Sicherheit

Ein russischer Drohnenangriff auf ein Waffendepot nahe Kiew tötete mindestens 37 Menschen und zwang Hunderte zur Evakuierung, was eine Untersuchung zur Lagerung von Munition in Wohngebieten auslöste.

US-Streitkräfte haben am Sonntag iranische Raketenwerfer auf der Insel Larak in der Straße von Hormus angegriffen. Dies war die erste militärische Aktion seit einem Monat. Nach Angaben der iranischen Revolutionsgarden wurden mehrere iranische Kämpfer und Zivilisten getötet oder verletzt.

Bewaffnete Banden töteten am 24.-25. August 2026 mindestens 47 Menschen in Kenscoff, Haiti, während ein UN-Bericht zeigt, dass sich Bandengewalt trotz verstärkter Sicherheitsoperationen über Port-au-Prince hinaus ausbreitet.

Ein versuchter Aufstand von Soldaten in Nigers Hauptstadt Niamey wurde von Regierungstruppen mit Unterstützung des russischen Afrikakorps eingedämmt. Dies offenbart Spannungen im Militär und unterstreicht die sich verändernden Sicherheitspartnerschaften des Landes.

Siemens hat eine kritische Schwachstelle durch fehlende Authentifizierung (CVE-2026-58115) in SIMATIC IoT2050 Advanced Geräten mit Industrial OS und installiertem Node-RED offengelegt. Ein nicht authentifizierter Remote-Angreifer könnte dies ausnutzen, um beliebigen Code mit maximalen Rechten auszuführen. Siemens hat einen Fix in Version V4.3.4.1 veröffentlicht.

CISA hat eine Warnung zu kritischen Schwachstellen in All-Line Equipment Company Fuel-Boss veröffentlicht, die mehrere Produktversionen betrifft. Ausnutzung könnte Remote-Codeausführung ermöglichen. Fixes sind für einige Versionen verfügbar, aber nicht für alle.

Maskierte israelische Siedler griffen Palästinenser in Qusra im Westjordanland an, schlossen Bewohner in Häusern ein und verletzten mehrere mit Pfefferspray. Die IDF intervenierte, wurde jedoch beschuldigt, Siedler zu schützen und Palästinenser zu misshandeln. Premierminister Netanjahu verurteilte die Gewalt.

Die VAE fingen eine Drohne ab, die sich aus dem Iran über ihren Hoheitsgewässern näherte, und wiesen Berichte über einen Angriff auf den Luftwaffenstützpunkt Al Menhad zurück, nachdem die Feindseligkeiten zwischen den USA und dem Iran wieder aufgenommen wurden.

CISA veröffentlichte am 25. August 2026 eine Warnung zu drei Schwachstellen im Bendix EC80 Brems-ECU, der in Nutzfahrzeugen eingesetzt wird. Die Schwachstellen umfassen einen stapelbasierten Pufferüberlauf, einen Schreibzugriff außerhalb der Grenzen und die Verwendung hartcodierter Anmeldeinformationen, die es einem Angreifer ermöglichen könnten, das ECU zum Absturz zu bringen, beliebigen Code auszuführen, CAN-Bus-Verkehr einzuschleusen oder Sicherheitsfunktionen wie ABS und Traktionskontrolle zu deaktivieren. Bendix hat Firmware-Updates zur Behebung der Probleme bereitgestellt.

CISA veröffentlichte am 27. August 2026 eine Warnung, die zwei Schwachstellen im Kommunikationstestgerät Applied Systems Engineering ASE2000 V2 (Versionen 2.25 bis 2.37) offenlegt. Die Schwachstellen CVE-2018-1285 (XXE) und CVE-2026-18717 (fehlerhafte Zertifikatsvalidierung) könnten Angreifern ermöglichen, beliebige Dateien zu lesen/zu schreiben, ausgehende Anfragen zu senden oder TLS-geschützte Kommunikation abzufangen und zu verändern. Der Hersteller hat Version 2.38 zur Behebung beider Probleme veröffentlicht. Es wurde keine öffentliche Ausnutzung gemeldet.