Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsSecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Kleine Lader-Codes wurden in Online-Shops injiziert, um Besuchern eine Payload zu liefern oder um Erkennung zu vermeiden. Die Kampagne dauerte über einen längeren Zeitraum an. Es wird empfohlen, betroffene Systeme zu überprüfen und zu bereinigen.
- NewsBleepingComputer
Railway warns devs to rotate secrets after potential breach
Das Cloud-Plattform-Unternehmen Railway hat Entwickler nach der Erkennung verdächtiger Aktivitäten auf seinen Systemen, die Kundenumgebungsvariablen speichern, dringend gewarnt. Es wird empfohlen, Geheimnisse zu rotieren, um potenzielle Sicherheitsverletzungen zu mindern.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.
- NewsBleepingComputer
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass die SafePay-Ransomware-Gruppe weltweit über 600 kritische Infrastruktureinrichtungen seit 2024 angegriffen hat. Die Angriffe betreffen Organisationen, die für die Aufrechterhaltung wesentlicher Dienste verantwortlich sind. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- Breachpwn.watch
Railway discloses unauthorized access to customer environment variables
Am 21. Oktober 2026 gab Railway bekannt, dass ein Angreifer Zugriff auf interne Systeme erlangte, die Kundenumgebungsvariablen speichern. Der Angriff lief vom 20. Oktober um 13:58 UTC bis zum 22. Oktober um 03:32 UTC und zielte darauf ab, API-Schlüssel von AI-Anbietern zu stehlen. Bis zu 1,85 % der Arbeitsbereiche (etwa 100.000) könnten betroffen sein; Benutzerkonten wurden nicht angegriffen, und der Zugriff auf Quellcodes ist nicht ausgeschlossen. Railway bat GitHub, GitLab, Anthropic, OpenAI, OpenRouter, Stripe und andere, Schlüssel zu widerrufen, baute seine Tools neu auf und verlagerte Builds auf eine Single-Tenant-Infrastruktur. Kunden, die vor dem 21. Oktober registriert wurden, werden aufgefordert, auf Railway gespeicherte Geheimnisse zu rotieren.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Betroffene Systeme sollten umgehend aktualisiert werden, um die Sicherheitslücke zu schließen.
- NewsThe Hacker News
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Der mit Russland verbundene staatlich gelenkte Bedrohungsakteur APT28 (auch bekannt als BlueDelta, Fancy Bear und Forest Blizzard) hat Angriffe auf zwei Mitgliedstaaten der NATO verübt. Die Symantec Threat Hunter Team, die die Aktivitäten unter dem Namen Swallowtail verfolgen, identifizierten die Nutzung eines Backdoors namens HOOKEDGE und eines neuen Reflektiven Loaders. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu aktualisieren.
- NewsCSO Online
When defrost becomes sabotage: 3 OT lessons from France’s supermarket attack
Am 11. Oktober wurde die Kühltechnik mehrerer hundert französischer Supermärkte, darunter Intermarché und Netto, aus der Ferne aufgetaut, was zu erheblichen Verlusten führte. Die Angriffe betrafen auch Stores mit Dixell-Controllern. Die genaue Angriffsmethode ist unbekannt, aber mögliche Eintrittspunkte sind offene Management-Interfaces und bekannte Schwachstellen. Die Sicherheit der Kühlanlagen hängt stark von den Dienstleistern ab, die diese Systeme verwalten.
- NewsThe Hacker News
⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More
In dieser Woche wurden 98 Zero-Day-Schwachstellen entdeckt, die zu Sicherheitsproblemen führten. Rogue AI-Agenten und ein $100 Millionen schwerer Krypto-Diebstahl wurden gemeldet. Zudem wurden 700 Supermärkte von Cyberangriffen getroffen. Die Schwachstellen betrafen vertrauenswürdige Verbindungen und Hardware, die nicht so sicher war, wie angenommen. Es wird empfohlen, Systeme zu überprüfen und Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Fleet zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News5 CVEs
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Ein vermuteter fortgeschrittener Bedrohungsakteur nutzt eine Sicherheitslücke in Fortinet FortiOS (CVE-2025-61624) aus, um eine bisher unentdeckte, im Speicher residente ARM64-Malware namens PEERSTITCH zu verbreiten. Die Ausnutzung betrifft einen Pfad-Traversierungsfehler im Befehlszeileninterpreter von FortiOS, FortiPAM, FortiProxy und FortiSwitchManager, der es ermöglicht, Sicherheitskontrollen bei VPN-Sitzungen zu umgehen. Es wird empfohlen, den Patch für CVE-2025-61624 umgehend zu installieren.
- NewsBleepingComputer
Police arrests 95 suspects in international CSAM crackdown action
Strafverfolgungsbehörden aus 17 Ländern in Lateinamerika und Europa haben 95 Verdächtige in einer von INTERPOL koordinierten Aktion festgenommen, die sich gegen die Verbreitung von kinderpornografischem Material (CSAM) über Online-Messaging-Gruppen richtet.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.
- NewsThe Hacker News
India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
Die indische Regierung hat den Telekommunikationsdienstleistern im Land verordnet, ab dem 1. November 2026 die registrierten Anrufernamen zusammen mit den Nummern bei eingehenden Anrufen anzuzeigen. Dies soll helfen, Anrufe von unbekannten Nummern zu identifizieren und Spam- oder betrügerische Anrufe zu bekämpfen. Das Department of Telecommunications hat dazu eine Rundverfügung herausgegeben.
- NewsCSO Online
Unplug your smart fridges, French supermarkets warned after cyberattack
Nach einem Cyberangriff, der die Lagerbestände an gekühlten Lebensmitteln in hunderten französischer Supermärkte ruinierte, rät das französische CERT-FR, Kühlsysteme mit öffentlichen IP-Adressen vom Internet zu trennen und sie nur nach Überprüfung der Konfiguration und gegebenenfalls Wiederherstellung der Werkseinstellungen über eine sichere VPN-Verbindung wieder anzuschließen. Betroffen waren unter anderem Danfoss AK-SC und AK-SM Serien, wobei Dixell und Copeland ebenfalls betroffene Modelle hinzufügten. Es wird empfohlen, das Firmware-Update durchzuführen, den Sicherheitslevel auf „streng“ zu setzen und Standardpasswörter zu ändern.
- NewsCERT-FR (ANSSI)4 CVEs
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
Eine Schwachstelle in Ivanti Connect Secure (ICS) ermöglicht es Angreifern, Code aus der Ferne auszuführen, Privilegien zu erhöhen und Sicherheitsrichtlinien zu umgehen. Ivanti hat die Schwachstelle als CVE-2026-104935 identifiziert. Es wird empfohlen, das System zu patchen, um die Sicherheitslücke zu schließen.
- NewsBleepingComputer
TFG London cyberattack disrupts systems at Hobbs and Whistles retailers
TFG London meldete einen Cyberangriff, der die IT-Systeme der Premium-Fashion-Marken Phase Eight, Hobbs und Whistles beeinträchtigte. Die Sicherheitsvorkehrungen wurden überprüft, um zukünftige Vorfälle zu verhindern. Unternehmen im Einzelhandelssektor sollten ihre Sicherheitsprotokolle evaluieren und gegebenenfalls aktualisieren.
- NewsThe Hacker News
Low-Cost Android Phones Ship With Preinstalled Malware That Turns Them Into Residential Proxies
Günstige Android-Smartphones werden mit bösartiger Software ausgeliefert, die in die Gerätefirmware integriert ist. Diese ermöglicht es Angreifern, Apps heimlich zu installieren, Ad-Fraud durchzuführen und die Geräte in Wohnungs-Proxy-Server zu verwandeln. Die Aktivität, die sich auf Android-Geräte mit MediaTek-Plattformen mehrerer Marken konzentriert, wird von Bitdefender unter dem Namen Midnight Mimosa verfolgt.
- VulnerabilityBSI CERT-Bund
Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.