Auf politischer Ebene wird über eine Bündelung oder Zentralisierung der Datenschutzaufsicht in Deutschland diskutiert. Die Aufsichtsbehörden der Länder sehen darin Nachteile für die Wirtschaft, aus dem Rechtsbereich kommen Hinweise, dass eine Zentralisierung auf Bundesebene auf Pro­ble­me stoßen könnte. Doch was hätte die Wirtschaft von der Bündelung? Ein Praxis-Check zur laufenden Diskussion.

Mit China in Verbindung gebrachte Cyberkampagnen verzichten zunehmend auf auffällige Malware und setzen stattdessen auf modulare Werkzeuge, legitime Prozesse und unauffällige Infrastruktur. Wer nur nach bekannter Schadsoftware sucht, übersieht genau die Angriffe, die am meisten Schaden anrichten können. Dieselbe Logik gilt längst auch für KI-Systeme, die zu­neh­mend dieselben Angriffsflächen bieten wie klassische IT.

Spear-Phishing galt bisher als aufwändig, weil jede Kampagne individuelle Recherche erforderte. TrendAI-Sicherheitsforscher zeigen in einem Proof of Concept, dass frei verfügbare KI-Tools diese Hürde auflösen: Aus öf­fent­lich­en LinkedIn-Daten entstehen in nur 30 Minuten detaillierte Ziel-Profile und passgenaue Phishing-Köder.

Nach einem auffällig ruhigen Vorjahr nehmen politische Abschaltungen, Konfliktfolgen und Infrastrukturschäden wieder zu. Der aktuelle Bericht von Cloudflare zeigt eine klare Gegenbewegung.

Trotz wachsender Alarmflut sind laut Check Point nur wenige Schwachstellen tatsächlich kritisch. Dennoch verschärft KI das Problem durch mehr und schnellere Angriffe.

Ransomware-Angriffe haben laut TrendAI 2025 weltweit deutlich zugenommen, Deutschland zählt zu den drei am stärksten betroffenen Ländern. Ungepatchte Schwachstellen und schwache Konten bleiben die größten Einstiegspunkte.

Ein mutmaßlicher Angehöriger der Gruppe Scattered Spider ist nach Angaben des US-Justizministeriums von Finnland in die USA ausgeliefert worden. Ermittler nutzten Microsoft-Telemetrie, um den Beschuldigten mit Angriffsinfrastruktur und konkreten Cyberdelikten in Verbindung zu bringen.

Die ukrainische Cyberabwehr CERT-UA hat eine Angriffskampagne entdeckt, bei der Kriminelle eine echte Notepad++-Installation mit einem ma­ni­pu­lier­ten Plugin kombinieren. Ziel ist es, über die reguläre Plugin-Ladefunktion Schadsoftware zu starten und dauerhaft Zugriff auf Windows-Systeme zu erhalten.

Hunderte private und berufliche Unterhaltungen mit dem KI-Chatbot Claude waren zeitweise über Suchmaschinen auffindbar. Ursache war offenbar kein Einbruch in Anthropic-Systeme, sondern die Indexierung von Chats, die Nutzer über die Teilen-Funktion freigegeben hatten.

Der US-Autoversicherer Assurance America ist Opfer eines Cyberangriffs geworden. Abgeflossen sind persönliche Daten und Führerscheinangaben von rund sieben Millionen Menschen. Der Vorfall betrifft Kunden in mehr als zwölf US-Bundesstaaten.