CISA aktualisiert den KEV-Katalog: eine neue, aktiv ausgenutzte SolarWinds-Schwachstelle
CISA hat aufgrund aktiver Ausnutzung eine neue Schwachstelle, CVE-2026-28318 SolarWinds Serv-U, zu ihrem KEV-Katalog hinzugefügt. — Quelle: CISA
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
CISA warnt: Über 900 Kraftstoffüberwachungssysteme in den USA Angriffen ausgesetzt
Über 900 automatische Tanküberwachungssysteme (ATG) in den Vereinigten Staaten wurden online exponiert und als anfällig für laufende Angriffe befunden, was kritische Infrastrukturen…
Kritische Schwachstelle in Cisco Catalyst SD-WAN aktiv ausgenutzt
Eine schwerwiegende Schwachstelle im Cisco Catalyst SD-WAN Produkt, als „hoch“ eingestuft und bereits aktiv ausgenutzt, ermöglicht die Ausführung von beliebigem Code und…
Neue Android-Spyware ‘Asin’ zielt auf arabische Nutzer über gefälschte Websites ab
Eine neue Android-Spyware, Asin, wurde entdeckt, die arabischsprachige Nutzer durch mehrere Kampagnen und Websites, die legitime Quellen imitieren, ins Visier nimmt. —…
ACN-Warnung: Kritische Schwachstelle im MISP Project birgt Risiko der Datenmanipulation
ACN/CSIRT Italia hat eine „kritische“ Schwachstelle im MISP Project (CVE-2026-10868) entdeckt, die eine unautorisierte Datenmanipulation ermöglicht. — Quelle: ACN / CSIRT Italia
Cybersicherheitswarnung: Neue Bedrohungsgruppe OP-512 greift Microsoft IIS-Server für Spionagezwecke an
Cybersicherheit: Neue Bedrohung OP-512 entdeckt, die Microsoft IIS-Server mit einer angepassten Web-Shell für Spionageaktivitäten angreift — Quelle: The Hacker News
Chinesische APT UNC5221 setzt neue Malware ein, um den Zugang zu kompromittierten Netzwerken aufrechtzuerhalten und M365 sowie MSP zu gefährden
Eine chinesische Spionagegruppe, UNC5221, setzte neue Malware wie Plenet und Brickstorm ein, um den Zugang zu Microsoft 365 aufrechtzuerhalten und Netzwerke über…
CNIL: Datenschutz beim digitalen Euro, Gesichtserkennung und DSGVO-Akkreditierung
Die CNIL traf sich am 4. Juni 2026, um über die Vertraulichkeit beim digitalen Euro, Gesichtserkennung und die Erneuerung der Akkreditierung von…
Sicherheitswarnung: Kritische Schwachstellen in Hitachi Energy RTU500-Einheiten
Hitachi Energy hat Schwachstellen in seinen RTU500-Einheiten gemeldet, mit primären Auswirkungen auf die Verfügbarkeit und sekundären Auswirkungen auf Vertraulichkeit und Integrität. —…
Kritische Schwachstelle im B&R PPT30 OS: DoS-Risiko für kritische Infrastrukturen
Eine Schwachstelle (CVSS v3 7.5) im B&R PPT30 Operating System wurde entdeckt, die zu einer Nichtverfügbarkeit des OPC-UA-Servers in kritischen Infrastrukturen führen…
CISA warnt: DoS-Schwachstellen in Hitachi Energy ITT600 Explorer, kritische Auswirkungen auf den Energiesektor
CISA hat Schwachstellen im Hitachi Energy ITT600 Explorer gemeldet, die Denial-of-Service-Angriffe verursachen können, mit Auswirkungen auf den Energiesektor. — Quelle: CISA
KI- und Cybersicherheitsvorfälle: Der Zugriff auf Claude Mythos zeigt neue Herausforderungen für die Verteidigung auf
Ein mutmaßlich unbefugter Zugriff auf das KI-Modell Claude Mythos von Anthropic hat die Aufmerksamkeit auf die Risiken von Frontier-KIs in Verteidigungsnetzwerken gelenkt…