Sicherheit

Die somalische Piraterie hat zugenommen, seit Januar wurden mindestens 13 Schiffe angegriffen, darunter zwei, die letzte Woche im Golf von Aden gekapert wurden. Der Anstieg wird auf reduzierte Marinepatrouillen aufgrund des US-Iran-Krieges und der Huthi-Blockaden zurückgeführt und hat zu Drohnenangriffen geführt, bei denen 13 Menschen getötet wurden.

Die kolumbianische EMC-Guerilla beanspruchte am 30. August die Gefangennahme eines kolumbianischen Soldaten der französischen Fremdenlegion, der am 6. August im Departement Nariño als Geisel genommen wurde.

CISA hat einen Hinweis zu einer Schwachstelle fehlender Autorisierung in der PayRange-API veröffentlicht, die es entfernten Angreifern ermöglichen könnte, auf sensible Geräteinformationen zuzugreifen, Geräte zu verändern oder Denial-of-Service zu verursachen. PayRange hat nicht auf Bitten um Abhilfe reagiert.

Über 850.000 Lehrer in Frankreich kehren am 31. August 2026 zur Schule zurück, wobei der Beginn des Schuljahres in einigen Akademien durch einen Cyberangriff gestört wird, der im Sommer stattfand. Der Angriff kompromittierte persönliche Daten von Zehntausenden Lehrern und Schülern, und digitale Werkzeuge bleiben in den Akademien von Nantes und Toulouse ausgesetzt.

CISA veröffentlichte eine Warnung zu einer authentifizierten OS-Befehlsinjektions-Schwachstelle (CVE-2026-76060) in ZoneMinder Versionen 1.37.48 und 1.38.3, die eine Remote-Codeausführung als Webserver-Benutzer ermöglichen könnte. Der Hersteller empfiehlt ein Upgrade auf 1.38.3 oder später.

CISA hat drei Schwachstellen in seinen Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen, basierend auf Beweisen aktiver Ausnutzung, darunter CVEs in ownCloud, Linux-Kernel und JFrog Artifactory.

Israelische Undercover-Polizisten haben in der Nacht einen 37-jährigen Palästinenser in Nablus festgenommen, der verdächtigt wird, weiterhin terroristische Aktivitäten unterstützt und Anschläge gegen Israelis geplant zu haben.

CISA hat einen Hinweis zu einer Schwachstelle mit hohem Schweregrad (CVE-2026-75960) in Rently Smart Home Versionen 20.1.0 und früher veröffentlicht. Der Fehler könnte es einem Angreifer ermöglichen, Pins, einschließlich des Master-Pins, abzurufen und Benutzerberechtigungen zu überschreiben. Rently hat das Problem behoben; keine Benutzeraktion erforderlich.

Griechenland und Israel haben ein bedeutendes Luftverteidigungsabkommen, den „Achilles-Schild“, unterzeichnet, das israelische Systeme wie David's Sling, Barak MX und SPYDER umfasst und einen Wert von etwa 3,1–4 Milliarden Euro hat.

Das britische Verteidigungsministerium wird motorisierte Gleitschirme testen, die es Truppen ermöglichen, bis zu 200 Meilen hinter feindliche Linien zu fliegen; die Tests beginnen in den kommenden Monaten.