Ein Darknet-Eintrag sorgt für Aufsehen: Die Ransomware-Gruppe „Unsafe“ behauptet, die Deutsche Bank erfolgreich angegriffen zu haben und veröffentlichte angebliche Datenbankinhalte.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

Eine Schwachstelle im Linux-Kernel ermöglicht lokale Privilegieneskalation bis Root. Für die Sicherheitslücke existieren bereits Proof of Concept und Exploits. Updates für betroffene Distributionen sollten zeitnah eingespielt werden.

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable.

Ransomware-Affiliates von Anubis nutzen bekannte Schwachstellen und legitime Tools für den Erstzugriff. Laut Arctic Wolf folgen die Angriffe klaren Mustern, die Unternehmen zur frühzeitigen Erkennung nutzen können.

Kritische Samba-Schwachstellen erlauben Remote Code Execution durch unsichere Shell-Übergaben. Davon sind Druck- und Authentifizierungs­funktionen betroffen und sollten dringend aktualisiert werden.

Kritische Schwachstellen im Synology MailPlus Server ermöglichen Datei-Zugriffe und Denial-of-Service-Angriffe. Systeme mit DSM 7.x sind betroffen und sollten umgehend aktualisiert werden.

Google und Strafverfolger haben das bösartige Proxy-Netzwerk NetNut zerschlagen. Millionen infizierter Geräte wurden missbraucht, um Angriffe zu verschleiern, Zugangsdaten zu stehlen und Systeme anzugreifen.

Wer den Webzugriff nach Kategorien wie Werbung oder Malware steuern will, kombiniert den Squid-Proxy in OPNsense mit externen Blacklists. Firewall-Regeln erzwingen, dass der gesamte Verkehr über diesen Proxy läuft. Bei verschlüsseltem HTTPS-Verkehr bleibt die Kontrolle allerdings auf Domain-Ebene beschränkt.

Unternehmen investieren in Sicherheitsmaßnahmen, wissen aber oft nicht, ob diese wirklich funktionieren. Medialine und Horizon3.ai starten daher gemeinsam einen Pentest-as-a-Service, der autonom die Sicherheitslandschaft scannt und regelmäßig Reports liefert.

Google und Strafverfolger haben das bösartige Proxy-Netzwerk NetNut zerschlagen. Millionen infizierter Geräte wurden missbraucht, um Angriffe zu verschleiern, Zugangsdaten zu stehlen und Systeme anzugreifen.

Weltweit sind über 1,8 Millionen RDP- und 1,6 Millionen VNC-Server ungeschützt aus dem Internet erreichbar, viele davon steuern Anlagen in Industrie und Energieversorgung. Genau diese Offenheit nutzen Hacktivisten und Botnetze wie REDHEBERG bereits aktiv aus, denn klassische VPN- und Jump-Host-Modelle kontrollieren Sitzungen kaum noch. Secure Remote Access soll genau diese Kontrolle zurückbringen.

Mittelständische Unternehmen nutzen längst deutlich mehr SaaS-Anwendungen als ihre Sicherheitsteams im Blick haben. Klassische Schutzlösungen wie Microsoft Purview stoßen dabei schnell an ihre Grenzen, aber spezialisierte Alternativen sind für viele Betriebe schlicht unerschwinglich. Eine Gefahr für die Datensicherung.

Kritische Samba-Schwachstellen erlauben Remote Code Execution durch unsichere Shell-Übergaben. Davon sind Druck- und Authentifizierungs­funktionen betroffen und sollten dringend aktualisiert werden.

Kritische Schwachstellen im Synology MailPlus Server ermöglichen Datei-Zugriffe und Denial-of-Service-Angriffe. Systeme mit DSM 7.x sind betroffen und sollten umgehend aktualisiert werden.

Ein 16 Jahre alter Fehler im KVM-Hypervisor von Linux ermöglicht es Angreifern, aus einer virtuellen Maschine auszubrechen und die Kontrolle über den Host zu übernehmen. Betroffen sind sowohl Intel- als auch AMD-x86-Systeme.

Trotz Kritik an der Chatkontrolle von Datenschützern könnte die Möglichkeit, private Chats auf kinderpornografisches Material zu scannen, zurückkommen. Wie geht es weiter und was dürften WhatsApp und Co. dann?

Wer den Webzugriff nach Kategorien wie Werbung oder Malware steuern will, kombiniert den Squid-Proxy in OPNsense mit externen Blacklists. Firewall-Regeln erzwingen, dass der gesamte Verkehr über diesen Proxy läuft. Bei verschlüsseltem HTTPS-Verkehr bleibt die Kontrolle allerdings auf Domain-Ebene beschränkt.

Autorisierungslücken, Fehlkonfigurationen und KI-Risiken treiben die Zahl der API-Sicherheitsvorfälle in Deutschland weiter nach oben, jeder Vorfall kostet Unternehmen im Schnitt rund 470.000 Euro. Eine aktuelle Akamai-Studie zeigt: Mehr Aufmerksamkeit für das Thema allein reicht nicht, um die Vorfallzahlen zu senken.

Kritische Schwachstellen im Synology MailPlus Server ermöglichen Datei-Zugriffe und Denial-of-Service-Angriffe. Systeme mit DSM 7.x sind betroffen und sollten umgehend aktualisiert werden.

Eine Certification Authority ist eine Zertifizierungsstelle, die digitale Zertifikate herausgibt. Mit Hilfe der Zertifikate wird die elektronische Identität von Kommunikationspartnern bescheinigt. CAs bilden den Kern der Public-Key-Infrastruktur und übernehmen die Rolle von Trust Centern.

Wer mehrere Microsoft-Entra-ID-Tenants betreibt, kennt das Problem: Benutzer und Zugriffsrechte bleiben in getrennten Welten gefangen. Die mandantenübergreifende Synchronisierung verbindet diese Welten automatisch, ganz ohne manuelle Einladungen.

SAP-Landschaften sind anfällig: Fehlendes Patch-Management, über­privilegierte Konten und mangelnde Kontrolle in Cloud-Umgebungen bergen Risiken. Eine strukturierte Sicherheitsstrategie ist unerlässlich, mit einer sorgfältigen Checkliste aber machbar.

Welche Themen umtreiben die IT-Security-Community? Auf der ISX Conference 2026 diskutierten über 550 Experten aus ganz Deutschland über KI in der Verteidigung, steigende Bedrohungen und Wege zu mehr Digitaler Souveränität.

Trotz Kritik an der Chatkontrolle von Datenschützern könnte die Möglichkeit, private Chats auf kinderpornografisches Material zu scannen, zurückkommen. Wie geht es weiter und was dürften WhatsApp und Co. dann?

Ransomware-Affiliates von Anubis nutzen bekannte Schwachstellen und legitime Tools für den Erstzugriff. Laut Arctic Wolf folgen die Angriffe klaren Mustern, die Unternehmen zur frühzeitigen Erkennung nutzen können.

Autorisierungslücken, Fehlkonfigurationen und KI-Risiken treiben die Zahl der API-Sicherheitsvorfälle in Deutschland weiter nach oben, jeder Vorfall kostet Unternehmen im Schnitt rund 470.000 Euro. Eine aktuelle Akamai-Studie zeigt: Mehr Aufmerksamkeit für das Thema allein reicht nicht, um die Vorfallzahlen zu senken.

Im Berufsalltag läuft Cybersicherheit oft nebenbei mit, auf Reisen fehlt dagegen die gewohnte Kontrolle über Netzwerke und Geräte. Fremde WLANs, unbeaufsichtigte Laptops und gefälschte Buchungsnachrichten schaffen neue Angriffsflächen, die viele Reisende unterschätzen. Wer die eigene Sicherheitsroutine nicht anpasst, riskiert Datenverlust oder finanziellen Schaden noch vor der Rückkehr.