Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- VulnerabilityBSI CERT-Bund
Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Auswirkungen zu erreichen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- VulnerabilityBSI CERT-Bund
Axis Camera Station: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle in Axis Camera Station ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neueste Softwareversion zu installieren, um das Risiko zu minimieren.
- VulnerabilityBSI CERT-Bund
Axis Camera Station und Device Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Axis Camera Station und Axis Device Manager ausnutzen, um die Authentifizierung zu umgehen, erhöhte Privilegien zu erlangen, eine Man-in-the-Middle-Attacke durchzuführen und beliebigen Code auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
- VulnerabilityBSI CERT-Bund
Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, Denial-of-Service-Zustände zu verursachen oder andere, nicht näher spezifizierte Auswirkungen zu erreichen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
- NewsSecurityWeek
UK Cyber Chief Says the UK Will Face AI Cyberattacks on Critical Infrastructure by 2028
Der U.K. Cyber Chef warnt, dass das Land bis 2028 wahrscheinlich AI-gestützte Cyberangriffe auf seine kritische Infrastruktur erleben wird. Kriminelle und Staaten, darunter China und Russland, nutzen zunehmend AI in ihren Cyberaktivitäten. Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und gegebenenfalls anpassen, um sich auf solche Bedrohungen vorzubereiten.
- NewsSecurityWeek
NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training
Die NATO-Übung Crossed Swords in Estland führt KI-Agenten und OpenAI Daybreak in das gemeinsame Training von Cyber- und kinetischen Operationen ein. Die Übung zielt darauf ab, die Integration von Künstlicher Intelligenz in militärische Trainingsprogramme zu verbessern.
- NewsSecurityWeek
Over 100 European Stores Hit as Supermarket Fridge Attacks Return
Angreifer manipulierten erneut internet-exponierte Kühlschranksteuerungen in Geschäften in Belgien, Schweden, Irland und darüber hinaus. Es wird empfohlen, die Sicherheit der Kühlschranksteuerungen zu überprüfen und notwendige Sicherheitsupdates durchzuführen.
- VulnerabilityBSI CERT-Bund
Fleet: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Berechtigungen zu erhöhen, Informationen auszulesen, Daten zu manipulieren oder einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Fleet zu installieren, um diese Schwachstellen zu beheben.
- NewsBleepingComputer
SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone
Schwachstellen in den SS7- und Diameter-Signaling-Protokollen ermöglichen Angreifern, Telefonstandorte zu verfolgen, Anrufe und SMS-Verifizierungscodes abzufangen sowie Abonnenten zu imitieren, ohne deren Geräte zu kompromittieren. Cape erklärt, wie diese Angriffe das Vertrauen zwischen Netzwerken ausnutzen und wie sein sicherheitsorientierter Mobilfunkdienst dagegen verteidigt.
- NewsBleepingComputer
Japan Airlines suffers third-party data breach exposing passenger info
Japan Airlines (JAL) gab bekannt, dass eine Datenverletzung im Passagierservice-System von Amadeus die Daten von etwa 92.000 Kunden preisgab. Die betroffenen Informationen umfassen Passagierdaten. Es wird empfohlen, betroffene Kunden zu informieren und die Sicherheitsmaßnahmen zu überprüfen.
- Newsheise Security
Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-Dollar
Kriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden beläuft sich auf über 100 Millionen US-Dollar.
- VulnerabilityBSI CERT-Bund
Axis Camera Station: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein lokaler Angreifer kann eine Schwachstelle in Axis Camera Station ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Es wird empfohlen, die neueste Softwareversion zu installieren, um das Risiko zu minimieren.
- NewsThe Hacker News
Lazarus Abuses South Korean Security Software to Deploy Malware Using Post-Quantum Encryption
Die mit Nordkorea verbundene Lazarus-Gruppe führte eine Cyber-Spionage-Kampagne namens Operation FlashHole durch, die mindestens drei Organisationen in Südkorea in den Bereichen Bauwesen, Software und Drahtkommunikationsgeräteherstellung ins Visier nahm. Laut dem russischen Sicherheitsunternehmen Kaspersky war die Kampagne seit mindestens Juli 2025 aktiv. Die Gruppe nutzte Post-Quantum-Verschlüsselung, um Malware zu verteilen. Es wird empfohlen, Sicherheitslücken zu schließen und die Systeme auf Anzeichen der Infektion zu überprüfen.
- NewsSecurityWeek
Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems
Die Blue Initiative hat eine Datenbank mit fast 30.000 IT- und OT-Schwachstellen für Schiffe und Häfen ins Leben gerufen, darunter 37 spezifisch für maritime Produkte. Diese Initiative soll die Sicherheit in der maritimen Industrie verbessern.
- NewsSecurityWeek
953 Online Stores Infected in Long-Lasting Malware Campaign
Kleine Lader-Codes wurden in Online-Shops injiziert, um Besuchern eine Payload zu liefern oder um Erkennung zu vermeiden. Die Kampagne dauerte über einen längeren Zeitraum an. Es wird empfohlen, betroffene Systeme zu überprüfen und zu bereinigen.
- Breachpwn.watch
Amadeus passenger system breach exposes booking data of about 92,000 JAL customers, 2,000 with passport numbers
Japan Airlines und Japan Transocean Air meldeten am 28. Oktober 2026, dass Amadeus IT Group eine Sicherheitsverletzung in ihrem Passagierservice-System bekannt gab, die zwischen dem 10. August 2023 und dem 23. September 2026 die Reservierungsdaten von etwa 92.000 Kunden ausgesetzt hat. Etwa 90.000 Kunden hatten ihre Buchungsdaten eingesehen, während bei rund 2.000 Kunden zusätzlich persönliche Informationen wie E-Mail, Telefonnummer und Reisepassnummer betroffen waren. Keine Kreditkartennummern oder Passwörter wurden kompromittiert. Amadeus hat die Sicherheitsmaßnahmen abgeschlossen. ANA, ebenfalls Kunde von Amadeus, wird noch untersuchen.
- NewsBleepingComputer
Railway warns devs to rotate secrets after potential breach
Das Cloud-Plattform-Unternehmen Railway hat Entwickler nach der Erkennung verdächtiger Aktivitäten auf seinen Systemen, die Kundenumgebungsvariablen speichern, dringend gewarnt. Es wird empfohlen, Geheimnisse zu rotieren, um potenzielle Sicherheitsverletzungen zu mindern.
- VulnerabilityBSI CERT-Bund
Cisco IOS XR: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Cisco zu installieren, um das Risiko zu minimieren.
- NewsBleepingComputer
CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Die Cybersecurity and Infrastructure Security Agency (CISA) berichtet, dass die SafePay-Ransomware-Gruppe weltweit über 600 kritische Infrastruktureinrichtungen seit 2024 angegriffen hat. Die Angriffe betreffen Organisationen, die für die Aufrechterhaltung wesentlicher Dienste verantwortlich sind. Es wird empfohlen, Sicherheitsmaßnahmen zu überprüfen und gegebenenfalls zu verstärken.
- Breachpwn.watch
Railway discloses unauthorized access to customer environment variables
Am 21. Oktober 2026 gab Railway bekannt, dass ein Angreifer Zugriff auf interne Systeme erlangte, die Kundenumgebungsvariablen speichern. Der Angriff lief vom 20. Oktober um 13:58 UTC bis zum 22. Oktober um 03:32 UTC und zielte darauf ab, API-Schlüssel von AI-Anbietern zu stehlen. Bis zu 1,85 % der Arbeitsbereiche (etwa 100.000) könnten betroffen sein; Benutzerkonten wurden nicht angegriffen, und der Zugriff auf Quellcodes ist nicht ausgeschlossen. Railway bat GitHub, GitLab, Anthropic, OpenAI, OpenRouter, Stripe und andere, Schlüssel zu widerrufen, baute seine Tools neu auf und verlagerte Builds auf eine Single-Tenant-Infrastruktur. Kunden, die vor dem 21. Oktober registriert wurden, werden aufgefordert, auf Railway gespeicherte Geheimnisse zu rotieren.