Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

Schwachstelle in TianoCore EDK2 ermöglicht Codeausführung und DoS

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um beliebigen Programmcode mit Ring-0-Rechten auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Es wird empfohlen, die Sicherheitsupdates des Herstellers zu überprüfen und anzuwenden.

Angreifer nutzen dritten Zero-Day in VeloCloud Orchestrator

Ein kritischer SQL-Injection-Fehler ermöglicht Angreifern den Zugriff auf privilegierte interne Funktionen und die Erlangung von Operatorrechten. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.

Angriff auf Warp-Infrastruktur durch Ausnutzung eines Lieferanten

Am 23. Oktober 2026 entdeckte Warp einen gezielten Angriff auf ein Lieferantenmodul seiner Infrastruktur. Der Angriff, der innerhalb weniger Stunden erkannt und behoben wurde, ermöglichte den Zugriff auf begrenzte Daten von Agenten-Protokollen und Telemetrie. Betroffen waren etwa 1% der Nutzer, die benachrichtigt wurden. Eine vollständige Untersuchung wird mit CrowdStrike durchgeführt, und die Strafverfolgungsbehörden sind eingeschaltet. Der Lieferant und die Schwachstelle wurden nicht genannt.

Indurex erweitert Cybersecurity-Plattform mit 8 Millionen Euro

Das niederländische Unternehmen Indurex plant, die Finanzierung für Forschung und Entwicklung sowie kommerzielle Expansion in Europa und dem Mittleren Osten zu nutzen.

CISA fordert Bundesbehörden auf, Schwachstellen Plex2Shell, Siemens und SiteGuard zu patchen

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat vier Schwachstellen in ihre Liste der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen, darunter vier Schwachstellen, die Plex Media Server betreffen, bekannt als Plex2Shell. Die Schwachstellen umfassen CVE-2026-96652 mit einem CVSS-Score von 5.3, die eine Server-Side Request Forgery (SSRF) ermöglichen. Bundesbehörden werden aufgefordert, diese Schwachstellen zu patchen.

Accenture, Dragos, SANS starten 10-Millionen-Dollar-Initiative zur Verteidigung kleiner US-Utilities

Die erste Phase umfasst bis zu 500 Versorgungsunternehmen, die kostenlose Sicherheitstools, Ausrüstung, Unterstützung bei der Bereitstellung und Schulungen erhalten.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

OT-Sicherheitslücke: Supermarktangriff in Frankreich

Am 11. Oktober wurde die Kühltechnik mehrerer hundert französischer Supermärkte, darunter Intermarché und Netto, aus der Ferne aufgetaut, was zu erheblichen Verlusten führte. Die Angriffe betrafen auch Stores mit Dixell-Controllern. Die genaue Angriffsmethode ist unbekannt, aber mögliche Eintrittspunkte sind offene Management-Interfaces und bekannte Schwachstellen. Die Sicherheit der Kühlanlagen hängt stark von den Dienstleistern ab, die diese Systeme verwalten.

OT-Systeme erschweren den Schutz vor Quantenangriffen

Die Umstellung auf quantenresistente Kryptographie ist für CISOs in Branchen mit IoT- und OT-Geräten besonders herausfordernd, insbesondere wenn sensible Daten über Jahre hinweg vertraulich bleiben müssen. Ein Bericht von Forescout hebt die Schwierigkeiten im Gesundheitswesen hervor, wo medizinische Daten wie Patientenakten und Diagnosebilder über verschiedene Systeme übertragen werden. Angreifer könnten heute verschlüsselte Daten sammeln und sie später mit leistungsfähigen Quantencomputern entschlüsseln. Die Migration zu PQC muss auch die Patientensicherheit berücksichtigen, da Kryptographie Befehle an medizinische Geräte schützt und die Integrität von Firmware-Signaturen gewährleistet. Bei eingebetteten Geräten sind vollständige Firmware-Updates erforderlich, die rückwärtskompatibel blei

Siemens Software Center Schwachstelle ausgenutzt für Remote Access Trojaner

Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.

Siemens Software Center Schwachstelle in ClickFix-Malware-Angriffen ausgenutzt

Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.

MITRE ATT&CK v20 Kataloge: AI-Missbrauch, MFA-Umgehung, Angriffe auf Wasserwerke

Die Version 20 des MITRE ATT&CK-Katalogs bietet Verteidigern 15 neue Erkennungsstrategien, sechs für den Unternehmenssektor und neun für ICS, unterstützt durch 38 Analysen. Diese Strategien adressieren Themen wie AI-Missbrauch, MFA-Umgehung und Angriffe auf Wasserwerke.

Multiples Sicherheitslücken in Juniper Networks Session Smart Router

In Juniper Networks Session Smart Router wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, nicht näher spezifizierte Sicherheitsprobleme auszulösen. Es wird empfohlen, die neuesten Sicherheitsupdates von Juniper zu überprüfen und anzuwenden.

ICS-Sniper Angriff, XWorm-Malware-Betreiber gehackt, $250k Chrome-Exploit

Ein Angriff auf ICS-Sniper wurde gemeldet, bei dem Hacker die Betreiber der XWorm-Malware gehackt haben. Zudem wurde ein Chrome-Exploit für $250.000 verkauft. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um sich vor bekannten Schwachstellen zu schützen.

Chinesische APT nutzte BeyondTrust-Sicherheitslücke als Zero-Day

Armory Castle nutzte die Sicherheitslücke CVE-2026-102764 für den initialen Zugriff, setzte benutzerdefinierte Tools ein und löschte Protokolle und Artefakte. Es wird empfohlen, die Sicherheitslücke zu patchen, um Angriffe zu verhindern.

PEERSTITCH-Malware nutzt FortiOS-Sicherheitslücke aus

Ein vermuteter fortgeschrittener Bedrohungsakteur nutzt eine Sicherheitslücke in Fortinet FortiOS (CVE-2025-61624) aus, um eine bisher unentdeckte, im Speicher residente ARM64-Malware namens PEERSTITCH zu verbreiten. Die Ausnutzung betrifft einen Pfad-Traversierungsfehler im Befehlszeileninterpreter von FortiOS, FortiPAM, FortiProxy und FortiSwitchManager, der es ermöglicht, Sicherheitskontrollen bei VPN-Sitzungen zu umgehen. Es wird empfohlen, den Patch für CVE-2025-61624 umgehend zu installieren.

Multiples Vulnerabilitäten in Moxa AIG-302 Series

In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.

Meinberg LANTIME: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen sowie weitere, nicht näher spezifizierte Angriffe zu starten.

AI-Agenten navigieren in unbekannten OT-Systemen und bewegen Ausrüstung in Minuten, Booz Allen findet

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens veröffentlicht 17 Sicherheitswarnungen, Rockwell behebt ArmorBlock-Übernahmefehler

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.