Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsThe Hacker News
Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
Die mit Nordkorea verbundene Lazarus-Gruppe führte eine Cyber-Spionage-Kampagne namens Operation FlashHole durch, die mindestens drei Organisationen in Südkorea in den Bereichen Bauwesen, Software und Drahtkommunikationsgeräteherstellung ins Visier nahm. Laut dem russischen Sicherheitsunternehmen Kaspersky war die Kampagne seit mindestens Juli 2025 aktiv. Die Gruppe nutzte Post-Quantum-Verschlüsselung, um Malware zu verteilen. Es wird empfohlen, Sicherheitslücken zu schließen und die Systeme auf Anzeichen der Infektion zu überprüfen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)
In Moxa-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, beliebigen Code auszuführen, einen Fernzugriffsdienstverweigerungsangriff durchzuführen und die Vertraulichkeit von Daten zu kompromittieren. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren.
- NewsSecurityWeek
Industrial Vendors Check Products for PHP2Shell Vulnerabilities
Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.
- NewsBleepingComputer
OpenAI says GPT-6.1 Sol is dramatically better at migrating legacy code
OpenAI bestätigt, dass die neueren Modelle, insbesondere GPT-6.1 Sol, deutlich besser darin sind, Software in älteren Programmiersprachen zu schreiben und zu migrieren. Dies könnte die Effizienz bei der Aktualisierung und Wartung bestehender Systeme erheblich steigern.
- NewsThe Hacker News
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
Ein chinesischsprachiger Krimineller setzte autonome AI-Agenten ein, um mit minimaler Unterstützung in Unternehmenswebsites einzudringen. Ein Sicherheitsforscher beobachtete den Angriff, da die Kontrollpanels der Angreifer im Internet offen waren. Die Agenten versuchten mehr als 1.200 Websites, darunter solche von Unternehmen wie dem Landmaschinenhersteller Deere und einem Haushaltsgerätehersteller. Unternehmen sollten ihre Systeme überprüfen und sicherstellen, dass keine unautorisierten Zugriffe möglich sind.
- NewsThe Hacker News
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Der mit Russland verbundene staatlich gelenkte Bedrohungsakteur APT28 (auch bekannt als BlueDelta, Fancy Bear und Forest Blizzard) hat Angriffe auf zwei Mitgliedstaaten der NATO verübt. Die Symantec Threat Hunter Team, die die Aktivitäten unter dem Namen Swallowtail verfolgen, identifizierten die Nutzung eines Backdoors namens HOOKEDGE und eines neuen Reflektiven Loaders. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu aktualisieren.
- NewsThe Hacker News3 CVEs
ClickFix Attackers Exploit Siemens Software Center Flaw to Deploy Remote Access Trojan
Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.
- NewsSecurityWeek
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.
- NewsCSO Online
Microsoft, Nvidia push provenance checks as open-weight AI adoption accelerates
Microsoft und Nvidia empfehlen Unternehmen, die Sicherheit offener Gewichtsmodelle von KI während der Implementierung zu bewerten. Sie warnen, dass Änderungen an Modellgewichten und -konfigurationen die Sicherheitsmaßnahmen schwächen können, selbst wenn das Modell seine Aufgaben weiterhin erfüllt. Die Unternehmen haben 30 Risikotypen identifiziert und einen Prozess zur Bewertung, Minderung und Überwachung dieser Risiken vorgeschlagen. Sie raten Unternehmen, die Provenienz der Modelle zu überprüfen, die geplanten Konfigurationen zu testen und die Risiken nach wesentlichen Änderungen neu zu bewerten.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans Moxa AIG-302 Series (16 octobre 2026)
In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.
- NewsSecurityWeek
Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers
Ungefähr 700 französische Supermärkte wurden von Cyberangriffen betroffen, für die bisher keine Gruppe die Verantwortung übernommen hat. Der Angriff richtete sich gegen Copeland und Dixell-Kühlungscontroller.
- NewsSecurityWeek
AI Agents Navigate Unfamiliar OT Systems and Move Equipment in Minutes, Booz Allen Finds
In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.
- NewsSecurityWeek
ICS Patch Tuesday: Siemens Issues 17 Advisories, Rockwell Fixes ArmorBlock Takeover Flaw
Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.
- NewsSecurityWeek
SAP Patches Critical NetWeaver, S/4HANA Vulnerabilities
Die Schwachstellen könnten Angreifern ermöglichen, interne Operationen auszuführen und Code zu starten, wodurch das System vollständig kompromittiert werden könnte. SAP hat Patches bereitgestellt, um diese kritischen Sicherheitslücken zu schließen.
- NewsThe Hacker News
SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft
Ein Fehler im Cloud SDK für Python von SAP kann dazu führen, dass OAuth2-Kundendaten an einen von einem Angreifer kontrollierten Server gesendet werden. Dies betrifft Multi-Tenant-Anwendungen auf der SAP Business Technology Platform (BTP), die das SDK verwenden. Ein Angreifer muss die Kontrolle über das Tenant-Subdomain haben. SAP empfiehlt, das Sicherheitsupdate umgehend zu installieren.
- NewsCSO Online
Over 1,500 npm packages exposed by Trusted Publishing validation flaw
Eine Schwachstelle in npm’s Trusted Publishing, bekannt als SlugFest, ermöglichte Angreifern, durch das Reclaimen von aufgegebenen GitHub-Repository-Namen, die Veröffentlichung von Paketen zu übernehmen. Über 1.500 potenziell gefährdete npm-Pakete, darunter Sicherheits-Scanner und Authentifizierungstools, wurden identifiziert. Der Fehler wurde behoben, indem eine 48-stündige Gültigkeitsdauer für unverifizierte Trusted Publishing-Konfigurationen eingeführt wurde.
- NewsSecurityWeek
Refrigeration Controller Hack Spoils Food Across European Supermarkets
Ein Cyberangriff hat Kühlanlagen in hunderten Supermärkten in Europa zum Auftauen gebracht. Die Angriffe richteten sich gegen Kühlanlagensteuerungen, was zu erheblichen Lebensmittelverlusten führte. Es wird empfohlen, die Sicherheit der Kühlanlagensteuerungen zu überprüfen und gegebenenfalls zu aktualisieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SAP (13 octobre 2026)
In SAP-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, Code aus der Ferne auszuführen, Datenvertraulichkeit zu kompromittieren und SQL-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um diese Risiken zu minimieren.
- NewsCERT-FR (ANSSI)
Vulnérabilité dans Schneider Electric Harmony (13 octobre 2026)
Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)
In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.