Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsCSO Online
Aviation solved the vigilance problem. AI just gave security a worse one
Die Luftfahrt hat das Wachsamkeitsproblem nicht durch erhöhte Konzentration gelöst, sondern durch Maschinen, die den Menschen überstimmen können. Ein tragisches Beispiel ist der Überlingen-Zwischenfall von 2002, bei dem ein Mensch und eine Maschine unterschiedliche Anweisungen gaben, was zu einem tödlichen Zusammenstoß führte. Im Gegensatz dazu setzt die IT-Sicherheit weiterhin auf menschliche Wachsamkeit, die durch KI jedoch zweifach untergraben wird: durch die Verfeinerung von Phishing-Angriffen und die Überlastung menschlicher Aufmerksamkeit.
- VulnerabilityBSI CERT-Bund
Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- NewsThe Hacker News
Transparent Tribe Deploys New Rust Backdoor Using Private GitHub Repositories for C2
Die Pakistan-zugehörige Bedrohungsgruppe Transparent Tribe (auch APT36 und Earth Karkaddan genannt) hat eine neue Rust-Backdoor eingesetzt, um C2-Aktivitäten über private GitHub-Repositories zu betreiben. Die Angriffe zielen auf Regierungs- und Verteidigungseinrichtungen in Indien und Afghanistan ab und verwenden bisher unentdeckte Tools wie RUSTYSHADE, RUSTYMOVE, PSNATCH und BASHNATCH. Es wird empfohlen, die betroffenen Systeme zu überwachen und nach Anomalien zu suchen.
- VulnerabilityBSI CERT-Bund
Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, das Gerät zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels
Die Küstenwache bestätigte Hinweise auf bösartige Cyberaktivitäten auf dem VL Prosperity, ohne den Angriff jedoch Iran zuzuschreiben. Die Küstenwache und das FBI haben daraufhin die Beschlagnahme der betroffenen Schiffe angeordnet.
- NewsBleepingComputer
US takes down NightmareStresser DDoS-for-hire platform
Das FBI hat die Domains der NightmareStresser-Plattform beschlagnahmt, die weltweit zu den langlebigsten DDoS-Plattformen zählte. Die Maßnahme zielt darauf ab, die Verfügbarkeit von Diensten durch DDoS-Angriffe zu unterbinden. Unternehmen sollten ihre Netzwerke überwachen und gegebenenfalls Sicherheitsmaßnahmen verstärken.
- NewsSecurityWeek
US, UK, Dutch Agencies Expose Iranian ‘Chosen Brick’ Surveillance Malware
US, UK und niederländische Regierungsbehörden veröffentlichten einen Bericht über die Malware 'Chosen Brick', die für Überwachungszwecke eingesetzt wird. Das FBI beschrieb die Missbrauchsfälle von Telegram als Command-and-Control-Plattform. Es wird empfohlen, die Nutzung von Telegramm für potenzielle C&C-Aktivitäten zu überwachen.
- VulnerabilityBSI CERT-Bund
Arista EOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um sensible Schlüssel, Passwörter oder TACACS+-Secrets offenzulegen, Sicherheits- und Zugriffskontrollen zu beeinträchtigen, Netzwerk- oder Authentifizierungsdienste zu stören, Benutzerkonten mit erhöhten Berechtigungen auszustatten und im schwerwiegendsten Fall beliebigen Code mit Root-Rechten auf dem betroffenen Switch auszuführen.
- VulnerabilityBSI CERT-Bund
Fleet: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fleet ausnutzen, um sensible Daten offenzulegen. Es wird empfohlen, das System zu aktualisieren und Sicherheitsrichtlinien zu überprüfen, um die Auswirkungen dieser Schwachstelle zu minimieren.
- NewsBleepingComputer
Skullcandy Dime 3 earbuds expose users to Bluetooth hijacking
Das Carnegie Mellon University CERT Coordination Center warnt, dass die Skullcandy Dime 3 kabellosen Ohrhörer Bluetooth-Paarungsanfragen von in der Nähe befindlichen unpaarigen Geräten akzeptieren, ohne Benutzerinteraktion zu erfordern. Dies ermöglicht potenziell das Abfangen von Daten oder die Kontrolle über die Kopfhörer durch Angreifer. Nutzer sollten ihre Bluetooth-Einstellungen überprüfen und gegebenenfalls aktualisieren, um Risiken zu minimieren.
- NewsBleepingComputer
220 million traveler records exposed in Vietnam-linked APIS leak
Eine ungesicherte Advance Passenger Information System (APIS)-Datenbank enthielt die Daten von 220 Millionen Passagieren und Crewmitgliedern, darunter Namen, Reisedetails und Geburtsdaten. Forscher konnten auf das Vietnam-verknüpfte System über eine Cloud-Verbindung mit Standardanmeldedaten zugreifen. Es wird empfohlen, die Zugriffskontrollen zu überprüfen und zu aktualisieren.
- NewsCSO Online
FBI investigates breach of 153 million driving license records at IDscan.net
Digitalisierte Scans von 153 Millionen Führerscheinen wurden auf dem Dark Web zum Verkauf angeboten. Das Leck wurde der Identitätsverifizierungsplattform IDscan.net zugeordnet, die unter anderem von Hertz genutzt wird. Die FBI ermittelt zur Quelle des Datenlecks und hebt die Abhängigkeit von Lieferanten in Bezug auf IT-Sicherheit hervor.
- NewsSecurityWeek
Manchester Airports Group Data on 8.8 Million People Leaked After Ransom Refusal
Hacker veröffentlichten etwa 550 GB an Daten der Manchester Airports Group, nachdem diese angeblich eine Lösegeldforderung abgelehnt hatten. Der Zugriff erfolgte über offengelegte Admin-Schlüssel. Es wird empfohlen, die Sicherheit von Admin-Zugängen zu überprüfen und gegebenenfalls zu stärken.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, sobald diese verfügbar sind, um das Risiko zu minimieren.
- NewsThe Hacker News
Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs
Google hat am Mittwoch Gemini 3.8 Flash Cyber vorgestellt, das als leistungsfähigstes Cybersicherheitsmodell beschrieben wird. Es ist über das neue Fairwind Programm für vertrauenswürdige Verteidiger zugänglich gemacht worden, darunter Regierungen, Gesundheitsanbieter und Telekommunikationsdienste. Diese erhalten frühzeitigen Zugang zu fortschrittlichen Modellen zur Unterstützung ihrer Sicherheitsmaßnahmen.
- NewsSecurityWeek
UK Moves to Block High-Risk Tech Suppliers From Critical Infrastructure
Späte Änderungen am Cyber Security and Resilience Bill sollen es Ministern ermöglichen, Anbieter risikoreicher Technologien einzuschränken. Dies erfolgt im Kontext zunehmender Lieferkettenangriffe.
- NewsSecurityWeek
Coast Guard Establishes Office of Maritime Cybersecurity Policy
Die neue Einrichtung wird als zentrale Autorität für die Cybersicherheitspolitik von US-Häfen, Schiffen und maritimen Anlagen fungieren.
- NewsBleepingComputer
Five Venezuelans plead guilty to ATM jackpotting attacks in US
Fünf venezolanische Staatsangehörige bekannten sich schuldig, versucht zu haben, Geldautomaten in den USA durch Einsatz von Malware leerzuräumen. Die Angriffe zielten darauf ab, die Automaten zum Ausgeben großer Geldmengen zu manipulieren. Es wird empfohlen, Sicherheitsmaßnahmen für ATMs zu überprüfen und gegebenenfalls zu aktualisieren.
- NewsSecurityWeek
Extortion Group Claims Manchester Airports Group Data Breach
FulcrumSec gibt an, über 80 GB Daten von der Manchester Airports Group gestohlen zu haben und plant, diese online zu veröffentlichen.