Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Moxa NPort Wireless Device Servers: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moxa NPort Wireless Device Servers ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Moxa zu installieren, um das Risiko zu minimieren.
- NewsBleepingComputer
Energy giant ENGIE discloses data breach affecting customers
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten gestohlen haben, nachdem sie eine Marketingplattform, die von Geschäftspartnern genutzt wird, kompromittiert hatten. Die betroffene Plattform wurde von Geschäftspartnern für Marketingzwecke verwendet. Kunden sollten ihre Konten überprüfen und verdächtige Aktivitäten melden.
- NewsThe Hacker News
Attackers Hijack Dahua IP Cameras in Ukraine Using P2P Access and Auth Weaknesses
Das Computer Emergency Response Team der Ukraine (CERT-UA) warnte vor unbefugtem Fernzugriff auf Videoüberwachungssysteme von Dahua. Es wurden Fälle dokumentiert, in denen IP-Kameras und DVRs kompromittiert wurden, um auf Videoströme zuzugreifen, Gerätekonfigurationen zu ändern und Drittanbieterkonten zu erstellen.
- Breachpwn.watch
ENGIE discloses breach of French customer data via a partner marketing tool
Der französische Energiekonzern ENGIE bestätigte, dass Angreifer Kundendaten stahlen, nachdem sie ungewöhnlichen Datenzugriff in einem Tool für die Kundenakquise und das Marketing von Energieangeboten feststellten. ENGIE schaltete den Zugang der Angreifer ab, interne IT-Systeme wurden nicht kompromittiert, und der Vorfall betrifft nur Kunden in Frankreich. Die gestohlenen Daten umfassen Vor- und Nachnamen, Postanschrift, E-Mail-Adresse, Telefonnummer, Liefer- oder Messpunkt-Nummer, Kunden- und Vertragsnummer. Keine Bankdaten sind betroffen. Die Anzahl der betroffenen Kunden wurde nicht genannt, und keine Gruppe hat die Attacke beansprucht.
- NewsSecurityWeek
Industrial Vendors Check Products for PHP2Shell Vulnerabilities
Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.
- NewsNCSC-NL23 CVEs
NCSC-2026-0454 [1.00] [M/H] Kwetsbaarheden verholpen in HPE Networking AOS
HPE hat 72 Schwachstellen in HPE Networking AOS-8 und AOS-10 behoben, darunter in Mobility Conductors, Mobility Controllers, Mobility Gateways und Access Points. Die Schwachstellen umfassen Probleme wie Authentifizierungsumgehung, Command- und SQL-Injection, Buffer-Overflows und unzureichende Zugriffskontrolle. 33 Schwachstellen werden als kritisch eingestuft, 19 davon können laut HPE ohne Authentifizierung über das Netzwerk ausgenutzt werden. Für die übrigen 14 kritischen Schwachstellen ist ebenfalls keine Authentifizierung erforderlich, jedoch Zugang zum angrenzenden Netzwerk notwendig. Empfohlen wird das Anwenden der verfügbaren Patches.
- NewsThe Register — Security
Britain bets big on AI to defend against the threats AI is helping create
Die britische Regierung plant, KI-gestützte Agenten zur Sicherung kritischer Infrastrukturen einzusetzen. Dies ist Teil eines umfassenden Investitionsprogramms im Wert von 600 Millionen Pfund.
- NewsSecurityWeek
Attackers Exploit Third Arista VCO Zero-Day in Four Months
Ein kritischer SQL-Injection-Fehler ermöglicht Angreifern den Zugriff auf privilegierte interne Funktionen und die Erlangung von Operatorrechten. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.
- VulnerabilityBSI CERT-Bund
MikroTik RouterOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist, um die Sicherheitslücke zu schließen.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Cisco Expressway: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren.
- VulnerabilityBSI CERT-Bund
Cisco Produkte (IOS XE, SFTD) und Snort: Mehrere Schwachstellen
Ein Angreifer kann Schwachstellen in Cisco IOS XE, Cisco Secure Firewall Threat Defense und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen und beliebigen Programmcode auszuführen. Es wird empfohlen, die betroffenen Systeme zu aktualisieren, sobald Patches verfügbar sind.
- NewsSecurityWeek
Cisco Patches 34 Vulnerabilities Across Multiple Products
Cisco hat kritische Sicherheitslücken behoben, die zu Befehlsausführung, Umgehung von Authentifizierungen und XSS-Angriffen führen könnten. Es wird empfohlen, die betroffenen Produkte zu aktualisieren, um diese Schwachstellen zu schließen.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
In SolarWinds-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Privilegien zu erhöhen, Server-seitige Anfragen zu fälschen und Remote-Code-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitsrisiken zu minimieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
In Cisco-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die betroffenen Produkte zu patchen, sobald Updates verfügbar sind.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits SolarWinds (22 octobre 2026)
In SolarWinds-Produkten wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, Privilegien zu erhöhen, Server-seitige Anfragen zu fälschen und Remote-Code-Injection-Angriffe durchzuführen. Es wird empfohlen, die betroffenen Systeme zu patchen, um die Sicherheitsrisiken zu minimieren.
- NewsCERT-FR (ANSSI)
Multiples vulnérabilités dans les produits Cisco (22 octobre 2026)
In Cisco-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die betroffenen Produkte zu patchen, sobald Updates verfügbar sind.
- VulnerabilityBSI CERT-Bund
Oracle Utilities Applications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.
- NewsBleepingComputer
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass die SafePay-Ransomware-Gruppe weltweit über 600 kritische Infrastruktureinrichtungen seit 2024 angegriffen hat. Die Angriffe betreffen Organisationen, die für die Aufrechterhaltung wesentlicher Dienste verantwortlich sind. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- NewsSecurityWeek
Accenture, Dragos, SANS Launch $10M Initiative to Defend Small US Utilities
Die erste Phase umfasst bis zu 500 Versorgungsunternehmen, die kostenlose Sicherheitstools, Ausrüstung, Unterstützung bei der Bereitstellung und Schulungen erhalten.