Daily Energie & Versorger — 15. September 2026

Red Heron exploits Gitea RCE flaw in multinational campaign targeting industrial and government organizations

Die chinesische Hackergruppe Red Heron hat eine kritische Schwachstelle (CVE-2026-60004) in Gitea-Instanzen ausgenutzt. Ziel waren Industrie- und Regierungsorganisationen in mehreren Ländern, darunter Taiwan, Kanada und die USA. Die Kampagne umfasste den Diebstahl von Quellcode, das Sammeln von Zugangsdaten und den Einsatz eines neuen Linux-Rootkits namens SIXZUT.

Die Ausnutzung einer kritischen Schwachstelle in Gitea ermöglicht Angreifern die Fernausführung von Code, was zu Quellcode-Diebstahl, dem Sammeln von Zugangsdaten und der Installation von Rootkits führen kann. Dies stellt ein erhebliches Risiko für die Vertraulichkeit und Integrität sensibler Daten dar.

mySCADA myPRO Manager

mySCADA myPRO Manager Versionen bis einschließlich 2.1 weisen kritische Sicherheitslücken auf, die unautorisierten Zugriff auf privilegierte Funktionen und das Versenden beliebiger SMS-Nachrichten ermöglichen. Diese Schwachstellen betreffen Unternehmen in kritischen Infrastrukturbereichen wie Fertigung, Energie und Transport weltweit. Ein sofortiges Update auf Version 2.2 wird dringend empfohlen, um die Risiken zu mindern.

Wärtsilä FOS-Onboard

Wärtsilä FOS-Onboard Version 5.07.0923.01 ist von kritischen Schwachstellen (CVE-2026-78225, CVE-2026-81855) betroffen, die auf hartcodierten kryptografischen Schlüsseln basieren. Diese Schwachstellen könnten Angreifern ermöglichen, unautorisierte Updates zu liefern, Code auszuführen oder Anmeldeinformationen zu stehlen. Wärtsilä hat Patches entwickelt, die umgehend installiert werden sollten, um die Risiken zu mindern.

Die Schwachstellen ermöglichen Angreifern die Ausführung von Code und den Diebstahl von Anmeldeinformationen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies ist besonders kritisch für Transportsysteme, wo die Integrität und Verfügbarkeit von Systemen entscheidend ist.

Siemens Reyrolle 7SR5

Mehrere kritische Schwachstellen wurden in Siemens Reyrolle 7SR5-Geräten vor Version 2.70 entdeckt. Diese Schwachstellen könnten Angreifern Denial-of-Service oder unbefugten Zugriff ermöglichen. Siemens empfiehlt dringend ein Update auf Version 2.70 oder höher, um die Risiken zu mindern.

Diese Schwachstellen ermöglichen Angreifern potenziell, den Betrieb kritischer Infrastruktursysteme zu stören oder unbefugten Zugriff zu erlangen, was schwerwiegende Auswirkungen auf die Betriebskontinuität und Sicherheit haben kann.

Siemens Mendix SAML

Eine Schwachstelle im Siemens Mendix SAML-Modul (CVE-2026-80465) ermöglicht unauthentifizierten Angreifern die Kontoübernahme in spezifischen SSO-Konfigurationen. Dies betrifft Mendix SAML-Modulversionen, die mit Mendix 9.24, 10 und 11 kompatibel sind. Siemens empfiehlt dringend ein Update auf die neuesten Modulversionen, um die Sicherheitslücke zu schließen.

Die Schwachstelle ermöglicht unauthentifizierten Angreifern die Kontoübernahme, was zu unbefugtem Zugriff auf Systeme und Daten führen kann. Dies ist besonders kritisch für Organisationen, die Mendix für geschäftskritische Anwendungen einsetzen.