Staatliche Cyberkriminelle haben Quellcode und Informationen über Schwach­stellen des Netzwerkausrüsters F5 gestohlen. Die CISA warnt vor Angriffen auf die Software-Lieferkette und fordert Behörden auf, alle F5-BIG-IP-Produkte umgehend zu patchen.

In industriellen Netzwerken galten fehlende Firewalls und veraltete Systeme lange als unüberwindbare Hürde für die Mikrosegmentierung. Doch neue Lösungen ermöglichen jetzt eine automatisierte Absicherung – direkt über das Netzwerk, ohne Eingriffe in bestehende Systeme. So wird industrielle Netzwerksicherheit endlich praktikabel und skalierbar.

Unit 42 von Palo Alto liefert neue Details zur chinesischen Hackergruppe Phantom Taurus. Nach fast drei Jahren Analyse zeigt sich: Die Angreifer nutzen neuartige Tarnmethoden und kompromittieren gezielt Webserver über die NET-STAR-Suite.

Peking beschuldigt die US-Nachrichtendienstbehörde NSA, das nationale Zentrum zur Zeit-Verbreitung attackiert zu haben. Dies hätte schwere Störungen verursachen können.

OT-Systeme in Industrie und Gesundheitswesen werden zunehmend zum Ziel von Cyberangriffen. KI-gestützte Attacken auf vernetzte Maschinen und Medizingeräte gefährden nicht nur Prozesse, sondern auch Menschenleben. Für CISOs und COOs heißt das: OT-Security muss strategisch geführt und eng mit der IT-Sicherheitsarchitektur verzahnt werden.

Nach zwei aktiv ausgenutzten Zero-Day-Schwachstellen in Cisco-Produkten fordert US-Senator Bill Cassidy Aufklärung vom Netzwerkanbieter. Er warnt vor Angriffen aus China, Russland und Iran und sieht eine Gefahr für die nationale Cybersicherheit der USA.

Die Bedrohungslage im Cyberraum verschärft sich durch den Einsatz Künstlicher Intelligenz, während die Weiterbildung in der IT-Sicherheit stagniert. Trotz wachsender Angriffe und steigender Anforderungen fehlen qualifizierte Fachkräfte – und vielerorts auch die Mittel, um bestehendes Personal zu schulen. Besonders Deutschland verliert beim Ausbau von Cyberkompetenzen im europäischen Vergleich an Tempo.

Beim Oracle Patchday im Oktober 2025 sind 131 Produkte von Sicher­heits­lücken betroffen. Besonders kritisch ist die Lage bei Oracle Communi­ca­tions, doch auch E Business Suite, Identity Manager und MySQL Workbench benötigen sofortige Updates.

Nachdem die Zero Day Initiative zwei Zero-Day-Schwachstellen in 7-Zip gemeldet hatte, hat ein GitHub-User jetzt einen Proof of Concept ver­öf­fent­li­cht. Damit könnten Angreifer Schadcode in das Tool einschleusen.

Awareness allein reicht nicht mehr: Unternehmen müssen Cybersicherheit zur gelebten Kultur machen. Statt punktueller Trainings braucht es Strategien, die Verhalten, Motivation und Führung verknüpfen. CISOs und Management sollten Sicherheit als Teil der Unternehmens-DNA etablieren und damit die Resilienz nachhaltig stärken.