Current security news from curated sources

Researchers pwn automakers’ Android apps to remotely unlock cars, honk horns

Zwei Forscher nutzten WAF-Bypasses und Standardanmeldungen, um Fahrzeuge in Australien und den USA fernzusteuern. Sie konnten Autos entriegeln und Hupe betätigen. Automobilhersteller sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls Patches bereitstellen.

Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks

Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können. Die Sicherheitslücke betrifft eine API und erfordert dringende Maßnahmen zur Schließung der Schwachstelle.

U.S. Agencies Warn Refrigeration Controller Attacks Could Cause Fires and Inventory Losses

US-Regierungsbehörden warnen, dass Bedrohungsakteure weltweit industrielle Kühlanlagen und Kühlkettenüberwachungssysteme ins Visier nehmen, um Dienstunterbrechungen, Brandgefahren und Inventarverluste zu verursachen. Die Angreifer könnten Schwachstellen in unpatchten oder internetzugänglichen Controllern ausnutzen, um Einstellungen aus der Ferne zu ändern und die Einheiten zum kontinuierlichen Heizen zu zwingen. Es wird empfohlen, die betroffenen Systeme zu patchen, um solche Angriffe zu verhindern.

Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration Systems

Unit 42 untersucht kürzliche Cyberangriffe auf europäische Kühlsysteme und skizziert Verteidigungs- und Minderungsstrategien. Die Analyse bietet Einblicke in die Angriffsmethoden und empfiehlt Maßnahmen zur Absicherung der betroffenen Systeme.

Why Europe's Freezer Hacks Spread So Far, So Fast

Die Gefrierschrank-Hacks in europäischen Supermärkten verdeutlichen, wie Sicherheitsprobleme sich schnell über eine Branche ausbreiten und Lieferketten auf großen Maßstab stören können.

Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC IoT2050 Geräten ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.

FBI, CISA warn of cyberattacks targeting refrigeration systems

Das FBI und CISA warnen vor Hackerangriffen auf industrielle Kühlsysteme und Kühlkettenüberwachungssysteme weltweit. Diese Angriffe könnten zu Lebensmittelverderb, Geräteschäden und Brandgefahren führen. Unternehmen sollten ihre Systeme überprüfen und Sicherheitsmaßnahmen ergreifen.

Malicious cPGuard Updates Served in OpsShield Supply Chain Attack

Angreifer nutzten kompromittierte Anmeldedaten, um Zugriff auf die Update-Server von OpsShield zu erlangen und mehrere Versionen von cPGuard zu vergiften. Es wird empfohlen, die betroffenen cPGuard-Versionen zu überprüfen und gegebenenfalls zu aktualisieren.

Emerson Ovation: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Emerson Ovation ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, beliebigen Programmcode auszuführen, oder einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.

IoT: Siemens Simatic-IoT2050-Gateways angegriffen

Am Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren, um Botnet-Malware einzuschleusen. Die Sicherheitslücke ermöglicht es Angreifern, die Kontrolle über die Geräte zu übernehmen. Es wird empfohlen, sofortige Sicherheitsupdates zu installieren, um das Risiko zu minimieren.

Kühlschränke in Lebensmittelläden weiterer Länder geknackt

Nach Angriffen auf Kühlschränke französischer Supermärkte sind nun auch Läden in anderen Ländern betroffen. Die Angreifer nutzen Schwachstellen in der IoT-Technologie aus, um Zugriff auf die Geräte zu erlangen. IT-Sicherheitsverantwortliche sollten die betroffenen Geräte überprüfen und notwendige Sicherheitsupdates anwenden.

Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026)

In Belden macmon und NRSW wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu mindern.

Long-Hidden Flaws Patched in EPICS Research Facility Control Software

Vier Schwachstellen in der EPICS Base-Software, die von einem autonomen System entdeckt wurden, könnten es Angreifern ermöglichen, Prozesse an Teilchenbeschleunigern und Fusionslaboren zum Absturz zu bringen. Die Schwachstellen wurden nun behoben.

10 ways attackers abuse AI services to hack your business

Angreifer nutzen zunehmend AI-Systeme, um Angriffe zu starten, ähnlich wie sie früher auf eingebaute Unternehmenswerkzeuge wie PowerShell setzten. Zu den Taktiken gehören vergiftete Modelle, kompromittierte MCP-Server, Prompt-Injection-Angriffe und Schwachstellen in der AI-Supply-Chain. Ein Beispiel ist die Impersonation von MCP-Servern, bei der im September 2025 ein gefälschter MCP-Server die Integration von Postmark, einem Dienst von ActiveCampaign, in AI-Assistenten vortäuschte. Unternehmen sollten die Sicherheit ihrer AI-Systeme überprüfen und gegebenenfalls Maßnahmen ergreifen, um solche Angriffe zu verhindern.

Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.

Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption

Die mit Nordkorea verbundene Lazarus-Gruppe führte eine Cyber-Spionage-Kampagne namens Operation FlashHole durch, die mindestens drei Organisationen in Südkorea in den Bereichen Bauwesen, Software und Drahtkommunikationsgeräteherstellung ins Visier nahm. Laut dem russischen Sicherheitsunternehmen Kaspersky war die Kampagne seit mindestens Juli 2025 aktiv. Die Gruppe nutzte Post-Quantum-Verschlüsselung, um Malware zu verteilen. Es wird empfohlen, Sicherheitslücken zu schließen und die Systeme auf Anzeichen der Infektion zu überprüfen.

Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)

In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, einen Fernzugriffsdienstverweigerungsangriff durchzuführen und die Vertraulichkeit von Daten zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren.

Industrial Vendors Check Products for PHP2Shell Vulnerabilities

Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor

Das beliebte Python-Paket LiteLLM wurde in einem Lieferkettenangriff kompromittiert, der ein Credential Stealer und einen Backdoor einführte. Betroffen ist die Version 1.107.0, die über PyPI-Wheels und Docker-Images verteilt wurde. Das Paket wurde mittlerweile auf dem Python Package Index (PyPI) isoliert.