Aktuelle Sicherheitsmeldungen aus kuratierten Quellen

Lang verborgene Schwachstellen im EPICS-Forschungseinrichtungssteuerungssoftware behoben

Vier Schwachstellen in der EPICS Base-Software, die von einem autonomen System entdeckt wurden, könnten es Angreifern ermöglichen, Prozesse an Teilchenbeschleunigern und Fusionslaboren zum Absturz zu bringen. Die Schwachstellen wurden nun behoben.

Industrieverbände prüfen Produkte auf PHP2Shell-Schwachstellen

Siemens, Schneider Electric, ABB und andere haben bestätigt, dass einige ihrer Produkte von den PHP2Shell-Schwachstellen betroffen sind. Diese Schwachstellen erfordern eine Überprüfung und gegebenenfalls ein Update der betroffenen Systeme.

LiteLLM in Lieferkettenangriff kompromittiert

Das beliebte Python-Paket LiteLLM wurde in einem Lieferkettenangriff kompromittiert, der ein Credential Stealer und einen Backdoor einführte. Betroffen ist die Version 1.107.0, die über PyPI-Wheels und Docker-Images verteilt wurde. Das Paket wurde mittlerweile auf dem Python Package Index (PyPI) isoliert.

Oracle Construction and Engineering: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Risiken zu mindern.

Oracle Supply Chain: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die betroffenen Systeme zu überprüfen und erforderliche Sicherheitsupdates zu implementieren.

Oracle JD Edwards: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Es wird empfohlen, die neuesten Sicherheitsupdates von Oracle zu installieren, um diese Schwachstellen zu beheben.

Siemens ProductCERT Patchday · October 2026 (Out-of-Band)

OpenAI bestätigt: GPT-6.1 Sol verbessert Migration von Legacy-Code erheblich

OpenAI bestätigt, dass die neueren Modelle, insbesondere GPT-6.1 Sol, deutlich besser darin sind, Software in älteren Programmiersprachen zu schreiben und zu migrieren. Dies könnte die Effizienz bei der Aktualisierung und Wartung bestehender Systeme erheblich steigern.

Hacker nutzen autonome AI-Agenten, um über 1.200 Websites zu kompromittieren

Ein chinesischsprachiger Krimineller setzte autonome AI-Agenten ein, um mit minimaler Unterstützung in Unternehmenswebsites einzudringen. Ein Sicherheitsforscher beobachtete den Angriff, da die Kontrollpanels der Angreifer im Internet offen waren. Die Agenten versuchten mehr als 1.200 Websites, darunter solche von Unternehmen wie dem Landmaschinenhersteller Deere und einem Haushaltsgerätehersteller. Unternehmen sollten ihre Systeme überprüfen und sicherstellen, dass keine unautorisierten Zugriffe möglich sind.

APT28 durchbricht NATO-Marineauftragnehmer in NATO-Land, setzt neuen Reflektiven Loader ein

Der mit Russland verbundene staatlich gelenkte Bedrohungsakteur APT28 (auch bekannt als BlueDelta, Fancy Bear und Forest Blizzard) hat Angriffe auf zwei Mitgliedstaaten der NATO verübt. Die Symantec Threat Hunter Team, die die Aktivitäten unter dem Namen Swallowtail verfolgen, identifizierten die Nutzung eines Backdoors namens HOOKEDGE und eines neuen Reflektiven Loaders. Es wird empfohlen, die Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu aktualisieren.

Siemens Software Center Schwachstelle ausgenutzt für Remote Access Trojaner

Siemens hat eine DLL-Sideloading-Schwachstelle in Siemens Software Center behoben, die in ClickFix-Angriffen ausgenutzt wurde. Die hohe Schwere der Schwachstelle (CVE-2026-110936, CVSS v4 Score: 8.4) ermöglicht es Angreifern, eine speziell präparierte DLL in einem Verzeichnis abzulegen, das die Anwendung durchsucht, wodurch bösartiger Code mit denselben Berechtigungen wie die Anwendung ausgeführt werden kann. Siemens empfiehlt ein Update auf die neueste Version, um das Risiko zu minimieren.

Siemens Software Center Schwachstelle in ClickFix-Malware-Angriffen ausgenutzt

Angreifer kombinierten eine echte, signierte Version des Siemens Software Center mit bösartigen DLLs, um Windows-PCs über ClickFix-Fallen zu infizieren. Es wird empfohlen, die Sicherheitsupdates von Siemens zu installieren, um diese Schwachstelle zu beheben.

Microsoft und Nvidia fördern Provenienz-Überprüfungen bei Open-Weight AI

Microsoft und Nvidia empfehlen Unternehmen, die Sicherheit offener Gewichtsmodelle von KI während der Implementierung zu bewerten. Sie warnen, dass Änderungen an Modellgewichten und -konfigurationen die Sicherheitsmaßnahmen schwächen können, selbst wenn das Modell seine Aufgaben weiterhin erfüllt. Die Unternehmen haben 30 Risikotypen identifiziert und einen Prozess zur Bewertung, Minderung und Überwachung dieser Risiken vorgeschlagen. Sie raten Unternehmen, die Provenienz der Modelle zu überprüfen, die geplanten Konfigurationen zu testen und die Risiken nach wesentlichen Änderungen neu zu bewerten.

Multiples Vulnerabilitäten in Moxa AIG-302 Series

In der Moxa AIG-302 Series wurden mehrere Sicherheitslücken entdeckt, die es Angreifern ermöglichen, die Datenvertraulichkeit zu kompromittieren, die Datenintegrität zu gefährden und Sicherheitsrichtlinien zu umgehen. Es wird empfohlen, die betroffenen Geräte zu patchen, sobald ein Update verfügbar ist.

Supermarkt-Kühlung-Angriff erweitert sich auf Copeland, Dixell-Controller

Ungefähr 700 französische Supermärkte wurden von Cyberangriffen betroffen, für die bisher keine Gruppe die Verantwortung übernommen hat. Der Angriff richtete sich gegen Copeland und Dixell-Kühlungscontroller.

AI-Agenten navigieren in unbekannten OT-Systemen und bewegen Ausrüstung in Minuten, Booz Allen findet

In Booz Allens isoliertem OT-Labor erreichten AI-Modelle in acht Szenarien alle Ziele und gelangten innerhalb von 16 Minuten in ein industrielles Steuerungsnetzwerk. Die Studie zeigt die potenziellen Risiken durch automatisierte Angriffe auf OT-Systeme. Es wird empfohlen, die Sicherheitsmaßnahmen in OT-Umgebungen zu überprüfen und zu verstärken.

ICS Patch Tuesday: Siemens veröffentlicht 17 Sicherheitswarnungen, Rockwell behebt ArmorBlock-Übernahmefehler

Siemens hat 17 Sicherheitswarnungen herausgegeben, darunter eine für ein dynovaPRO-Sicherheitsrisiko. Rockwell hat einen Fehler in ArmorBlock behoben, der eine Übernahme ermöglichte. Unternehmen sollten die entsprechenden Patches anwenden, um ihre Systeme zu schützen.

Microsoft Dynamics: Mehrere Schwachstellen

Ein Angreifer kann Schwachstellen in Microsoft Dynamics NAV 2017, 2018 und Microsoft Dynamics 365 Business Central ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.

Schwachstelle in Hitachi Ops Center Administrator ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center Administrator ausnutzen, um Informationen offenzulegen. Es wird empfohlen, das System zu aktualisieren, sobald ein Patch verfügbar ist.

Siemens SIMATIC S7: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere Angriffe durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren.