Microsofts „Patch Tuesday“ im August behebt 400 Sicherheitslücken und drei Zero-Day-Schwachstellen

Microsoft hat seine „Patch Tuesday“-Updates für August 2026 veröffentlicht, mit denen rund 400 Sicherheitslücken behoben werden, darunter eine aktiv ausgenutzte Zero-Day-Sicherheitslücke und zwei öffentlich bekannt gewordene Schwachstellen.

Das Update behebt 42 kritische Sicherheitslücken, darunter 37 Probleme mit der Ausführung von Remote-Code und fünf Schwachstellen zur Rechteausweitung. Insgesamt decken die Patches 176 Sicherheitslücken zur Rechteausweitung, 110 Schwachstellen zur Ausführung von Remote-Code, 86 Probleme mit der Offenlegung von Informationen und 21 Spoofing-Schwachstellen ab.

Das dringlichste Problem ist CVE-2026-68820, eine Sicherheitslücke zur Rechteausweitung im Windows Ancillary Function Driver für WinSock. Die Schwachstelle wurde Berichten zufolge von der nordkoreanischen Lazarus-Hackergruppe ausgenutzt, um SYSTEM-Rechte zu erlangen und ein Rootkit im Kernel-Modus zu installieren.

Microsoft hat außerdem zwei öffentlich bekannt gewordene Zero-Day-Schwachstellen behoben, die den Windows-Benutzerprofildienst und den Windows-Container-Isolations-FS-Filtertreiber betrafen.

Unternehmen sollten das Testen und Installieren der neuesten Sicherheitsupdates priorisieren, insbesondere auf mit dem Internet verbundenen und besonders wertvollen Windows-Systemen.

Cyberangriff auf polnisches Heizkraftwerk offenbart Risiken für kritische Infrastrukturen

Die polnischen Cybersicherheitsbehörden haben bekannt gegeben, dass ein bislang unbekannter Cyberangriff während der Kältewelle im vergangenen Winter die Systeme eines Kraft-Wärme-Kopplungswerks lahmgelegt hat, das rund 50.000 Einwohner versorgt.

Laut CERT Polska verschafften sich die Angreifer Zugang, indem sie von kompromittierten Firewalls eines Windparks in ein privates Mobilfunknetz vordrangen, bevor sie eine Steuerung im Heizkraftwerk erreichten, die noch mit den werkseitigen Standardzugangsdaten betrieben wurde.

Die Angreifer führten elf Tage lang Erkundungsmaßnahmen durch, bevor sie Siemens-Steuerungen deaktivierten, die die Dampfturbine und das Wasseraufbereitungssystem steuerten. Außerdem änderten sie Passwörter, löschten Netzwerkkonfigurationen und versuchten, forensische Beweise zu vernichten.

Die Betreiber konnten die Systeme schnell genug wiederherstellen, um eine Unterbrechung der Heizungsversorgung der Kunden zu verhindern.

CERT Polska warnte, dass der Angriff die Gefahr verdeutliche, private Mobilfunknetze als von Natur aus vertrauenswürdige Infrastruktur zu betrachten. Energieversorger werden dringend aufgefordert, Netzwerkkonfigurationen zu überprüfen, Standard-Zugangsdaten zu entfernen und private Mobilfunkverbindungen in regelmäßige Cybersicherheits-Tests und Überwachungsprogramme einzubeziehen.

Kalifornische Stadt ruft den Notstand aus, nachdem ein Cyberangriff die Notruf- und Einsatzleitsysteme lahmgelegt hat

Suisun City in Kalifornien hat den lokalen Notstand ausgerufen, nachdem ein Cyberangriff kritische Dienste für die öffentliche Sicherheit und die Stadtverwaltung lahmgelegt hatte, darunter die Weiterleitung von Notrufen, die Polizei- und die Feuerwehr-Einsatzleitung.

Behördenvertreter gaben an, dass am Freitagmorgen bösartige Software die IT-Systeme der Stadt kompromittiert habe, was die Behörden dazu zwang, das gesamte Netzwerk abzuschalten, um den Angriff einzudämmen und Beweismittel für eine Untersuchung durch die Bundesbehörden zu sichern.

Trotz der Störung blieben die Notdienste weiterhin einsatzfähig: Anrufe werden über die Leitstelle des Solano County weitergeleitet, während Polizei- und Feuerwehrteams weiterhin auf Vorfälle reagieren.

Die Stadt arbeitet mit dem FBI, dem Heimatschutzministerium und dem kalifornischen Amt für Notfalldienste zusammen, um den Angriff zu untersuchen und die wesentlichen Dienste aufrechtzuerhalten.

Es ist bislang unklar, ob Ransomware im Spiel war. Die Notstandserklärung soll Suisun City dabei helfen, zusätzliche Unterstützung in Anspruch zu nehmen und die mit dem Vorfall verbundenen Kosten zu decken, während die Wiederherstellungs- und Ermittlungsarbeiten fortgesetzt werden.

Cisco warnt vor aktiv ausgenutzter Sicherheitslücke in der Secure Firewall

Cisco hat davor gewarnt, dass Angreifer eine Schwachstelle mit hohem Schweregrad aktiv ausnutzen, von der die Secure Firewall ASA und die Threat Defense-Software betroffen sind.

Die unter der Kennung CVE-2026-20349 erfasste Schwachstelle weist einen Schweregrad von 8,6 auf und kann es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, anfällige Geräte zum Absturz zu bringen und so einen Denial-of-Service-Zustand herbeizuführen.

Das Problem rührt von einer unzureichenden Fehlerprüfung bei der Verarbeitung von HTTP-Anfragen her. Angreifer können dies ausnutzen, indem sie eine speziell gestaltete Anfrage an den Remote-Access-SSL-VPN-Dienst auf betroffenen Geräten senden.

Zu den anfälligen Konfigurationen gehören SSL-VPN, IKEv2-Remote-Access-VPN mit Client-Diensten sowie Zero Trust Network Access auf FTD-Geräten. Das Cisco Secure Firewall Management Center ist nicht betroffen.

Cisco bestätigte im August, dass die Schwachstelle aktiv ausgenutzt wird, hat jedoch keine Details zu den Angreifern oder den betroffenen Organisationen bekannt gegeben. Da es keine Abhilfemaßnahmen gibt, werden Kunden dringend aufgefordert, die verfügbaren Hotfixes zu installieren oder so schnell wie möglich auf eine behobene Softwareversion zu aktualisieren.

Fast jeder dritte britische Hersteller von Cybervorfällen betroffen

Fast ein Drittel der britischen Hersteller war im vergangenen Jahr von einem Cybervorfall betroffen – entweder direkt oder durch Angriffe auf Zulieferer, wie eine Untersuchung von Make UK ergab.

Die Umfrage ergab, dass 30 % der Hersteller betroffen waren, wobei die Vorfälle zunehmend die Produktion, Kundenlieferungen sowie den Zugang zu Komponenten und Materialien beeinträchtigten. Unter den Unternehmen, die über ihre Lieferketten betroffen waren, kam es bei rund 30 % zu Lieferverzögerungen oder Produktionsausfällen.

Trotz der wachsenden Bedrohung verfügt nur etwa die Hälfte der Hersteller über einen formellen Plan zur Reaktion auf Vorfälle, während fast ein Drittel entweder keine Cyberversicherung hat oder sich nicht sicher ist, ob es versichert ist.

Auch die Sicherheit der Lieferkette wird zu einem immer größeren Anliegen. Fast ein Viertel der Hersteller verlangt mittlerweile von seinen Zulieferern den Nachweis, dass diese die Anforderungen an die Cybersicherheit erfüllen, während 25 % mit ähnlichen Forderungen von Kunden konfrontiert waren.

Make UK fordert die Hersteller nachdrücklich auf, Cybersicherheit als Priorität auf Vorstandsebene zu behandeln, die Lieferantenüberprüfung zu verstärken und Wiederherstellungspläne regelmäßig zu testen.

KI-Agenten bei quasi-autonomen Cyberangriffen auf taiwanesische Regierungssysteme eingesetzt

Berichten zufolge nutzten Hacker öffentlich zugängliche KI-Agenten, um während eines viertägigen Cyberangriffs die Infrastruktur der taiwanesischen Regierung anzugreifen und Tausende sensibler Dateien zu stehlen.

Das Cybersicherheitsunternehmen Dream erklärte, die Kampagne habe ein Framework genutzt, das auf den agentenbasierten KI-Systemen „Hermes“ und „OpenClaw“ aufbaute und bis zu acht autonome Unteragenten gleichzeitig über mehrere Angriffswellen hinweg einsetzte.

Forscher behaupten, die Angreifer hätten 1.395 Dateien, 85 kompromittierte Zugangsdaten und Tausende von Personalakten erbeutet. Die KI-Agenten sollen angreifbare APIs identifiziert, eine Schwachstelle in einem staatlichen Authentifizierungsdienst entdeckt und Hintertüren in Webanwendungen installiert haben.

Laut Dream konnte sich das Framework zudem anpassen, wenn Angriffsmethoden fehlschlugen, und nutzte öffentlich zugängliche Informationen, um alternative Infiltrationstechniken zu identifizieren.

Die Forscher gaben an, dass Sicherheitsvorkehrungen innerhalb der KI-Tools umgangen wurden, indem die Aktivitäten als autorisierte Penetrationstests dargestellt wurden. Die ursprüngliche Dokumentation war Berichten zufolge in vereinfachtem Chinesisch verfasst, obwohl die Angreifer noch nicht offiziell identifiziert wurden.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.