Mit dem Siegeszug von KI-Agenten steigt die Zahl nicht-menschlicher Identitäten in Unternehmen rasant an. Für Angreifer sind sie besonders attraktiv, denn sie nutzen meist keine Multi-Faktor-Authentifizierung und werden kaum überwacht. Jede kompromittierte Maschinen-Identität öffnet Angreifern einen legitimen Zugang.

Drei mit CVSS 10.0 bewertete Schwachstellen in Ubiquiti UniFi OS lassen sich ohne Anmeldung zu einer vollständigen Übernahme verketten. Die US-Behörde CISA stuft die Fehler als aktiv ausgenutzt ein und drängt auf sofortiges Patchen der betroffenen Geräte.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

Cyberangriff auf den Energieversorger GSW: Interne Systeme, Kundencenter und Kommunikation sind betroffen, die Versorgung bleibt stabil. Das Landeskriminalamt ermittelt, ob Kundendaten betroffen sind, ist noch unklar.

Eine kritische Schwachstelle in der Remote-Management-Software SimpleHelp betrifft rund 14.000 exponierte Server. Angreifer umgehen die Authentifizierung und stehlen Zugangsdaten.

EUVD-2026-31518 / CVE-2026-45659 erlaubt einem angemeldeten Nutzer mit einfachem Benutzerkonto die Remotecodeausführung auf SharePoint-Servern. Microsoft bewertet den Deserialisierungsfehler mit CVSS 8.8 und hat Updates für drei Versionen bereitgestellt. Der Eintrag fehlte zunächst im Sammelpaket des Mai-Patchday und wurde am 26.05.2026 nachgereicht.

Deutsche Unternehmen erkennen die Risiken KI-gestützter Angriffe, priorisieren ihre Absicherung aber kaum. Besonders in Microsoft-365-Umgebungen zeigt sich allerdings, dass Angreifer heute in Zugriffspfaden und Identitäten denken, während Unternehmen ihre Risiken oft nur an sichtbaren Stellen wie E-Mails verorten.

Eine Schwachstelle im Linux-Kernel ermöglicht lokale Privilegieneskalation bis Root. Für die Sicherheitslücke existieren bereits Proof of Concept und Exploits. Updates für betroffene Distributionen sollten zeitnah eingespielt werden.

Eine kritische Schwachstelle in der Remote-Management-Software SimpleHelp betrifft rund 14.000 exponierte Server. Angreifer umgehen die Authentifizierung und stehlen Zugangsdaten.

Deutsche Unternehmen erkennen die Risiken KI-gestützter Angriffe, priorisieren ihre Absicherung aber kaum. Besonders in Microsoft-365-Umgebungen zeigt sich allerdings, dass Angreifer heute in Zugriffspfaden und Identitäten denken, während Unternehmen ihre Risiken oft nur an sichtbaren Stellen wie E-Mails verorten.

Welche Themen umtreiben die IT-Security-Community? Auf der ISX Conference 2026 diskutierten über 550 Experten aus ganz Deutschland über KI in der Verteidigung, steigende Bedrohungen und Wege zu mehr Digitaler Souveränität.

Cyberangriffe treffen längst nicht mehr nur klassische IT-Systeme, auch Produktionsumgebungen geraten zunehmend ins Visier. Für Unternehmen entsteht ein Spannungsfeld zwischen Sicherheit, Verfügbarkeit und Regulierung. Wer IT-Sicherheitskonzepte unverändert auf OT überträgt, gefährdet die laufende Produktion.

EUVD-2026-31518 / CVE-2026-45659 erlaubt einem angemeldeten Nutzer mit einfachem Benutzerkonto die Remotecodeausführung auf SharePoint-Servern. Microsoft bewertet den Deserialisierungsfehler mit CVSS 8.8 und hat Updates für drei Versionen bereitgestellt. Der Eintrag fehlte zunächst im Sammelpaket des Mai-Patchday und wurde am 26.05.2026 nachgereicht.

Die Cloud bewegt die Gemüter. KI treibt die Kosten in schwindelerregende Höhen. Multicloud, Hybrid-IT und SaaS erhöhen die Komplexität. Und mit der Frage nach digitaler Souveränität bekommt die IT-Infrastruktur nun auch eine politische Dimension. Wie steht es also tatsächlich um die Cloud? Der „Flexera State of the Cloud Report 2026“ zeichnet ein Bild der aktuellen Lage.

Wer mehrere Microsoft-Entra-ID-Tenants betreibt, kennt das Problem: Benutzer und Zugriffsrechte bleiben in getrennten Welten gefangen. Die mandantenübergreifende Synchronisierung verbindet diese Welten automatisch, ganz ohne manuelle Einladungen.

QNAP erweitert seine Airgap+-Funktion erstmals auf ausgewählte Switches. Damit lässt sich ein physisch getrenntes Backup nun auch ohne zusätzliche Router und direkt in der Netzwerkinfrastruktur realisieren. Der Hersteller adressiert damit insbesondere Umgebungen mit hohen Bandbreiten­anforderungen und strikter Ransomware-Absicherung.

SAP-Landschaften sind anfällig: Fehlendes Patch-Management, über­privilegierte Konten und mangelnde Kontrolle in Cloud-Umgebungen bergen Risiken. Eine strukturierte Sicherheitsstrategie ist unerlässlich, mit einer sorgfältigen Checkliste aber machbar.

Zwei kritische Sicherheitslücken in Cursor erlauben Zero-Click Prompt Injection und vollständige Systemübernahme. Angreifer können Sandbox-Beschränkungen umgehen und beliebigen Code ausführen. Update auf Version 3.0 ist zwingend.

KI-Tools beschleunigen die Softwareentwicklung deutlich, doch Kontrolle und Nachvollziehbarkeit halten nicht Schritt. Eine globale GitLab-Studie zeigt strukturelle Defizite bei Governance, Tool-Integration und Traceability. Unternehmen verlieren zunehmend den Überblick über Herkunft, Zweck und Verantwortung von KI-generiertem Code.

Manipulierte TanStack-Pakete gelangten über einen missbrauchten OIDC-Token in die npm-Registry. Der eingebettete Schadcode sammelte beim Installieren Cloud-Zugänge, GitHub- und npm-Tokens sowie SSH-Schlüssel. Seit dem TanStack-Angriff hat die Mini-Shai-Hulud-Welle Microsoft, Red Hat und zahlreiche weitere Organisationen getroffen. Hier analysieren wir den technischen Ursprung dieser Angriffsserie.

Wer mehrere Microsoft-Entra-ID-Tenants betreibt, kennt das Problem: Benutzer und Zugriffsrechte bleiben in getrennten Welten gefangen. Die mandantenübergreifende Synchronisierung verbindet diese Welten automatisch, ganz ohne manuelle Einladungen.

SAP-Landschaften sind anfällig: Fehlendes Patch-Management, über­privilegierte Konten und mangelnde Kontrolle in Cloud-Umgebungen bergen Risiken. Eine strukturierte Sicherheitsstrategie ist unerlässlich, mit einer sorgfältigen Checkliste aber machbar.

Welche Themen umtreiben die IT-Security-Community? Auf der ISX Conference 2026 diskutierten über 550 Experten aus ganz Deutschland über KI in der Verteidigung, steigende Bedrohungen und Wege zu mehr Digitaler Souveränität.

Passwörter waren lange das Fundament der IT-Sicherheit. Heute sind sie einer der größten Schwachpunkte moderner Unternehmens-IT.

SAP-Landschaften sind anfällig: Fehlendes Patch-Management, über­privilegierte Konten und mangelnde Kontrolle in Cloud-Umgebungen bergen Risiken. Eine strukturierte Sicherheitsstrategie ist unerlässlich, mit einer sorgfältigen Checkliste aber machbar.

Welche Themen umtreiben die IT-Security-Community? Auf der ISX Conference 2026 diskutierten über 550 Experten aus ganz Deutschland über KI in der Verteidigung, steigende Bedrohungen und Wege zu mehr Digitaler Souveränität.

Mit dem Cloud and AI Development Act will die EU-Kommission erstmals verbindlich definieren, wann Cloud- und KI-Dienste als souverän gelten. Verbände gehen in ihren Einschätzungen des Gesetzentwurfs stark auseinander: Eco und internationale Assoziationen sehen Diskriminierung und künstliche Barrieren. Cispe und die europäische KMU-Allianz befürchten Sovereignity Washing und fordern rigorose Kriterien.

Cyberangriffe treffen längst nicht mehr nur klassische IT-Systeme, auch Produktionsumgebungen geraten zunehmend ins Visier. Für Unternehmen entsteht ein Spannungsfeld zwischen Sicherheit, Verfügbarkeit und Regulierung. Wer IT-Sicherheitskonzepte unverändert auf OT überträgt, gefährdet die laufende Produktion.