Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

AI-Agenten navigieren in unbekannten OT-Systemen und bewegen Ausrüstung in Minuten, Booz Allen findet

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens veröffentlicht 17 Sicherheitswarnungen, Rockwell behebt ArmorBlock-Übernahmefehler

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.

Die blinde Flecken agenticer Penetrationstests und deren Schließung

AI-gestützte Penetrationstests können komplexe Angriffswege aufdecken, doch Sicherheitsbeschränkungen und Netzwerkbeschränkungen lassen viele Vermögenswerte und Schwachstellen ungetestet. Picus Security erklärt, wie die Kombination agenticer Penetrationstests mit Expositionsvalidierung und Bruchsimulation helfen kann, diese Lücken zu schließen.

CISA warnt vor sofortiger Behebung von Ivanti-Sicherheitslücke

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) fordert Sicherheitsteams auf, eine Sicherheitslücke in Ivanti Connect Secure (ICS) umgehend zu beheben, die seit mindestens dem 1. Oktober in Zero-Day-Angriffen ausgenutzt wird.

CISA fordert sofortige Updates für Ivanti Connect Secure

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat Organisationen aufgefordert, ihre Ivanti Connect Secure (ICS) Geräte und -installationen sofort auf die neueste Version zu aktualisieren, nachdem ein aktiv ausgenutzter Schwachpunkt bekannt gegeben wurde. Die Sicherheitslücke, bekannt als CVE-2026-104935 (CVSS-Score: 8.6), betrifft eine Umgehung der Authentifizierung bei ICS. CISA empfiehlt dringend, die Updates umzusetzen, um die Sicherheit zu gewährleisten.

Schwachstelle in Hitachi Ops Center Administrator ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Schwachstelle in Ivanti Connect Secure (ICS) (14. Oktober 2026)

Eine Schwachstelle in Ivanti Connect Secure (ICS) ermöglicht es Angreifern, Code aus der Ferne auszuführen, Privilegien zu erhöhen und Sicherheitsrichtlinien zu umgehen. Ivanti hat die Schwachstelle als CVE-2026-104935 identifiziert. Es wird empfohlen, das System zu patchen, um die Sicherheitslücke zu schließen.

Anthropic warnt vor selbstreplizierenden KI, die auf Smart-Geräten verbreitet werden könnte

Anthropic warnt, dass kleine KI-Modelle bald in der Lage sein könnten, sich auf Verbraucher-IoT-Geräten wie Android-TV-Boxen und intelligenten Öfen selbst zu replizieren. Dies könnte zu verteilten Botnetzen führen, die KI-Arbeitslasten ohne Datenzentren ausführen können.

Anthropic warnt vor selbstreplizierenden IoT-Botnets durch kleine AI-Modelle

Kleine künstliche Intelligenzmodelle könnten bald die Fähigkeit entwickeln, sich selbst auf IoT-Geräten wie intelligenten Öfen und No-Name-Android-TV-Boxen zu replizieren, warnt Anthropic. Das Frontier AI Lab gibt an, dass diese Modelle autonome, selbstreplizierende Wurm-Botnets bilden könnten, die schwer zu stoppen sind, da es keinen zentralen Abschaltpunkt gibt.

Ivanti warnt vor aktiv ausgenutzter Zero-Day-Schwachstelle in Ivanti Connect Secure

Ivanti hat Kunden dazu aufgerufen, eine aktiv ausgenutzte Zero-Day-Schwachstelle in Ivanti Connect Secure (ICS) umgehend zu patchen. Die Schwachstelle wird in Angriffen ausgenutzt, und ein Patch ist dringend empfohlen.

Siemens SIMATIC S7: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um seine Privilegien zu erhöhen. Unternehmen sollten die neuesten Sicherheitsupdates von Siemens überprüfen und anwenden, um diese Schwachstelle zu beheben.

Siemens Industrial Edge Devices: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Siemens Industrial Edge Devices ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates zu implementieren.

Kleine KI-Modelle könnten bald auf IoT-Geräten selbst replizieren, warnt Anthropic

Experimente zeigen, dass günstige TV-Boxen fähige KI-Modelle ausführen können. Kleine Modelle könnten bald eigenständig auf solchen Geräten verbreitet werden, warnt Anthropic.

Vulnerabilität in Schneider Electric Harmony

Eine Schwachstelle in Schneider Electric Harmony ermöglicht es Angreifern, die Sicherheitsrichtlinie zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Schneider Electric zu installieren.

Siemens ProductCERT Patchday · October 2026

Ivanti Security Advisory · October 2026

Multiples Vulnerabilitäten in Siemens-Produkten (13. Oktober 2026)

In Siemens-Produkten wurden mehrere Schwachstellen entdeckt, die es Angreifern ermöglichen, aus der Ferne beliebigen Code auszuführen, Privilegien zu erhöhen und einen Denial-of-Service-Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.

Cyberangriff friert französische Supermarkt-Kühlschränke aus

Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.