Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Cisco Nexus und Cisco NX-OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren oder Denial-of-Service-Zustände herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
FBI Arrests ‘Most Wanted’ Developer of Ploutus ATM Malware
Der mutmaßliche Anführer der ATM-Jackpotting-Aktivitäten von Tren de Aragua, Canelon Aguirre, stand seit März 2026 auf der FBI-Liste der zehn meistgesuchten Personen. Er wurde nun wegen der Entwicklung der Ploutus-ATM-Malware festgenommen.
- NewsBleepingComputer
Alleged dev of Ploutus ATM malware appears in US court after arrest
Das U.S. Department of Justice hat die Festnahme des mutmaßlichen Entwicklers der Ploutus-Malware bekannt gegeben, die in ATM-Jackpotting-Angriffen in den USA Millionenbeträge erbeutete. Die Festnahme erfolgte nach einer internationalen Fahndung. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und sicherstellen, dass ihre ATMs gegen solche Angriffe geschützt sind.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- NewsBleepingComputer
Warlock ransomware breach SharePoint in water, telecom operator attacks
Die China verbundene Ransomware-Gruppe Warlock hat ein Wasserunternehmen, einen Telekommunikationsanbieter, eine regionale Regierungsbehörde und eine Universität angegriffen, indem sie SharePoint-Schwachstellen ausnutzte, um Zugang zu erlangen. Es wird empfohlen, die betroffenen SharePoint-Systeme zu patchen, um zukünftige Angriffe zu verhindern.
- NewsBleepingComputer
US sanctions Tren de Aragua gang members in ATM hacks crackdown
Das US-Finanzministerium hat acht Mitglieder der venezolanischen Gang Tren de Aragua (TdA) sanktioniert, da sie in Millionen-Dollar-ATM-Jackpotting-Angriffen in den USA verwickelt waren. Die Maßnahmen zielen darauf ab, die Finanzierung und Aktivitäten der Gang zu unterbinden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und gegebenenfalls aktualisieren.
- VulnerabilityBSI CERT-Bund
Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.
- NewsThe Hacker News
Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
In Spanien hat die Polizei einen 16-Jährigen festgenommen, der verdächtigt wird, die KillSec-Ransomware-Gruppe zu leiten. Die Gruppe soll Daten von Organisationen gestohlen und gedroht haben, diese auf ihrer Leak-Seite zu veröffentlichen, wenn nicht bezahlt wird. Die Festnahme erfolgte am 30. September, als die Polizei auch die Kontrolle über die Leak-Seite und die Server übernahm.
- NewsSecurityWeek
Treasury Blacklists Most-Wanted ATM Malware Developer and His Network
Die US-Regierung hat Tren de Aragua auf die schwarze Liste gesetzt, bekannt für seine Geldautomaten-Jackpotting-Schemata. Die Maßnahme ist Teil einer fortlaufenden Kampagne gegen die Entwickler von ATM-Malware.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
Meinberg LANTIME: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizierte Angriffe zu starten. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsBleepingComputer
Japan's Keio confirms ransomware attack disrupted business systems
Keio Corporation, ein großer privater Bahnbetreiber in Japan, gab bekannt, dass ein Ransomware-Angriff am Wochenende das Netzwerk traf und einige Geschäftssysteme störte. Die Attacke führte zu Unterbrechungen in den betroffenen Systemen. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsBleepingComputer
Times Car confirms data breach affecting 6.6 million user accounts
Die japanische Car-Sharing-Dienstleistung Times Car hat bestätigt, dass etwa 6,6 Millionen Nutzerkonten in einem Cyberangriff kompromittiert wurden, der letzte Woche bekannt gegeben wurde. Die Angreifer erlangten Zugriff auf persönliche Daten der Nutzer. Es wird empfohlen, betroffene Nutzer zu informieren und Sicherheitsmaßnahmen zu überprüfen.
- NewsSecurityWeek
Prison Sentence for Former US Soldier Who Hacked AT&T and Verizon
Cameron John Wagenius wurde zu 70 Monaten Haft verurteilt, nachdem er Informationen von den Mobilfunkanbietern AT&T und Verizon gestohlen hatte. Der Vorfall unterstreicht die Bedeutung von Cyber-Sicherheitsmaßnahmen bei großen Telekommunikationsunternehmen.
- NewsBleepingComputer
US soldier gets 70 months in prison for extorting 10 tech, telecom firms
Ein ehemaliger US-Army-Soldat wurde zu 70 Monaten Haft verurteilt, nachdem er zwischen April 2023 und Dezember 2024 zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hatte. Die Strafe soll abschreckend wirken und die Sicherheitsmaßnahmen der betroffenen Unternehmen verstärken.
- NewsCSO Online
Fixing Flock: The controls needed now that misuse patterns are clear
Flock Safety, das Netzwerke von automatisierten Kennzeichenlesern und Sicherheitskameras betreibt, steht im Fokus von Debatten über Datenschutz. Obwohl die Technologie zur Aufklärung schwerer Verbrechen beitragen kann, sammelt sie sensible Standortdaten und macht sie über verschiedene Behörden hinweg durchsuchbar. Es ist nun entscheidend, dass Flock Kontrollmechanismen implementiert, um den Zugriff auf Daten auf das für die Aufgabe Notwendige zu beschränken.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen. Es wird empfohlen, die neuesten Patches zu installieren, um diese Schwachstellen zu beheben.
- NewsSecurityWeek
AI-Powered Campaign Targets Hundreds of Online Retailers
Ein Angreifer nutzt drei KI-Systeme zur Schwachstellenforschung, Ausnutzung und Angriffsorchestrierung. Die Kampagne richtet sich gegen hunderte Online-Händler. Es wird empfohlen, Schwachstellen zu überprüfen und Sicherheitsmaßnahmen zu verstärken.