Current security news from curated sources

Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.

Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption

Die mit Nordkorea verbundene Lazarus-Gruppe führte eine Cyber-Spionage-Kampagne namens Operation FlashHole durch, die mindestens drei Organisationen in Südkorea in den Bereichen Bauwesen, Software und Drahtkommunikationsgeräteherstellung ins Visier nahm. Laut dem russischen Sicherheitsunternehmen Kaspersky war die Kampagne seit mindestens Juli 2025 aktiv. Die Gruppe nutzte Post-Quantum-Verschlüsselung, um Malware zu verteilen. Es wird empfohlen, Sicherheitslücken zu schließen und die Systeme auf Anzeichen der Infektion zu überprüfen.

Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)

In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, einen Fernzugriffsdienstverweigerungsangriff durchzuführen und die Vertraulichkeit von Daten zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren.

Industrial Vendors Check Products for PHP2Shell Vulnerabilities

Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.

Oracle Construction and Engineering: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu mindern.

Oracle Supply Chain: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die betroffenen Systeme zu überprüfen und erforderliche Sicherheitsupdates zu implementieren.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code

OpenAI bestätigt, dass die neueren Modelle, insbesondere GPT-6.1 Sol, deutlich besser darin sind, Software in älteren Programmiersprachen zu schreiben und zu migrieren. Dies könnte die Effizienz bei der Aktualisierung und Wartung bestehender Systeme erheblich steigern.

Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites

Ein chinesischsprachiger Krimineller setzte autonome AI-Agenten ein, um mit minimaler Unterstützung in Unternehmenswebsites einzudringen. Ein Sicherheitsforscher beobachtete den Angriff, da die Kontrollpanels der Angreifer im Internet offen waren. Die Agenten versuchten mehr als 1.200 Websites, darunter solche von Unternehmen wie dem Landmaschinenhersteller Deere und einem Haushaltsgerätehersteller. Unternehmen sollten ihre Systeme überprüfen und sicherstellen, dass keine unautorisierten Zugriffe möglich sind.

Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader

Der mit Russland verbundene staatlich gelenkte Bedrohungsakteur APT28 (auch bekannt als BlueDelta, Fancy Bear und Forest Blizzard) hat Angriffe auf zwei Mitgliedstaaten der NATO verübt. Die Symantec Threat Hunter Team, die die Aktivitäten unter dem Namen Swallowtail verfolgen, identifizierten die Nutzung eines Backdoors namens HOOKEDGE und eines neuen Reflektiven Loaders. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu aktualisieren.

ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan

Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.

Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks

Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.

Microsoft, Nvidia push provenance checks as open-weight AI adoption accelerates

Microsoft und Nvidia empfehlen Unternehmen, die Sicherheit offener Gewichtsmodelle von KI während der Implementierung zu bewerten. Sie warnen, dass Änderungen an Modellgewichten und -konfigurationen die Sicherheitsmaßnahmen schwächen können, selbst wenn das Modell seine Aufgaben weiterhin erfüllt. Die Unternehmen haben 30 Risikotypen identifiziert und einen Prozess zur Bewertung, Minderung und Überwachung dieser Risiken vorgeschlagen. Sie raten Unternehmen, die Provenienz der Modelle zu überprüfen, die geplanten Konfigurationen zu testen und die Risiken nach wesentlichen Änderungen neu zu bewerten.

Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)

In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.

Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers

Ungefähr 700 französische Supermärkte wurden von Cyberangriffen betroffen, für die bisher keine Gruppe die Verantwortung übernommen hat. Der Angriff richtete sich gegen Copeland und Dixell-Kühlungscontroller.

AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.

Microsoft Dynamics: Mehrere Schwachstellen

Ein Angreifer kann Schwachstellen in Microsoft Dynamics NAV 2017, 2018 und Microsoft Dynamics 365 Business Central ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.