Cyberangriff auf Quantum Systems
Der Drohnenhersteller meldete einen Ende Oktober entdeckten Cyberangriff. Nach Informationen des BR wurde Schadsoftware auf Servern platziert, die über ein Update Drohnen hätte infizieren können. Das sei offenbar verhindert worden.
Nach Unternehmensangaben setzte die Bundeswehr ihre Drohnen vorsorglich zeitweise aus; inzwischen seien sie wieder im Einsatz. Die Generalstaatsanwaltschaft Bamberg ermittelt gegen Unbekannt.
Cyberangriff auf Reservierungsdienstleister
Auch Gäste der Union Brauerei Bremen sind betroffen: Laut RESERViSiON wurden Anfang November Gästedaten unbefugt abgerufen und für betrügerische E-Mails genutzt. Echte Reservierungsdetails können solche Nachrichten glaubwürdig erscheinen lassen.
Der Umfang des Datenabflusses wird noch untersucht. Der Dienstleister hat seine Anwendung vorsorglich offline genommen.
#Cybercrime #Phishing #Datenschutz #Hackerangriff #Reservision
Cyberangriff auf Stadtwerke Achim
Der Vorfall wurde am 8. November 2026 erkannt. Zentrale IT-Systeme und das Kundenportal fielen aus. Die Versorgung mit Strom, Gas und Fernwärme war laut Unternehmen nicht betroffen.
Der NDR berichtete am 13. November über verzögerte Zählerwechsel und Zahlungen. Angriffsweg, Täter und eine mögliche Betroffenheit von Daten werden noch untersucht.
#Cyberangriff #Cybersicherheit #Stadtwerke #Achim #Energie #KRITIS #Cybercrime #Hackerangriff #Versorgung
Datenvorfall an Waadtländer Schulen in der Schweiz: Zugriff (23.–26. Oktober) auf eine IT-Supportplattform von Gymnasien und Berufsschulen. Betroffen: ca. 38.000 Schüler und 3.500 Lehrer. Gespeichert waren Namen, Schul-Mailadressen und Supportanfragen. Laut Polizei keine Passwörter und Noten. Die Plattform wurde getrennt, die Betroffenen informiert. Ein 16-jähriger Tatverdächtiger wurde festgenommen. Ob Daten abgeflossen sind, ist offen.
Mutmaßlicher Cyberangriff auf Supermarkt-Kühlsysteme in mindestens sieben europäischen Ländern (u. a. BE, SE, IE, NL, EE, FI, LU). Laut Berichten wurden Anlagen aus der Ferne manipuliert.
Bekannt hat sich bisher niemand. Ein Experte der KTH Stockholm hält finanzielle Motive für unwahrscheinlich. Er nennt als Möglichkeit prorussische Gruppen, bestätigt ist das nicht. Aus Deutschland liegen bislang keine vergleichbaren Meldungen großer Händler vor.
#Cybersicherheit #ITSecurity #OTSecurity #EOL
Zahlen zu veralteter Software im Mittelstand: Laut Cysmo-Check (je 500 mittelständische Unternehmen pro Branche) laufen bei 7 % insgesamt Programme, die seit mehr als sechs Monaten ohne Support sind. Ohne Support gibt es keine regulären Sicherheitsupdates. Die Grafik sagt nichts über die Ursachen aus. Gründe könnten etwa Altsysteme in Produktion und Logistik sein. Das ist eine Vermutung, keine Aussage der Studie. #ITSicherheit #Cybersicherheit #Mittelstand #EOL #Altsysteme #Legacy
Häufige Frage: Kann KI Personenschaden verursachen, und gibt es Beispiele? Ein dokumentierter Fall aus der Automatisierung: In Südkorea hielt ein Greifroboter einen Techniker offenbar für eine Kiste Paprika und drückte ihn gegen ein Förderband. Er starb. Laut Polizei lag offenbar eine Fehlfunktion vor.
Als Beispiel für falsche Personenerkennung in automatisierten Systemen ist der Fall interessant. #KI #Robotik #Arbeitsschutz #AI #ArtificialIntelligence #Roboter #Automatisierung
Zum Fall Binance: Laut Unternehmensmitteilung und WSJ-Bericht wurden über den kompromittierten Laptop eines DevOps-Ingenieurs unbefugte Auszahlungen von 6,3 Mrd. US-Dollar veranlasst. Ca. 3 Mrd. konnten eingefroren werden, der Gesamtschaden ist unklar. Mehrere Sicherheitsfirmen sehen Hinweise auf nordkoreanische Täter. Das wäre der größte Kryptodiebstahl bisher, der Bybit-Fall lag bei 1,4 Mrd.
#Cybersecurity #Binance #Kryptowährung #Cybercrime #Hackerangriff #Nordkorea
Cyberangriff auf TAKKT AG: Laut Ad-hoc-Mitteilung vom 21.10. sind Auftragsabwicklung, Kundenservice und Lieferungen in Europa und Nordamerika erheblich eingeschränkt. Ursache und Dauer offen.
Heikel: Der Konzern ist im Umbau, Umsatz im 1. Halbjahr 2026 minus 7,7 %, EBITDA fast halbiert. Wer wenig Puffer hat, spürt jeden Tag Stillstand.
Zwei kritische Schwachstellen in PHP beschäftigen seit dem 20. Oktober Behörden, Kliniken und Unternehmen. Das BSI warnt vor einer möglichen massiven Angriffswelle. Das Update schließt die Lücke, entfernt aber keinen Eindringling, der bereits im System ist.
Alle weiteren Details unter https://www.artus-gruppe.com/news/kritische-sicherheitsluecke-in-php #Cybersicherheit #PHP #Sicherheitslücke #BSI #ITSicherheit #Risikomanagement #Cyberrisiken
Cyberangriff auf die Martin-Luther-Universität Halle-Wittenberg: Laut Universität haben Unbefugte voraussichtlich auf rund 51.000 Studienbewerbungen zugegriffen (SoSe 2026 und WiSe 2026/27). Abgerufen wurden u. a. Namen, Anschriften, Kontaktdaten, Geburtsdatum und -ort. Strafanzeige ist erstattet.
Wer sich beworben hat: Vorsicht bei Mails zur Bewerbung, denn echte Daten machen Phishing glaubwürdig.
#Cybersecurity #ITSicherheit #Datenschutz #Datenleck #Phishing #Hackerangriff #Cybercrime
Kurze Einordnung zum Google-Cloud-Ausfall in London: Betroffen war laut Google vor allem die Zone europe-west2-b, Ursache war ein Problem mit der Stromversorgung. Gestört waren unter anderem Cloud Run, GKE, App Engine und Managed Kafka. Laut Berichten waren auch Revolut, DPD und mehrere Banken betroffen. Google rät zum Verlagern von Workloads auf andere Zonen oder Regionen. Wer hat das vorbereitet?
Zahlen aus einer Studie von Proofpoint und dem Ponemon Institute zum US-Gesundheitswesen (705 befragte IT-Experten):
74 % berichten, dass Cybervorfälle die Patientenversorgung beeinträchtigt haben. Bei Ransomware lag der Wert bei 72 % (Vorjahr: 67 %), obwohl weniger Betroffene Lösegeld zahlten (31 % statt 33 %). Bei 60 % fehlen Kontrollen für sensible Daten in KI-Systemen, nur 32 % haben einen vollständigen Überblick über nicht genehmigte KI-Werkzeuge.
CRA: Der Bundestag hat das deutsche Durchführungsgesetz verabschiedet. Das BSI wird Marktüberwachungsbehörde. Es kann Produkte mit digitalen Elementen prüfen, Nachbesserungen verlangen, Bußgelder verhängen und Produkte vom Markt nehmen lassen.
Seit dem 11.09.26 gilt: Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle
Ab 11.12.27: alle übrigen Pflichten, CE-Kennzeichnung inkl. Cybersicherheit
Cyberangriff bei notebooksbilliger.de, Daten abgeflossen. Laut Mitteilung des Unternehmens an Betroffene (14.10.): E-Mail-Adressen, möglicherweise Name, Anschrift und IBAN (bei Lastschrift). Passwörter nach aktuellem Stand nicht betroffen, Kreditkartendaten laut Unternehmen nicht gespeichert.
#Datenschutz #ITSicherheit #Datenleck #Phishing #notebooksbilliger #Cybercrime #Hackerangriff
Der Fehmarnbelt-Tunnel: Ein Cyberangriff hat am Dienstag offenbar die Baustelle lahmgelegt. Betroffen ist der Auftragnehmer FLC (Femern Link Contractors). Laut TV 2 wurde eine Sicherheitslücke ausgenutzt. Auch Zugangskarten sollen ausgefallen sein. Wer dahintersteckt und wie stark der Bau betroffen ist, ist offen. Die dänische Polizei ermittelt.
#Cybersicherheit #Fehmarnbelt #KRITIS #Cybercrime #Hackerangriff
LAG Köln : Ein Treasury-Leiter haftet nach einem CEO-Fraud für einen Schaden von über 50 Mio. €. Die Täter fälschten die Nummer seines Vorgesetzten und kommunizierten per Messenger auf dem Privathandy. Er löste knapp 60 Auslandsüberweisungen aus und verstieß dabei gegen interne Freigabe- und Messenger-Regeln. Die übliche Haftungsbeschränkung für Beschäftigte wurde versagt, weil der Mitarbeiter in die D&O-Police einbezogen war. #CEOFraud #SocialEngineering #Arbeitsrecht
Zum Angriff auf Danfoss-Kühlsteuerungen in Frankreich: Nach Berichten wurden AK-SM800A-Controller mit veralteter Software manipuliert und die Solltemperatur erhöht. Rund 500 Märkte sind betroffen. Die Geräte hingen offenbar an der Cloud eines externen Kontraktors, teils per Mobilfunk. Sicherheitsforscher fanden 2.765 aus dem Internet erreichbare Controller. Gleichzeitig gab es EU-Vorgaben zur Dokumentation der Kühlkette, die die Vernetzung motiviert haben sollen.
#OTSecurity #ICS #Danfoss
Verwaltungsdigitalisierung - Bitkom-Befragung (603 Unternehmen): 75 % sehen die digitale Rückständigkeit der Behörden als Standortnachteil. Nur 2 % können ausschließlich digital mit Behörden kommunizieren. 43 % müssen dieselben Daten wiederholt bereitstellen.
Als Lösungsansätze nennt der Verband Registermodernisierung, Deutschland-Stack und eine European Business Wallet. #Verwaltungsdigitalisierung #Registermodernisierung #OnlineZugangsgesetz #EGovernment #Bitkom #Digitalisierung
Zur Einordnung des Falls VL Prosperity: Laut Bloomberg (anonyme US-Beamte) haben FBI und US-Küstenwache Hinweise auf unbefugten Zugriff auf das Antriebssystem des Supertankers gefunden. Das Schiff wurde Ende August geentert, nachdem der Funkkontakt abgebrochen war. Offen sind laut Bericht: Zugriffsweg, Urheber, Dauer und mögliche Auswirkungen. Erfolgreiche Angriffe auf Schiffssysteme gelten als selten, die meisten Schiffe haben eine Rückfallebene für die Crew. #Cybersecurity #Schifffahrt
