Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- NewsBleepingComputer
Cyberattack shuts down refrigerators at French supermarkets
Angreifer haben über das Internet Kühlschränke mehrerer französischer Supermarktketten abgetaut, indem sie Danfoss-Kühlsystemsteuerungen angriffen. Die Attacke führte zu einem Ausfall der Kühlgeräte. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- NewsSecurityWeek
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
Ein ehemaliger Kerninfrastruktur-Ingenieur löschte Administratorkonten, setzte hunderte Passwörter zurück und verlangte 20 Bitcoin, um die Server der Firma zu verschonen. Die Handlungen führten zu seiner Verurteilung.
- NewsCSO Online
Lightwell project filters out 400 Java library vulnerabilities
Das Open-Source-Sicherheitsinitiative Lightwell von IBM und Red Hat hat über 400 bisher unbekannte Schwachstellen in weit verbreiteten Java-Bibliotheken entdeckt. Kunden können ihre Code-Abhängigkeiten nun zur Überprüfung an das neue Lightwell Clearinghouse senden. Das Projekt zielt darauf ab, Sicherheitslücken schnell zu beheben, ohne die Betriebszeit zu beeinträchtigen.
- VulnerabilityBSI CERT-Bund
HPE Intelligent Management Center (IMC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE Intelligent Management Center (IMC) ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von HPE zu installieren, um das Risiko zu minimieren.
- NewsSecurityWeek
US Disrupts Chinese State-Sponsored Hacking Tools
Die US-Regierung hat chinesische APTs wie Flax Typhoon daran gehindert, mit Tools wie MicroScan und FishHub kritische Infrastrukturen in den USA und im Ausland zu scannen und zu hacken.
- NewsSecurityWeek
Anthropic Fast-Tracks AI Bug Reports to OSS Maintainers, Taps 11 Firms for OT Security
Anthropic sendet unüberprüfte, modellgenerierte Sicherheitslückenberichte an Open-Source-Maintainer, die sich dafür entscheiden. Das Unternehmen arbeitet zudem mit 11 Firmen zusammen, um die Sicherheit in der operativen Technik zu verbessern. Es wird empfohlen, die Berichte sorgfältig zu überprüfen, bevor Maßnahmen ergriffen werden.
- NewsThe Hacker News
FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions
Das FBI und das Justizministerium der USA haben die Störung von bösartigen Tools der chinesisch verbundenen fortgeschrittenen Bedrohungsgruppe Flax Typhoon bekannt gegeben. Dazu wurden mehrere Domains beschlagnahmt und der Zugang zu Plattformen blockiert, die zum Scannen und teilweise zur Infiltration kritischer US-Infrastrukturen genutzt wurden.
- NewsBleepingComputer
FBI disrupts Chinese hacking tools used to breach critical infrastructure
Das FBI hat sieben Domains beschlagnahmt, die von den chinesischen Hackern der Gruppe Flax Typhoon genutzt wurden, um die Hacking-Tools MicroScan und FishHub einzusetzen. Diese Tools wurden in Angriffen verwendet, die kritische Infrastrukturen und andere Organisationen weltweit kompromittierten. Es wird empfohlen, die betroffenen Systeme zu überprüfen und notwendige Sicherheitsmaßnahmen zu ergreifen.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Broadcom Fabric OS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates von Broadcom zu installieren, um diese Schwachstellen zu beheben.
- NewsThe Hacker News
What Is Agentic Pentesting? What It Proves, and Where It Stops.
Agentic Penetrationstests versprechen, autonom Angriffswege zu entdecken, zu validieren und auszunutzen, ähnlich wie ein echter Angreifer. Diese Fähigkeit ist ernst zu nehmen und sollte gründlich geprüft werden. Drei Kernfragen helfen dabei, die tatsächlichen Fähigkeiten und Grenzen solcher Lösungen zu bewerten.
- NewsThe Hacker News
Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
Anthropic erweitert ein Programm, das geprüften Cybersecurity-Profis den Zugang zu seinen fortschrittlichen KI-Modellen mit reduzierten Sicherheitsvorkehrungen ermöglicht. Das Unternehmen gab bekannt, dass seine Project Glasswing-Initiative zwischen April und Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen aufdeckte.
- NewsCSO Online
New Linux malware turns vulnerable IoT devices into proxy nodes
Eine neue Linux-Backdoor, bekannt als ClingSTUN, nutzt anfällige internetfähige Geräte, um sie in ferngesteuerte Proxy-Knoten zu verwandeln. Sie nutzt die öffentliche STUN-Infrastruktur, um sich in normale VoIP- und WebRTC-Verkehr einzufügen. Fortinet hat festgestellt, dass die Malware bekannte Schwachstellen in Routern, IoT-Geräten, DVRs und anderer Netzwerkhardware ausnutzt, um sich einzunisten und sich weiterzuentwickeln. Fortinet empfiehlt, bis zur Behebung der Schwachstellen kompensierende Kontrollen zu implementieren, um die Internetexposition zu beschränken und das Verhalten der Geräte genau zu überwachen.
- NewsBleepingComputer
Engineer sentenced for locking over 3,000 devices on employer network
Ein ehemaliger Kerninfrastruktur-Ingenieur bei einem Industrieunternehmen in New Jersey wurde zu 32 Monaten Gefängnis verurteilt, nachdem er in einem ramsomwareähnlichen Angriff Tausende von Geräten im Netzwerk seines Arbeitgebers gesperrt hatte. Der Angriff führte zu erheblichen Betriebsunterbrechungen. Unternehmen sollten ihre Netzwerksicherheit überprüfen und Sicherheitsprotokolle aktualisieren, um ähnliche Vorfälle zu verhindern.
- NewsCSO Online14 CVEs
Dell patches 18 critical flaws that could hand attackers the keys to storage and Kubernetes
Dell hat 18 kritische Schwachstellen in den Dell Container Storage Modules (CSM) und Dell System Update (DSU) behoben. Diese Schwachstellen könnten es Angreifern ermöglichen, Authentifizierungsmaßnahmen zu umgehen, Root-Zugriff zu erlangen oder Admin-Token zu fälschen. Kunden werden dringend aufgefordert, auf die neuesten Versionen zu aktualisieren, da keine aktive Ausnutzung der Schwachstellen bekannt ist.
- NewsThe Hacker News
Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
Angreifer versuchen, eine kritische Sicherheitslücke im Realtek Jungle SDK auszunutzen, um das Cling-Botnet zu verbreiten. Cling nutzt STUN-Verhalten als praktisches Command-and-Control-Kanal, wie Nozomi Networks berichtet. Die Schwachstelle wurde bereits gepatcht.
- NewsThe Hacker News2 CVEs
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell hat Sicherheitsupdates veröffentlicht, um mehrere kritische Schwachstellen in den Dell Container Storage Modules (CSM) zu beheben. Diese Schwachstellen, darunter CVE-2026-63688 mit einem CVSS-Score von 10.0, ermöglichen es Angreifern, unberechtigten Administratoren-Zugriff und Root-Rechte auf Kubernetes-Knoten zu erlangen. Es wird empfohlen, die Updates umgehend zu installieren.
- VulnerabilityBSI CERT-Bund
CODESYS Control Runtime und Gateway Client: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in CODESYS Control Runtime und Gateway Client ausnutzen, um Daten zu manipulieren und einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen. Es wird empfohlen, das System zu patchen, sobald ein Update verfügbar ist.