Am 5. Mai 2026 kam es in Deutschland zu einer größeren DNS-Störung, durch die viele .de-Domains zeitweise nicht erreichbar waren. Ursache war offenbar ein Problem bei der DENIC, der zentralen Registrierungsstelle für .de-Domains, das besonders DNSSEC-signierte Domains betraf. Für Nutzer zeigte sich das meist in Form von Ladefehlern oder nicht erreichbaren Webseiten. Interessant war, dass nicht alle Seiten gleichzeitig betroffen waren: Manche ließen sich noch über Cache-Einträge öffnen, andere fielen komplett aus. ...

Eine aktive Phishing-Kampagne, die seit April 2025 läuft, hat über 80 Organisationen angegriffen, indem sie legitime Remote Monitoring and Management (RMM) Software wie SimpleHelp und ScreenConnect ausnutzt. Diese Kampagne, codenamed VENOMOUS#HELPER, ermöglicht es Angreifern, persistenten Zugriff auf kompromittierte Systeme zu erlangen. Die Bedrohung ist besonders besorgniserregend, da sie auf eine Vielzahl von Sektoren abzielt. Was sollten Sie jetzt unternehmen, um sich vor solchen Angriffen zu schützen?

Eine internationale Operation hat zur Festnahme von 276 Verdächtigen und zur Schließung von neun Betrugszentren geführt, die in Kryptowährungsinvestitionsbetrügereien verwickelt waren. Diese Betrügereien haben Millionen von Dollar von amerikanischen Investoren erbeutet. Die Razzia wurde von den Behörden in Dubai geleitet und zeigt die wachsende Bedrohung durch Krypto-Scams. Welche Maßnahmen sollten Sie ergreifen, um sich vor solchen Betrügereien zu schützen?

Das Cybersecurity-Unternehmen Trellix hat einen Sicherheitsvorfall bekannt gegeben, bei dem unbefugter Zugriff auf einen Teil seines Quellcodes erlangt wurde. Die Untersuchung des Vorfalls hat ergeben, dass die Quelle des Zugriffs noch nicht vollständig geklärt ist. Trellix arbeitet nun mit führenden forensischen Experten zusammen, um die Situation zu beheben und weitere Schäden zu verhindern. Solche Vorfälle können gravierende Auswirkungen auf die Sicherheit von Softwareprodukten haben. Was sollten Sie jetzt überwachen, um Ihre Systeme zu schützen? ...

Eine neue Phishing-Kampagne, die 30.000 Facebook-Konten kompromittiert hat, wurde entdeckt. Diese von einer vietnamesischen Gruppe betriebene Operation nutzt Google AppSheet als Phishing-Relay, um gefälschte E-Mails zu versenden. Die gestohlenen Konten werden anschließend verkauft. Solche Angriffe zeigen die anhaltende Bedrohung durch Phishing und die Notwendigkeit, die Sicherheitspraktiken zu verbessern. Was sollten Sie jetzt tun, um Ihre Konten zu schützen?

In einem aktuellen Vorfall wurden die beliebten Python-Pakete PyTorch Lightning und Intercom-client in einem Software-Supply-Chain-Angriff kompromittiert. Angreifer haben zwei bösartige Versionen veröffentlicht, die darauf abzielen, Anmeldeinformationen zu stehlen. Diese Angriffe unterstreichen die wachsende Bedrohung durch solche Sicherheitslücken in weit verbreiteten Softwarebibliotheken. Unternehmen sollten ihre Abhängigkeiten regelmäßig überprüfen und Sicherheitsupdates umgehend anwenden. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

Mehrere offizielle SAP npm-Pakete wurden in einem als TeamPCP bezeichneten Supply-Chain-Angriff kompromittiert, um Anmeldeinformationen und Authentifizierungstoken von Entwicklersystemen zu stehlen. Diese Sicherheitsverletzung könnte erhebliche Auswirkungen auf Unternehmen haben, die auf diese Pakete angewiesen sind. Entwickler sollten ihre Systeme sofort auf verdächtige Aktivitäten überprüfen und sicherstellen, dass sie die neuesten Sicherheitsupdates installiert haben. Was sollten Sie jetzt überwachen, um Ihre Systeme zu schützen?

Eine neu entdeckte kritische Sicherheitsanfälligkeit in BerriAIs LiteLLM Python-Paket, verfolgt als CVE-2026-42208, wird derzeit aktiv ausgenutzt. Innerhalb von nur 36 Stunden nach der Offenlegung haben Angreifer begonnen, die SQL-Injection-Lücke auszunutzen, um auf sensible Informationen zuzugreifen. Diese schnelle Ausnutzung zeigt die Dringlichkeit, Sicherheitsupdates zeitnah zu implementieren. Unternehmen sollten jetzt ihre Systeme überprüfen und sicherstellen, dass sie gegen diese Bedrohung geschützt sind. Was sollten Sie jetzt überwachen?

Eine schwerwiegende Sicherheitsanfälligkeit in OpenSSH, die seit 15 Jahren besteht, ermöglicht es Angreifern, vollen Root-Zugriff zu erlangen. Diese Schwachstelle resultiert aus einem Code-Wiederverwendungsproblem, das Kommas in Zertifikat-Prinzipien als Listentrenner interpretiert. Die Entdeckung könnte weitreichende Auswirkungen auf Server und Systeme haben, die OpenSSH verwenden. Es ist dringend erforderlich, dass Administratoren ihre Systeme überprüfen und die neuesten Patches anwenden. Haben Sie bereits Ihre Systeme auf diese Schwachstelle überprüft?

Itron, Inc. hat einen Cyberangriff auf sein internes IT-Netzwerk bekannt gegeben, bei dem ein unbefugter Dritter Zugriff auf bestimmte Systeme erlangte. Diese Sicherheitsverletzung könnte potenziell sensible Daten betroffen haben und stellt eine ernsthafte Bedrohung für die Infrastruktur dar. Die Firma hat Maßnahmen ergriffen, um den Vorfall zu untersuchen und die Sicherheit zu verbessern. Es ist wichtig, dass Unternehmen ihre Sicherheitsprotokolle überprüfen und verstärken. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen? ...

Die Gruppe GopherWhisper, die mit China in Verbindung steht, nutzt legitime Dienste, um gezielte Angriffe auf Regierungsnetzwerke durchzuführen. Sie setzt mehrere Go-basierte Backdoors sowie benutzerdefinierte Loader und Injector ein, um ihre Angriffe zu verschleiern. Diese Taktiken erhöhen das Risiko für sensible Daten und nationale Sicherheitsinfrastrukturen. Angesichts der zunehmenden Bedrohungen ist es entscheidend, Sicherheitsmaßnahmen zu verstärken. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat heute vier Schwachstellen in den Systemen von SimpleHelp, Samsung MagicINFO 9 Server und D-Link DIR-823X Routern in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Schwachstellen sind aktiv ausgenutzt worden, was die Dringlichkeit erhöht, entsprechende Sicherheitsmaßnahmen zu ergreifen. Organisationen sollten umgehend ihre Systeme überprüfen und sicherstellen, dass sie die neuesten Sicherheitsupdates implementiert haben. Welche Maßnahmen ergreifen Sie, um Ihre Systeme zu schützen? ...