Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.
- NewsThe Hacker News
Wazza Phishkit Targets Banking, Government, and Manufacturing Across the US, EU, and Australia
Phishing-Kits entwickeln sich weiter und integrieren nun Filterung, Sitzungsverwaltung und Verkehrssteuerung in ihre Infrastruktur. ANY.RUN hat Wazza identifiziert, ein neues Phishkit, das Banken, Fertigungsunternehmen und Regierungsorganisationen in den USA, Europa und Australien ins Visier nimmt. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls anpassen.
- NewsSecurityWeek
Advantest Discloses Data Breach Months After Ransomware Attack
Der japanische Chip-Testriese Advantest gab bekannt, dass Hacker im Cyberangriff im Februar 2026 persönliche Informationen von seinen Servern gestohlen haben.
- NewsBleepingComputer
Advantest confirms personal information stolen in ransomware attack
Advantest Corporation informiert betroffene Personen, dass in einem Ransomware-Angriff zu Jahresbeginn persönliche Daten offengelegt wurden. Die betroffenen Individuen werden über die Exposition ihrer persönlich identifizierbaren Daten benachrichtigt.
- NewsBleepingComputer
Engineer sentenced for locking over 3,000 devices on employer network
Ein ehemaliger Kerninfrastruktur-Ingenieur bei einem Industrieunternehmen in New Jersey wurde zu 32 Monaten Gefängnis verurteilt, nachdem er in einem ramsomwareähnlichen Angriff Tausende von Geräten im Netzwerk seines Arbeitgebers gesperrt hatte. Der Angriff führte zu erheblichen Betriebsunterbrechungen. Unternehmen sollten ihre Netzwerksicherheit überprüfen und Sicherheitsprotokolle aktualisieren, um ähnliche Vorfälle zu verhindern.
- VulnerabilityBSI CERT-Bund
CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (02 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datengeheimhaltung zu kompromittieren, die Datenintegrität zu beeinträchtigen und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- VulnerabilityBSI CERT-Bund
CODESYS Gateway Client: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway Client ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, den Hersteller auf dem Laufenden zu halten und nach einem Patch zu suchen.
- VulnerabilityBSI CERT-Bund
Hitachi Energy RTU500: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, die Gerätefunktionalität zu verändern oder Denial-of-Service-Zustände zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News
US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access
ANY.RUN-Forscher verfolgten eine US-fokussierte CSuite-Phishing-Kampagne über 351 Sandbox-Analysen, wobei 51 % der Einreichungen aus den USA stammten. Technologie-, Fertigungs-, Regierungs- und Beratungsorganisationen zeigten die höchste Exposition. Durch die Kombination von Microsoft 365-Sitzungsdiebstahl mit der Bereitstellung von Remote-Zugriffstools kann CSuite eine Phishing-Vorfälligkeit in eine umfassendere Kompromittierung von Konten und Betrug umwandeln.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks 7: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Four Cyber Threats Harboring Big Plans for the Future
Künstliche Intelligenz, Lieferkettenexposition, Quantencomputing und geopolitische Konflikte testen Sicherheitsprogramme. Die Vorbereitung auf Störungen muss in den täglichen Betrieb integriert werden.
- VulnerabilityBSI CERT-Bund
CODESYS Control und Development System: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CODESYS Control und Development System ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Honeywell: OT Security Teams Embrace AI, but Autonomy Still Rare
Nur 21 % der industriellen Sicherheitsführer berichten über eine vollständige OT-Asset-Inventur, obwohl 88 % ihre Programme als reif bezeichnen. Die Autonomie in OT-Sicherheitssystemen ist trotz der zunehmenden Einführung von KI-Technologien selten.
- VulnerabilityBSI CERT-Bund
Broadcom Brocade SANnav: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Brocade SANnav ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Ransomware Attacks on Manufacturers Surge as Supply Chain Risk Grows
Forschungen zeigen, dass Angriffe auf Hersteller im frühen Jahr 2026 um 40% gestiegen sind, da Ransomware-Gruppen zunehmend die Unterbrechungen in der Lieferkette ausnutzen. Hersteller sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls aktualisieren, um sich gegen solche Angriffe zu schützen.
- VulnerabilityBSI CERT-Bund
Oracle Construction and Engineering: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit und Integrität zu gefährden. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Patches anzuwenden.
- NewsThe Hacker News
Attacker Hijacks AI Coding Assistant Session, Spreads Shai-Hulud Across About 100 Repositories
Ein Angreifer übernahm eine aktive AI-Codierungsassistent-Sitzung bei einem namenlosen Software-as-a-Service-Anbieter und verbreitete daraufhin den Shai-Hulud-Wurm in etwa 100 internen Code-Repositories. Vor der Verbreitung empfahl der Assistent manipuliertes Software, was akzeptiert wurde. Der Wurm stahl dann Repository-Secrets und Quellcode.