In vier deutschen Großstädten legten am vergangenen Mittwoch DDoS-Attacken die städtischen Webseiten lahm. Die Städte Nürnberg und Bielefeld, haben sich zu den Vorfällen zumindest über Social Media gemeldet. Möglicherweise sind auch Stuttgart und Düsseldorf betroffen.

Profi-Hacker nutzen Sicherheitslücken und attackieren Systeme rund um die Uhr. Unternehmen können sich mit gehärteten Architekturen, kon­ti­nu­ier­lich­em Monitoring und einem Security Operation Center schützen. Managed Services und IT-Forensik können zudem Ausfallzeiten minimieren und helfen kritische Daten zu sichern.

Der aktuelle Forescout Threat Report für das erste Halbjahr 2025 zeigt alarmierende Trends: Zero-Day-Exploits steigen um 46 Prozent, Ransomware-Angriffe erreichen 20 Vorfälle pro Tag, und Angreifer nutzen zunehmend unkonventionelle Einstiegspunkte wie IP-Kameras und BSD-Systeme. Besonders besorgniserregend für Deutschland: Die Bundesrepublik bleibt im Visier internationaler Bedrohungsakteure.

Die nächste Krise kommt bestimmt – aber wer steuert und wer schützt Deutschland, wenn alles gleichzeitig schiefläuft? Das fragt Kai Grunwitz, Präsident von Kyndryl Deutschland in einem Plädoyer für einen zentral verantwortlichen Chief Resilience Officer.

Eine Studie zeigt, dass Cyberkriminelle gezielt Software für medizinische Bildgebung und Patientenüberwachung ins Visier nehmen – mit potenziell gravierenden Folgen für den Klinikbetrieb und die Patientensicherheit.

Trotz verfügbarer Patches sind weltweit noch rund 16.400 VMware-Instanzen für die kritische Sicherheitslücke CVE-2025-41236 angreifbar. Cyberangreifer könnten aus VMs ausbrechen und Hosts übernehmen.

Eine Studie von Analysys Mason und Cloudflare beleuchtet die wirtschaftlichen Folgen von Netzsperren, bei denen per IP- oder DNS-Blockierung der Zugriff auf Inhalte eingeschränkt wird. Jüngste Vorfälle in Spanien, Italien, Frankreich, Österreich und Belgien zeigen die oft unterschätzten Kosten für Gesellschaft, Unternehmen und digitale Infrastruktur.

Eine Sophos-Umfrage zeigt: Deutsche Produktionsunternehmen verbessern Organisation, Zuständigkeiten und Zusammenarbeit bei der IT-Sicherheit. Auch Lieferketten werden zunehmend in die Sicherheitsstrategien ein­bezogen.

Die Zahl der Cyberangriffe über ungepatchte Windows- und Linux-Schwachstellen steigt stark. Kaspersky warnt, dass Angreifer gezielt bekannte Sicherheitslücken ausnutzen, um Systeme zu kompromittieren und Rechte auszuweiten.

In einer gemeinsamen Stellungnahme mit der NSA, der CISA und dem FBI warnt das BSI vor der chinesischen Hackergruppe Salt Typhoon. Diese greift Netzwerke mithilfe öffentlich bekannter Schwachstellen an, hauptsächlich mit dem Ziel der Spionage.