Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Die CISA warnt vor einer kritischen Zero-Day-Schwachstelle in Ivanti Connect Secure (ICS), die seit Oktober aktiv ausgenutzt wird und einen CVSS von 9.1 sowie einen EPSS von 100.0 Prozent aufweist. Ein Bericht von Booz Allen zeigt, dass KI-Agenten unbekannte industrielle Systeme in Minuten navigieren und physische Geräte bewegen können.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
BleepingComputer·1 Quelle·KEV — Aktiv ausgenutzt·CVSS 9.1·EPSS 100.0 %
Die CISA warnt Administratoren vor einer kritischen Zero-Day-Schwachstelle in Ivanti Connect Secure (ICS), die seit Oktober aktiv ausgenutzt wird. Alle Nutzer von Ivanti-Produkten sind betroffen. Es wird dringend empfohlen, die verfügbaren Patches sofort zu installieren.
Die Schwachstelle wird aktiv als Zero-Day ausgenutzt, was ein hohes Risiko für die Kompromittierung von Netzwerkinfrastrukturen darstellt und den unbefugten Zugriff auf interne Systeme ermöglichen kann.
Ein Bericht von Booz Allen zeigt, dass KI-Agenten unbekannte industrielle Systeme in Minuten navigieren und physische Geräte bewegen können. Bestehende Abwehrmechanismen konnten die autonomen Modelle nicht konsequent stoppen. Unternehmen mit OT-Systemen sind betroffen und müssen ihre Sicherheitsstrategien dringend überdenken.
Die Fähigkeit von KI-Agenten, OT-Systeme schnell zu navigieren und physische Geräte zu manipulieren, stellt ein erhebliches Risiko dar, da traditionelle Abwehrmechanismen unzureichend sind. Dies kann zu unbefugter Steuerung und potenziellen physischen Schäden führen.
Siemens, Schneider Electric und Rockwell Automation haben am Patch Tuesday Sicherheitswarnungen für ihre industriellen Steuerungssysteme (ICS) veröffentlicht. Die Schwachstellen betreffen Produkte wie Siemens Simatic CPUs und Rockwell ArmorBlock und reichen von kritisch bis mittel. Unternehmen werden dringend aufgefordert, die bereitgestellten Patches und Mitigationen umgehend anzuwenden.
Diese Schwachstellen können zu einer Übernahme von Geräten, der Installation bösartiger Firmware oder Denial-of-Service-Angriffen führen, was den Betrieb industrieller Anlagen erheblich stören könnte. Die umgehende Anwendung von Patches ist entscheidend, um die Integrität und Verfügbarkeit von ICS zu gewährleisten.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.