Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- Breachpwn.watch
ENGIE discloses breach of French customer data via a partner marketing tool
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.
- VulnerabilityBSI CERT-Bund
Mautic: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (FreeIPMI) ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren. Unternehmen sollten sicherstellen, dass alle Java SE-Installationen auf dem neuesten Stand sind, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Flatpack ausnutzen, um Dateien zu manipulieren. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages
Ein Out-of-Bounds-Schreiben im Google Brotli-Decoder betrifft Node.js, .NET, PowerShell und Python-Pakete und kann zur Codeausführung führen. Unternehmen sollten ihre Systeme auf die neuesten Patches prüfen und aktualisieren, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Cacti: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen. Es wird empfohlen, die neueste Version von Cacti zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qt Core QXmlStream parser ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das betroffene Qt Core-Modul zu aktualisieren, sobald ein Patch verfügbar ist.
- NewsSecurityWeek
Former Unit 8200 Officers Raise $34 Million for Agentic SecOps Startup Mave
Gegründet 2025 von Alumni der israelischen Einheit 8200, nutzt das Tel Aviver Unternehmen Mave KI-Agenten zur Untersuchung von Warnmeldungen in bestehenden Sicherheitsinfrastrukturen.
- NewsBleepingComputer
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
Forscher deaktivierten ferngesteuert einen anfälligen Updater in der aufgegebenen Time4Popcorn-App, einer Ableitung des Popcorn Time BitTorrent-Clients, und schlossen eine Sicherheitslücke, die Angreifern die Ausführung bösartigen Codes mit erhöhten Rechten auf Millionen von Computern ermöglicht hätte.
- NewsBleepingComputer
Microsoft Teams to get AI-powered, context-aware phishing detection
Microsoft kündigt an, dass Teams-Nachrichten ab November 2026 mit einer künstlichen Intelligenz ausgestattet werden, die Phishing-Versuche kontextbewusst erkennt. Diese Funktion soll die Sicherheit der Nutzer verbessern, indem verdächtige Nachrichten automatisch identifiziert und gemeldet werden.
- NewsBleepingComputer
Microsoft: Windows Server 2016 reaches end of support in January
Microsoft gibt bekannt, dass Windows Server 2016 ab Januar 2027 keine Sicherheitsupdates mehr erhält. Unternehmen sollten sich auf die Migration zu unterstützten Versionen vorbereiten, um Sicherheitsrisiken zu minimieren.
- NewsBleepingComputer
PHP shares mitigation for new RCE vulnerability with no patch
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
- NewsBleepingComputer
You gave your AI agent access, but who is giving it orders?
AI-Agenten können durch bösartige E-Mails, Websites und Plugins manipuliert werden, um Befehle auszuführen, Daten zu stehlen oder Dateien zu löschen. Gen Digital erklärt, wie sein Agent Trust Hub Schutz bietet durch Fähigkeitsverifizierung, sichere Verbindungen und Laufzeitsteuerungen, die gefährliche Aktionen abfangen.
- NewsBleepingComputer
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) hat Sicherheitsupdates veröffentlicht, um 72 Schwachstellen im Aruba Operating System (ArubaOS) zu beheben, darunter acht maximale Schweregrade für Authentifizierungsbypass und Codeausführungsprobleme. Unternehmen sollten die Updates umgehend anwenden, um potenzielle Sicherheitsrisiken zu minimieren.
- NewsSecurityWeek
Mirai Botnet Operators Join PHP2Shell Attacks as ASLR Bypass Exploits Emerge
Forscher verbinden PHP2Shell-Angriffe mit einem Mirai-Botnet und identifizieren einen ASLR-Bypass. Bisher wurde jedoch kein erfolgreicher Kompromiss bestätigt.
- VulnerabilityBSI CERT-Bund
Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in den Drupal-Modulen View Unpublished, Simple OAuth und Domain Login Restrict ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Module zu aktualisieren oder alternative Sicherheitsmaßnahmen zu ergreifen.
- VulnerabilityBSI CERT-Bund
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern. Unternehmen sollten die neuesten Sicherheitsupdates für diese Produkte installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
OpenProject: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenProject ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.