Welt

CISA hat eine Warnung zu kritischen Schwachstellen in All-Line Equipment Company Fuel-Boss veröffentlicht, die mehrere Produktversionen betrifft. Ausnutzung könnte Remote-Codeausführung ermöglichen. Fixes sind für einige Versionen verfügbar, aber nicht für alle.

Der UN-Generalsekretär warnt, dass der Ebola-Bundibugyo-Ausbruch in der DR Kongo dringendes Handeln und Finanzierung erfordert, mit 500 neuen Fällen pro Woche und nur 48 % Finanzierung der Hilfsmaßnahmen.

Maskierte israelische Siedler griffen Palästinenser in Qusra im Westjordanland an, schlossen Bewohner in Häusern ein und verletzten mehrere mit Pfefferspray. Die IDF intervenierte, wurde jedoch beschuldigt, Siedler zu schützen und Palästinenser zu misshandeln. Premierminister Netanjahu verurteilte die Gewalt.

Die VAE fingen eine Drohne ab, die sich aus dem Iran über ihren Hoheitsgewässern näherte, und wiesen Berichte über einen Angriff auf den Luftwaffenstützpunkt Al Menhad zurück, nachdem die Feindseligkeiten zwischen den USA und dem Iran wieder aufgenommen wurden.

Hunderte Passagiere sitzen am Jomo Kenyatta International Airport fest, da der Streik der Luftfahrtarbeiter am zweiten Tag zu Verspätungen und Annullierungen führt.

Starke Regenfälle der letzten Tage haben zu komplexen technischen Störungen in mehreren großen Entsalzungsanlagen in ganz Israel geführt und damit erhebliche Unterbrechungen der regulären Wasserversorgung im ganzen Land verursacht. Die Infrastrukturbehörden arbeiten daran, den vollen Betrieb wiederherzustellen, aber es ist ein dringendes Nachfragemanagement erforderlich, um weitere Druckabfälle und Notreserven zu verhindern.

CISA veröffentlichte am 25. August 2026 eine Warnung zu drei Schwachstellen im Bendix EC80 Brems-ECU, der in Nutzfahrzeugen eingesetzt wird. Die Schwachstellen umfassen einen stapelbasierten Pufferüberlauf, einen Schreibzugriff außerhalb der Grenzen und die Verwendung hartcodierter Anmeldeinformationen, die es einem Angreifer ermöglichen könnten, das ECU zum Absturz zu bringen, beliebigen Code auszuführen, CAN-Bus-Verkehr einzuschleusen oder Sicherheitsfunktionen wie ABS und Traktionskontrolle zu deaktivieren. Bendix hat Firmware-Updates zur Behebung der Probleme bereitgestellt.

CISA veröffentlichte am 27. August 2026 eine Warnung, die zwei Schwachstellen im Kommunikationstestgerät Applied Systems Engineering ASE2000 V2 (Versionen 2.25 bis 2.37) offenlegt. Die Schwachstellen CVE-2018-1285 (XXE) und CVE-2026-18717 (fehlerhafte Zertifikatsvalidierung) könnten Angreifern ermöglichen, beliebige Dateien zu lesen/zu schreiben, ausgehende Anfragen zu senden oder TLS-geschützte Kommunikation abzufangen und zu verändern. Der Hersteller hat Version 2.38 zur Behebung beider Probleme veröffentlicht. Es wurde keine öffentliche Ausnutzung gemeldet.

Israelische Behörden drangen gewaltsam in das von UNRWA betriebene Berufsbildungszentrum Kalandia im besetzten Ostjerusalem ein und beschlagnahmten es, was Hunderte palästinensische Jugendliche betrifft.

Die somalische Piraterie hat zugenommen, seit Januar wurden mindestens 13 Schiffe angegriffen, darunter zwei, die letzte Woche im Golf von Aden gekapert wurden. Der Anstieg wird auf reduzierte Marinepatrouillen aufgrund des US-Iran-Krieges und der Huthi-Blockaden zurückgeführt und hat zu Drohnenangriffen geführt, bei denen 13 Menschen getötet wurden.