Aktuelle Sicherheitsmeldungen aus kuratierten Quellen
Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.
Aktuell aus dem Blog
Alle BeiträgeAPT28 bei NATO-Marinewerft: zwei Monate im Netz, überwiegend mit Windows-Bordmitteln
Symantec hat einen Angriff der russischen Gruppe APT28 auf einen Marineschiffbauer in einem NATO-Staat dokumentiert. Nach dem Erstzugriff per Word-Makro nutzten die Angreifer vor allem Werkzeuge, die auf Windows-Clients ohnehin vorhanden sind: Edge, curl, den OpenSSH-Client und PowerShell. Diese Schritte sind mit verbreiteter Endpoint-Telemetrie erkennbar.
APT28Threat Intelligencephp2shell (CVE-2026-109618, CVE-2026-109619): Hintergrund, Patches und Erkennung
PHP hat am 21. Oktober 2026 Sicherheitsupdates für zwei Schwachstellen mit CVSS 9.2 veröffentlicht. Betroffen sind praktisch alle PHP-Versionen, Fixes gibt es nur für die Zweige 8.2 bis 8.5. Technische Details waren bereits vor dem Release öffentlich. Unter Apache mit mod_php und unter LiteSpeed reicht das Paket-Update allein nicht; die PHP-Prozesse müssen vollständig neu gestartet werden.
PHPZero-DayEuropol zählt die Lücken der digitalen Forensik. Die meisten davon haben Sie auch.
Die EU-Kommission und Europol haben untersucht, woran Strafverfolgungsbehörden bei digitalen Beweisen scheitern. Die Liste liest sich wie ein Audit mittelständischer IT – und sie sagt, was vor dem Vorfall zu tun ist.
DFIRDigitale Forensik
- SchwachstelleBSI CERT-Bund
ESRI ArcGIS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um SQL-Injection oder Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- NewsCSO Online
Die Annahme, dass ein Datenverstoß eines anderen Unternehmens ein Problem für jemand anderen ist, ist vorbei
Die durchschnittliche Auswirkungsbreite von Datenverstößen hat sich jährlich erhöht, während Cyberkriminelle AI nutzen, um gestohlene Datensätze nach schädlichen Informationen zu durchsuchen, die Folgebetrug und Cyberangriffe ermöglichen. Laut einer Studie von Lab 1 betraf der Medianverstoß 2026 542 Organisationen, verglichen mit 482 im Vorjahr. Die Auswirkungen von Verstößen breiten sich über Lieferketten aus, da gestohlene Daten von Unternehmen, die zentrale Knotenpunkte in hoch vernetzten Lieferketten sind, weitreichende Folgen haben können. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls aktualisieren, um die Auswirkungen solcher Verstöße zu minimieren.
- NewsBleepingComputer
CISA bestätigt Ausnutzung von PHP2Shell-Schwachstellen
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die PHP2Shell-Schwachstellen zu den aktiv ausgenutzten Sicherheitslücken hinzugefügt und fordert Bundesbehörden auf, ihre Systeme bis Donnerstag zu patchen.
- NewsNCSC-NL
NCSC-2026-0456 [1.00] [M/H] Schwachstellen in Apple iOS und iPadOS behoben
Apple hat Schwachstellen in iOS und iPadOS behoben, die zu unautorisierten Zugriffen auf sensible Daten, Speicherbeschädigungen und anderen Sicherheitsproblemen führen konnten. Die Schwachstellen betreffen verschiedene Sicherheitsprobleme wie unzureichende Validierung von symbolischen Links und falsche Berechtigungsprüfungen. Anwender sollten sicherstellen, dass ihre Geräte auf dem neuesten Stand sind, um diese Schwachstellen zu beheben.
- NewsNCSC-NL
Apple beheert Schwachstellen in macOS und anderen Plattformen
Apple hat mehrere Schwachstellen in macOS-Versionen wie Golden Gate 27.2, Sequoia 15.8.2, Tahoe 26.7.2 und Monterey 12.4 behoben. Die Schwachstellen betrafen Sicherheitsaspekte wie unzureichende Validierung von symbolischen Links, falsche Berechtigungsprüfungen und Fehler im Speichermanagement. Sie ermöglichten es Angreifern, Berechtigungen zu eskalieren, Sandbox-Beschränkungen zu umgehen und sensible Daten zu erreichen. Verbesserungen umfassen strengere Zugriffssteuerungen und verstärkte Sandbox-Mechanismen. Updates wurden auch auf tvOS, visionOS und watchOS angewendet.
- NewsSecurityWeek
Maritime-Koalition startet kostenlose Schwachstellen-Datenbank für Schiffs- und Hafensysteme
Die Blue Initiative hat eine Datenbank mit fast 30.000 IT- und OT-Schwachstellen für Schiffe und Häfen ins Leben gerufen, darunter 37 spezifisch für maritime Produkte. Diese Initiative soll die Sicherheit in der maritimen Industrie verbessern.
- NewsThe Hacker News
Angreifer übernehmen Dahua-IP-Kameras in der Ukraine ausnutzend P2P-Zugang und Auth-Schwächen
Das Computer Emergency Response Team der Ukraine (CERT-UA) warnte vor unbefugtem Fernzugriff auf Videoüberwachungssysteme von Dahua. Es wurden Fälle dokumentiert, in denen IP-Kameras und DVRs kompromittiert wurden, um auf Videoströme zuzugreifen, Gerätekonfigurationen zu ändern und Drittanbieterkonten zu erstellen.
- NewsThe Hacker News33 CVEs
CISA bestätigt aktive Ausnutzung zweier PHP2Shell-Schwachstellen
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat die aktive Ausnutzung der kürzlich gepatchten PHP2Shell-Schwachstellen bestätigt, indem sie diese in ihr Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen hat. Die PHP-Schwachstellen, beide mit einer CVSS-Bewertung von 9.2, ermöglichen die unauthentifizierte Remote-Code-Ausführung auf betroffenen Installationen - CVE-2026-109618. Es wird empfohlen, die betroffenen Systeme zu patchen.
- NewsCSO Online
OpenAI’s August-Fix für Diebstahl von Reasoning-Traces schnell umgangen
Die Sicherheitsfirma Xint hat einen Bug im OpenAI API veröffentlicht, der die Lecks von rohen Reasoning-Traces aus den Frontier-Modellen von OpenAI offenbart. OpenAI hat das Problem bestätigt und behoben, nachdem es durch den Bericht "Stolen Thoughts" bekannt wurde. Xint entdeckte, dass die August-Maßnahmen von OpenAI umgangen werden konnten, indem sie eine Technik namens "compaction smuggling" nutzten, um Reasoning-Traces zwischen Modellen zu verschieben. OpenAI hat bisher nicht auf Anfragen reagiert.
- NewsSANS ISC Diary
ISC Stormcast For Tuesday, October 27th, 2026 https://isc.sans.edu/podcastdetail/10152, (Tue, Oct 27th)
- NewsSecurityWeek
Cybersecurity Issue Forces a Major New Mexico Hospital to Divert Patients and Close Clinics
Das University of New Mexico Health System hat Patienten aufgefordert, das Hauptkrankenhaus in Albuquerque nicht aufzusuchen, und über 30 Kliniken geschlossen. Die Maßnahmen wurden aufgrund eines Cybersecurity-Vorfalls ergriffen. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsThe Register — Security
Japanische virtuelle Desktop-Cloud schwer gehackt, Bann gefordert
Der CEO gab zu, dass die für den Devisenhandel genutzte Cloud-Services Lücken aufwies, die das Unternehmen zu langsam behob. Es wird empfohlen, die Sicherheitslücken umgehend zu schließen.
- NewsDark Reading
So Viele AI-Sicherheitsbenchmarks, Aber Keiner Erzählt Die Ganze Geschichte
Die Messung der Sicherheit von AI-Modellen wird schnell komplex, da eine wachsende Vielzahl von Benchmarks verschiedene Variablen anspricht. Dennoch ersetzen sie nicht das Testen gegen den eigenen Code und die Workflows.
- NewsSANS ISC Diary
Apple Patches für Oktober 2026
Apple hat heute Patches für 304 Schwachstellen veröffentlicht, was mit früheren Updates übereinstimmt. Die Aktualisierung erfolgt etwa einen Monat nach dem letzten Update. Es wird empfohlen, die Patches zeitnah zu installieren, um die Sicherheit zu gewährleisten.
- NewsThe Register — Security
Wurm nutzt 42 GitHub-Repositories aus, um Payload zu verstecken
Ein Wurm hat 42 GitHub-Repositories genutzt, um Payloads von 12,9 bis 13,7 MB zu verstecken, die groß genug waren, um die GitHub-Code-Suche zu umgehen. Diese Technik ermöglichte es dem Wurm, unentdeckt zu bleiben und sich zu verbreiten. Es wird empfohlen, die betroffenen Repositories zu überprüfen und verdächtige Dateien zu entfernen.
- NewsBleepingComputer
Datenpanne an der Universität Kopenhagen betrifft 525.000 Personen
Die Universität Kopenhagen bestätigte, dass Hacker auf ein Testumfeld zugriffen, das persönliche Daten von 525.000 Personen enthielt. Es wurden keine sensiblen Informationen veröffentlicht, jedoch wird empfohlen, betroffene Personen zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- NewsDark Reading
Risiken & Chancen: Wie KI die Rolle des CISOs neu definiert
Nvidia-Sicherheitschef Mark Weatherford betont, dass CISOs Geschäftsführern helfen müssen, die Vor- und Nachteile von KI abzuwägen, und sicherstellen, dass diejenigen, die sie einsetzen, die Risiken tragen.
- NewsThe Register — Security
Alibabas Qwen AI versucht, Server in China zu kontaktieren
Alibabas KI-Modell Qwen AI versuchte, einen Server in China zu kontaktieren, was möglicherweise auf unzureichend bereinigte Trainingsdaten zurückzuführen ist. Es gibt keine weiteren Hinweise auf eine tiefere Absicht oder Sicherheitsbedrohung.
- NewsBleepingComputer
Ex-Pentester nutzte ARTEX AI, um 8,2 Millionen Datensätze zu stehlen
Südkoreanische Polizei identifizierte sieben Verdächtige, die mit einem Cyberkriminalitätsnetzwerk in Verbindung stehen, das über 90 Organisationen im Land angegriffen hat. Dabei wurde die ARTEX AI Pentesting-Framework in den meisten Angriffen eingesetzt.
- NewsDark Reading
In-the-Wild-Angriff nutzt Vertrauen von AI-Agenten in Markdown
Eine neue Technik der Prompt-Injektion bei AI-Agenten nutzt aus, wie Codierungshilfen lokale Anweisungsdateien verarbeiten, wodurch die Grenze zwischen Textdokumenten und ausführbaren Aktionen verschwimmt.