformen namens QScan und QTRouter bekannt gegeben, die kritische Infrastrukturen und sensible Netzwerke in den USA ins Visier nahmen. Die Aktivitäten werden der staatlich unterstützten Gruppe QTFY zugeschrieben, die von Nanjing Xinjiuwei Network Technology Company beschäftigt wird.
- NewsThe Hacker News
Nimbus Manticore Expands Toolset With TWOSTROKE-Like Backdoor and SSH Tunneler
Cybersecurity-Forscher haben zusätzliche Infrastruktur und bisher unentdeckte Malware im Zusammenhang mit Nimbus Manticore, einer iranischen staatlich unterstützten Hackergruppe der Islamischen Revolutionsgarden (IRGC), entdeckt. Group-IB beschreibt in ihrer neuen Analyse die Cyber-Spionage-Akteure als eine der aktivsten iranischen APT-Gruppen im Jahr 2026. Die Gruppe hat ihr Werkzeugset um eine Backdoor ähnlich TWOSTROKE und einen SSH-Tunnel erweitert.
- NewsBleepingComputer
Ubiquiti patches three max severity security vulnerabilities
Ubiquiti hat Patches für drei neue maximal schwerwiegende Schwachstellen veröffentlicht, die Angreifer ohne Berechtigungen aus der Ferne ausnutzen können. Es wird empfohlen, diese Patches umgehend zu installieren, um das Risiko einer Ausnutzung dieser Sicherheitslücken zu minimieren.
- NewsThe Hacker News
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) veröffentlichte die Ergebnisse von zwei gleichzeitig durchgeführten Red-Team-Bewertungen gegen zwei kritische Infrastrukturorganisationen. Beide Organisationen wurden auf Domain-Ebene vollständig kompromittiert, wobei eine Organisation nichts erkannte.
- NewsThe Hacker News
U.S. Sanctions Iran-Linked Hackers Behind Critical Infrastructure Breaches
Das US-Finanzministerium hat neue Sanktionen gegen iranische Cyberakteure verhängt, die für Angriffe auf kritische Infrastrukturen verantwortlich sind. Dies ist Teil einer umfassenden wirtschaftlichen Kampagne gegen das Land und seine Unterstützer. Ziel ist es, alle finanziellen Verbindungen des Regimes zu unterbrechen.
- NewsSecurityWeek
Hands-On Cyber-Physical Systems Training Returns to ICS Cybersecurity Conference
Das praktische Kursangebot zu Cyber-Angriffsmethoden kehrt zur ICS Cybersecurity Conference vom 6. bis 8. Oktober im W Nashville zurück. Teilnehmer erhalten Einblicke in aktuelle Angriffstechniken und deren Abwehrmaßnahmen, um die Sicherheit von Industrie-Steuerungssystemen zu verbessern.
- NewsThe Hacker News
⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More
In dieser Woche wurden vertrauenswürdige Tools zu Bedrohungen, alte Schwachstellen erhielten neue Aufmerksamkeit, KI machte Exploits kostengünstiger und Forscher fanden Angriffe, die komplexer erschienen als sie tatsächlich waren. Es gibt viel aufzuräumen. Der Schwerpunkt der Woche liegt auf den PLC-Angriffen in den USA.
- NewsThe Hacker News
Operation QUICSILVER Targets Myanmar Government and IT with QUICAgent Backdoor
Cybersecurity-Forscher haben eine Spionagekampagne identifiziert, die Myanmar ins Visier nimmt. Unter dem Codenamen Operation QUICSILVER wird ein Go-Backdoor namens QUICAgent über Einladungen zu Abschlussfeiern verteilt und zielt auf Regierung sowie IT-Sektoren ab. Die Aktivitäten werden einem China-nexus Bedrohungsakteur zugeschrieben. Es wird empfohlen, die Sicherheitsmaßnahmen in diesen Sektoren zu überprüfen und gegebenenfalls zu verstärken.
- VulnerabilityBSI CERT-Bund
Nvidia GPU Treiber und NVIDIA vGPU software: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia GPU Treibern ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Daten zu manipulieren und beliebigen Code auszuführen. Es wird empfohlen, die neuesten Patches von Nvidia zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Iran-Linked Hackers Shut Down UK Power Plant for Four Days
Der Angriff führte zu realen Betriebsunterbrechungen und löste Bedenken hinsichtlich der Widerstandsfähigkeit des britischen dezentralisierten Energienetzes sowie der Möglichkeit wiederholbarer Angriffe aus. Es wird empfohlen, die Sicherheitsmaßnahmen für kritische Infrastrukturen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSANS NewsBites
Cyberattack Took UK Power Plant Offline for Four Days in July
Eine elektrische Kraftwerk in Großbritannien war im Juli 2026 aufgrund eines Cyberangriffs für vier Tage außer Betrieb. Der Angriff traf eine kleine Energieerzeugungsanlage, die laut Michael Shanks keinen spürbaren Einfluss auf das britische Stromnetz hatte. Das Vorfall wurde dem Nationalen Zentrum für Cybersicherheit (NCSC) gemeldet.
- NewsSANS NewsBites
Car Systems Infected with Proxy Malware
Android-basierte Fahrzeug-Hauptgeräte mit DoFun-Firmware sind von Malware betroffen, die das Gerät an einen Command-and-Control-Endpoint bindet und es in eine Proxy-Botnetz einrekrutiert. Kaspersky verbindet diese Kampagne mit hoher Wahrscheinlichkeit mit dem BADBOX Botnet. Es wird empfohlen, dass Automobil-Hauptgeräte Schutzmaßnahmen gegen Malware implementieren sollten.
- NewsSANS NewsBites
TSN OT Protocol Vulnerable, But Could be Encrypted
Forschung auf der Black Hat USA 2026 zeigte Schwachstellen im Time-Sensitive Networking (TSN) Protokoll für Operational Technology. Luca Cremona von Nozomi Networks demonstrierte Angriffe auf CC-Link IE TSN, die es ermöglichen, manipulierte Signale einzuspeisen und kritische Abläufe zu stören. CISA veröffentlichte am 30. Juli 2026 eine ICS-Warnung. Die Präsentation empfiehlt Layer 2 Verschlüsselungs- und Integritätsmechanismen, um Angriffe abzuwehren, ohne die Echtzeit-Einschränkungen zu verletzen.
- NewsThe Hacker News
AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure
Die US-Regierung warnte vor einer "aktiven Bedrohung", die kritische Infrastruktureinrichtungen mit KI-generierten Exploit-Skripten angreift. Diese Aktivität zielt auf Siemens S7 Series Programmable Logic Controllers (PLCs) ab, um Recherchen und Fähigkeitenentwicklung durch als legitime Überwachungstools getarnte Skripte zu betreiben. Es wird empfohlen, die Sicherheitsmaßnahmen für diese Geräte zu überprüfen und gegebenenfalls zu aktualisieren.
- VulnerabilityBSI CERT-Bund
Cisco Industrial Ethernet 1000 Series Switches: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Industrial Ethernet Switches ausnutzen, um Denial of Service oder Cross-Site-Scripting-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Geräte zu aktualisieren und Sicherheitsrichtlinien zu überprüfen.