Es geht um Namen, teils auch Telefonnummern und Mailadressen: Daten von rund 16.000 Bediensteten vor allem aus der Landesverwaltung sind wohl in die Hände von Cyberkriminellen gelangt.

Die Attacke legte die Systeme der Wohnungsgesellschaft in Senftenberg lahm. Wieder steckte ein Erpressungsversuch dahinter. Das Unternehmen informiert über die Auswirkungen.

Rund eine Woche nach dem Cyberangriff auf den Berliner Flughafen kommt es dort immer noch zu Verspätungen und Ausfällen. Mittlerweile ist klar, dass ein Ransomware-Angriff auf einen Drittanbieter an den Störungen schuld ist.

Die von Watchtwr gemeldeten Cyberangriffe auf Goanywhere begannen schon am 10. September 2025. Hersteller Fortra veröffentlichte zwar am 18. September einen Patch, erwähnte jedoch nicht, dass es sich um eine Zero-Day-Ausnutzung handelte.

Ein Cyberangriff auf den Luxuskonzern Kering hat Millionen Kundendaten offengelegt. Betroffen sind die Luxusmarken Gucci, Balenciaga und Alex­ander McQueen. Bis zu 7,4 Millionen Menschen könnten Opfer des Daten­diebstahls geworden sein.

Die jüngste Umfrage des Sans Institute zeigt, dass viele SOC-Betreiber keine klare Strategie für die Verwaltung und Analyse ihrer Daten haben. Auch KI-Tools werden häufig ineffizient eingesetzt.

Zwischen großen Konzernen und KMUs klafft, was die individuellen Möglichkeiten und die Ausstattung im Cyberschutz betrifft, eine bedeutende Lücke – die immer größer wird. Diesen „Cyber Security Divide“ können moderne Cybersicherheitsservices überbrücken. Hierbei steht im Fokus, dass Unternehmen jeglicher Größe mit ihren Ressourcen und geeigneten Lösungen ein ebenso hohes Security-Level erreichen können, wie es Konzerne mit komplexen, aufwendigen und teuren Sicherheitsinfrastrukturen etabliert haben.

Das FBI registriert eine neue Angriffswelle auf Salesforce. Hinter den Attacken stecken die Hackergruppen UNC6040 und UNC6395, die sich mit Social Engineering und kompromittierten Drittanbieter-Apps Zugriff verschaffen und sensible Daten abziehen.

KI kann nicht nur entscheidend bei der Erkennung und Abwehr von Cyberattacken helfen, sondern auch als Angriffswerkzeug genutzt oder zum Angriffsziel werden. Das neue eBook zeigt, wie der Schutz von KI aussehen kann, damit KI der Cybersicherheit hilft und nicht zum Cyberrisiko wird.

Traditionelle Risikobewertungen basieren auf festen Prozessen. Doch das Tempo, mit dem neue Angriffsmethoden, Schwachstellen wie Zero-Day-Exploits oder regulatorische Anforderungen plötzlich entstehen, überfordert diese Methodik. CISOs laufen dann Gefahr, in lähmenden Assessment-Zyklen zu verharren. Was tun?