Current security news from curated sources

Hitachi Ops Center Administrator: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities

Die Schwachstellen könnten Angreifern ermöglichen, interne Operationen auszuführen und Code zu starten, wodurch das System vollständig kompromittiert werden könnte. SAP hat Patches bereitgestellt, um diese kritischen Sicherheitslücken zu schließen.

SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft

Ein Fehler im Cloud SDK für Python von SAP kann dazu führen, dass OAuth2-Kundendaten an einen von einem Angreifer kontrollierten Server gesendet werden. Dies betrifft Multi-Tenant-Anwendungen auf der SAP Business Technology Platform (BTP), die das SDK verwenden. Ein Angreifer muss die Kontrolle über das Tenant-Subdomain haben. SAP empfiehlt, das Sicherheitsupdate umgehend zu installieren.

Siemens SIMATIC S7: Mehrere Schwachstelle

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

SAP Patch Day Oktober 2026: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die veröffentlichten Patches zeitnah zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Over 1,500 npm packages exposed by Trusted Publishing validation flaw

Eine Schwachstelle in npm’s Trusted Publishing, bekannt als SlugFest, ermöglichte Angreifern, durch das Reclaimen von aufgegebenen GitHub-Repository-Namen, die Veröffentlichung von Paketen zu übernehmen. Über 1.500 potenziell gefährdete npm-Pakete, darunter Sicherheits-Scanner und Authentifizierungstools, wurden identifiziert. Der Fehler wurde behoben, indem eine 48-stündige Gültigkeitsdauer für unverifizierte Trusted Publishing-Konfigurationen eingeführt wurde.

Refrigeration Controller Hack Spoils Food Across European Supermarkets

Ein Cyberangriff hat Kühlanlagen in hunderten Supermärkten in Europa zum Auftauen gebracht. Die Angriffe richteten sich gegen Kühlanlagensteuerungen, was zu erheblichen Lebensmittelverlusten führte. Es wird empfohlen, die Sicherheit der Kühlanlagensteuerungen zu überprüfen und gegebenenfalls zu aktualisieren.

Siemens ProductCERT Patchday · October 2026

Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)

Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.

Multiples vulnérabilités dans les produits SAP (13 octobre 2026)

In SAP-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Datenvertraulichkeit zu kompromittieren und SQL-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um diese Risiken zu minimieren.

SAP Security Patch Day · October 2026

Cyberattack shuts down refrigerators at French supermarkets

Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison

Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.

Wazza Phishkit Targets Banking, Government, and Manufacturing Across the US, EU, and Australia

Phishing-Kits entwickeln sich weiter und integrieren nun Filterung, Sitzungsverwaltung und Verkehrssteuerung in ihre Infrastruktur. ANY.RUN hat Wazza identifiziert, ein neues Phishkit, das Banken, Fertigungsunternehmen und Regierungsorganisationen in den USA, Europa und Australien ins Visier nimmt. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls anpassen.