Täglich kuratiert

Security-News

Relevante IT-Security Meldungen mit kurzer strategischer Einordnung - gefiltert auf das Wesentliche für KMUs und IT-Teams.

Deutschland-Radar

8.269Siemens-Steuerungen offen

Angreifer können auf Ihre Produktionsanlagen zugreifen und diese steuern oder sabotieren. Das gefährdet Ihre Produktion und Ihre Mitarbeiter.

EmpfehlungSperren Sie Port 102 nach außen und verstecken Sie diese Geräte hinter einer Firewall.

Stand: 17.08.2026 · wöchentlich aktualisiert · Datenquelle: Shodan.

Ransomware-Radar

Juli 2026

58Angriffe auf deutsche Unternehmen

Im Juli 2026 war Deutschland erneut stark von Ransomware-Angriffen betroffen. Besonders auffällig ist die hohe Aktivität der Gruppe 'SafePay', die allein für rund ein Drittel aller erfassten Angriffe verantwortlich war. Neben Industrieunternehmen gerieten diesmal auch soziale Einrichtungen, Kulturinstitutionen und sogar ein Flughafen ins Visier der Angreifer. Die Bandbreite der Opfer zeigt, dass keine Branche vor diesen Angriffen sicher ist.

Betroffene Branchen

Fertigung & IndustrieProfessional Services (Beratung, Steuer, Verwaltung)Technologie & ITGesundheit & SozialesEnergie & Versorgung

Aktive Gruppen

SafePayTheGentlemenQilinDeadlockMedusaLockerLockBit 5AuroraSettra

Stand: 01.08.2026 · Datenquelle: ransomware.live

166 Meldungen insgesamt

vor 3 Wochenhandelsblatt.com

Japan und Südkorea investieren Milliarden in eigene KI-Souveränität

Was ist passiert?: Das Handelsblatt berichtet, dass Japan und Südkorea milliardenschwere Förderprogramme für eigene KI-Technologien auflegen. Ziel ist die Unabhängigkeit von US-amerikanischen und chinesischen KI-Anbietern.
Warum relevant?: Für deutsche Mittelständler könnte dies langfristig zu mehr Anbietervielfalt und alternativen KI-Lösungen führen. Gleichzeitig verschärft sich der globale Wettbewerb um KI-Technologie und Talente.
Was ist zu tun?: Beobachten Sie die Entwicklung neuer KI-Anbieter aus Asien als mögliche Alternative zu bestehenden Lösungen. Prüfen Sie regelmäßig, ob sich dadurch neue Optionen für Ihre IT-Strategie ergeben.

vor 3 Wochenthehackernews.com

Neue Malware TELESHIM nutzt Telegram für Angriffe im Nahen Osten

Was ist passiert?: The Hacker News berichtet über eine Cyberspionage-Kampagne gegen Regierungsbehörden im Nahen Osten. Sicherheitsforscher von Zscaler entdeckten dabei drei neue Schadprogramme, die über Telegram gesteuert werden.
Warum relevant?: Auch wenn deutsche KMU nicht direkt Ziel sind, zeigt der Fall, wie Angreifer legitime Messaging-Dienste für ihre Steuerungsinfrastruktur missbrauchen. Das erschwert die Erkennung solcher Angriffe durch klassische Sicherheitslösungen.
Was ist zu tun?: Überprüfen Sie, ob Messaging-Dienste wie Telegram in Ihrem Unternehmensnetzwerk blockiert oder überwacht werden. Sensibilisieren Sie Mitarbeiter für ungewöhnliche Netzwerkverbindungen zu Messaging-Plattformen.

vor 4 Wochenheise.de

MongoDB: 26 Sicherheitslücken geschlossen, eine davon kritisch

Was ist passiert?: Heise berichtet, dass MongoDB Updates gegen 26 Sicherheitslücken bereitstellt. Eine Lücke ist als kritisch eingestuft (CVE-2026-13072), der Großteil der übrigen als hoch.
Warum relevant?: MongoDB läuft in vielen mittelständischen Unternehmen als Datenbank hinter Webshops, Apps und internen Fachanwendungen. Angreifer könnten unbefugt auf Daten zugreifen, Daten verändern oder Instanzen zum Absturz bringen.
Was ist zu tun?: Alle MongoDB-Instanzen zeitnah auf die aktuelle Version aktualisieren. Prüfen, ob Standalone-Instanzen im Compute Mode laufen, da nur diese von der kritischen Lücke betroffen sind.

vor 4 Wochenhandelsblatt.com

TSMC setzt auf optische Datenübertragung in Rechenzentren

Was ist passiert?: Das Handelsblatt berichtet, dass TSMC eine neue lichtbasierte Verbindungstechnik für Rechenzentren entwickelt, die auch Nvidia vor Herausforderungen stellt.
Warum relevant?: Diese Technologie könnte künftig Geschwindigkeit und Effizienz von Rechenzentren erhöhen, was langfristig auch Cloud-Dienste für KMU beeinflusst.
Was ist zu tun?: Es besteht aktuell kein direkter Handlungsbedarf; die Entwicklung sollte aber als Zukunftstrend im Blick behalten werden.

vor 4 Wochenhandelsblatt.com

Chinesische KI-Modelle drängen an die Weltspitze

Was ist passiert?: Das Handelsblatt berichtet, dass chinesische KI-Anbieter wie Moonshot, Deepseek und Zhipu mit günstigeren und offeneren Modellen internationale Aufmerksamkeit erregen.
Warum relevant?: Für KMU könnten günstigere KI-Alternativen aus China zukünftig eine kosteneffiziente Option darstellen, bergen aber auch Fragen zu Datenschutz und Abhängigkeit.
Was ist zu tun?: Prüfen Sie bei der Auswahl von KI-Anbietern stets Datenschutz- und Sicherheitsaspekte, unabhängig vom Herkunftsland.

vor 4 Wochenhandelsblatt.com

AMD verkürzt Abstand zu Nvidia bei KI-Chips

Was ist passiert?: Das Handelsblatt berichtet, dass AMD auf seiner Hausmesse deutliche technische Fortschritte im KI-Chip-Segment vorgestellt hat.
Warum relevant?: Mehr Wettbewerb bei KI-Hardware kann mittelfristig zu günstigeren und vielfältigeren Lösungen für Unternehmen führen.
Was ist zu tun?: Beobachten Sie die Marktentwicklung, bevor Sie langfristige Investitionsentscheidungen bei KI-Infrastruktur treffen.

vor 1 Monatheise.de

Reform des Informationsfreiheitsgesetzes in der Kritik

Was ist passiert?: Heise berichtet im c't-Podcast Auslegungssache, dass ein prominenter Gast die geplante Modernisierung des Informationsfreiheitsgesetzes als faktische Abschaffung eines Auskunftsrechts kritisiert. Die Bundesregierung plant demnach Änderungen am bestehenden Gesetz.
Warum relevant?: Eine eingeschränkte Informationsfreiheit kann auch die Transparenz von Behörden gegenüber Unternehmen verringern. Für IT- und Compliance-Verantwortliche ist das relevant, wenn regelmäßig behördliche Auskünfte benötigt werden.
Was ist zu tun?: Verfolgen Sie die weitere Gesetzesentwicklung, falls Ihr Unternehmen auf Informationsfreiheitsanfragen angewiesen ist. Prüfen Sie interne Prozesse, die von behördlicher Transparenz abhängen, auf mögliche Anpassungen.

vor 1 Monatthehackernews.com

Chinesische Hackergruppe JadeProx nutzt neuen TriBack-Loader

Was ist passiert?: The Hacker News berichtet über eine mutmaßlich chinesische Angreifergruppe namens JadeProx, die mit einer neu entdeckten Schadsoftware namens TriBack Loader Behörden-, Gesundheits- und Bildungseinrichtungen in Asien und Lateinamerika angreift. Entdeckt wurde die Operation über einen offen zugänglichen Alibaba-Cloud-Server.
Warum relevant?: Auch wenn deutsche Mittelständler nicht das Hauptziel dieser Kampagne sind, zeigt der Fall die Professionalität staatsnaher Angreifergruppen. Unternehmen mit Geschäftsbeziehungen in die betroffenen Regionen könnten indirekt ins Visier geraten.
Was ist zu tun?: Überprüfen Sie Ihre eigenen Cloud-Konfigurationen regelmäßig auf offene oder fehlkonfigurierte Zugänge. Schulen Sie Mitarbeiter mit internationalen Kontakten gezielt zu Phishing- und Social-Engineering-Risiken.

vor 1 Monathandelsblatt.com

Ransomware-Erpressung: Wie der Mittelstand richtig reagiert

Was ist passiert?: Das Handelsblatt berichtet, dass Cyberangriffe zunehmend mittelständische Unternehmen treffen und dabei ganze Produktionen zum Stillstand bringen. Zwei Experten erläutern im Artikel, wie Firmen im Ernstfall mit Erpressern umgehen sollten.
Warum relevant?: Kleinere und mittlere Unternehmen sind häufig schlecht auf Erpressungsversuche vorbereitet und treffen unter Druck überstürzte Entscheidungen. Ein falscher Umgang mit Angreifern kann finanzielle und rechtliche Folgen deutlich verschärfen.
Was ist zu tun?: Erstellen Sie vorab einen Notfallplan mit klaren Verantwortlichkeiten für den Krisenfall. Ziehen Sie im Ernstfall frühzeitig externe IT-Forensiker und die Polizei hinzu, statt eigenständig mit den Angreifern zu verhandeln.

vor 1 Monathandelsblatt.com

Experten warnen: Falscher Umgang mit Ransomware-Erpressern kostet mehr

Was ist passiert?: Das Handelsblatt lässt zwei Experten zu Wort kommen, die den Umgang von Unternehmen mit Ransomware-Erpressern einordnen. Demnach ist es besonders riskant, wenn Geschäftsführer vorschnell nur nach dem Zahlungsweg fragen, statt eine durchdachte Verhandlungsstrategie zu verfolgen.
Warum relevant?: Ransomware-Angriffe treffen laut Bericht zunehmend auch mittelständische Betriebe und können ganze Produktionen stilllegen. Ein unüberlegtes Verhalten in der Krisensituation kann finanzielle Schäden und Reputationsverluste zusätzlich verschärfen.
Was ist zu tun?: Unternehmen sollten vorab einen Notfallplan für den Ernstfall festlegen, inklusive klarer Ansprechpartner und Kommunikationswege. Externe Verhandlungsexperten und Strafverfolgungsbehörden sollten frühzeitig eingebunden werden, statt eigenmächtig mit Erpressern zu verhandeln.

vor 1 Monatbleepingcomputer.com

Neuer InfraTrust-Bericht soll Admins bei Patch-Priorisierung helfen

Was ist passiert?: Bleepingcomputer berichtet, dass der Sicherheitsanbieter Eclypsium mit InfraTrust eine neue Wissensdatenbank samt monatlichem Report gestartet hat. Ziel ist es, Schwachstellen in Infrastruktur, Firmware, Netzwerk- und Edge-Geräten besser einordbar zu machen.
Warum relevant?: Gerade kleinere IT-Teams im Mittelstand haben oft nicht die Ressourcen, jede gemeldete Lücke selbst zu bewerten. Ein strukturierter Überblick über die wichtigsten Infrastruktur-Schwachstellen kann helfen, begrenzte Patch-Kapazitäten sinnvoll einzusetzen.
Was ist zu tun?: IT-Verantwortliche sollten prüfen, ob solche externen Priorisierungshilfen in die eigene Patch-Planung einfließen können. Firmware- und Netzwerkgeräte sollten dabei nicht vernachlässigt werden, da sie häufig übersehen werden.

vor 1 Monathandelsblatt.com

Schwarz Digits richtet Cloud-Strategie nach Führungswechsel neu aus

Was ist passiert?: Das Handelsblatt berichtet, dass Schwarz-Digits-Chef Christian Müller nach dem Abgang seines Co-Chefs Rolf Schumann den künftigen Kurs der Digitalsparte des Lidl-Konzerns vorgibt. Der Fokus verschiebt sich demnach stärker auf das operative Tagesgeschäft statt auf große Visionen.
Warum relevant?: Schwarz Digits mit seinem Cloud-Angebot StackIT gilt als eine der wenigen deutschen Alternativen zu US-Hyperscalern. Für Mittelständler, die auf Datensouveränität und europäische Cloud-Lösungen setzen wollen, ist die strategische Ausrichtung dieses Anbieters relevant.
Was ist zu tun?: Unternehmen, die eine Cloud-Migration planen, sollten die weitere Entwicklung deutscher Cloud-Anbieter im Blick behalten. Ein Vergleich der Angebote lohnt sich vor größeren Vertragsentscheidungen.

vor 1 Monatthehackernews.com

KI-Coding-Tool Kiro von AWS: Lücke erlaubte Codeausführung

Was ist passiert?: The Hacker News berichtet, dass Sicherheitsforscher von Intezer und Kodem Security eine Schwachstelle im agentenbasierten Coding-Tool Kiro von AWS gefunden haben. Eine präparierte Webseite konnte die Konfiguration des Tools verändern und ohne Freigabeschritt eigenen Code ausführen lassen.
Warum relevant?: Immer mehr Entwicklerteams im Mittelstand setzen auf KI-gestützte Programmierassistenten, oft ohne die Sicherheitsrisiken solcher Tools vollständig zu kennen. Schon eine einfache Anfrage wie das Zusammenfassen einer Webseite reichte aus, um Schadcode einzuschleusen.
Was ist zu tun?: Aktualisieren Sie Kiro umgehend auf die von AWS bereitgestellte gepatchte Version. Betreiben Sie KI-Coding-Tools grundsätzlich mit eingeschränkten Rechten und kontrollieren Sie deren automatisierte Aktionen.

vor 1 Monatthehackernews.com

Apple schließt Datenschutzlücke bei Hide My Email

Was ist passiert?: The Hacker News berichtet, dass Apple eine Schwachstelle in seinem Hide-My-Email-Dienst behoben hat. Die Lücke ermöglichte es, hinter den maskierten Adressen die echten E-Mail-Adressen von Nutzern sichtbar zu machen.
Warum relevant?: Viele Nutzer verlassen sich auf diese Funktion, um ihre private Mailadresse gegenüber Webdiensten und Newslettern zu verschleiern. Die Lücke bestand über ein Jahr, bevor sie behoben wurde, was das Vertrauen in solche Datenschutzfunktionen schwächt.
Was ist zu tun?: Spielen Sie aktuelle Apple-Updates zeitnah auf allen Geräten ein. Prüfen Sie bei sensiblen Diensten, ob eine Rotation der genutzten Hide-My-Email-Adressen sinnvoll ist.

vor 1 Monathandelsblatt.com

Ransomware-Erpressung: Experten warnen vor fatalen CEO-Fehlern

Was ist passiert?: Das Handelsblatt berichtet, dass Cyberangriffe zunehmend auch mittelständische Produktionsbetriebe lahmlegen. Zwei Experten erläutern im Artikel, wie Unternehmen im Ernstfall mit Erpressern umgehen sollten und wie sie sich vorab besser schützen.
Warum relevant?: Der Mittelstand rückt verstärkt ins Visier von Ransomware-Banden, oft mit existenzbedrohenden Produktionsausfällen. Unüberlegtes Handeln der Geschäftsführung in der Krise verschlimmert die Lage häufig zusätzlich.
Was ist zu tun?: Erstellen Sie vorab einen Notfallplan mit klaren Zuständigkeiten und Kontakten zu Behörden und IT-Forensikern. Zahlen Sie niemals eigenmächtig ohne Rücksprache mit Experten und Strafverfolgung.

vor 1 Monatthehackernews.com

Russische Hackergruppe nutzt gefälschte CAPTCHAs gegen Ukraine

Was ist passiert?: The Hacker News berichtet, dass die russische Gruppe UAC-0145, ein Ableger der GRU-nahen Einheit Sandworm, gefälschte CAPTCHA-Abfragen einsetzt, um ukrainische Nutzer zur eigenständigen Installation von Schadsoftware zu bewegen. Die Angaben stammen vom ukrainischen CERT-UA.
Warum relevant?: Die sogenannte ClickFix-Methode verbreitet sich zunehmend auch außerhalb von Konfliktregionen und könnte künftig auch deutsche Unternehmen treffen, da sie technische Schutzmaßnahmen umgeht, indem sie Mitarbeitende zur Selbstinfektion verleitet.
Was ist zu tun?: Sensibilisieren Sie Mitarbeitende dafür, niemals Befehle aus Browser-Popups oder vermeintlichen CAPTCHA-Prüfungen in die Kommandozeile einzufügen.

vor 1 Monathandelsblatt.com

ASML-Chipmaschine zu fortschrittlich für Schlüsselkunde TSMC

Was ist passiert?: Das Handelsblatt berichtet, dass der niederländische Anlagenbauer ASML eine besonders leistungsfähige High-NA-EUV-Maschine für die Chipfertigung entwickelt hat, die der wichtige Kunde TSMC vorerst nicht einsetzen möchte.
Warum relevant?: Die Entwicklung zeigt, wie stark Innovationszyklen, Kosten und Marktreife in der Halbleiterbranche zusammenhängen und wirkt sich mittelfristig auf Verfügbarkeit und Preise von Chips aus, die auch Mittelständler in ihren Produkten verbauen.
Was ist zu tun?: Beobachten Sie langfristige Trends in der Halbleiter-Lieferkette und planen Sie Hardware-Beschaffung entsprechend vorausschauend.

vor 1 Monatthehackernews.com

OpenSSL-Lücke HollowByte kann Server-Speicher blockieren

Was ist passiert?: The Hacker News berichtet, dass Forscher von Okta eine ungepatchte OpenSSL-Schwachstelle namens HollowByte entdeckt haben, bei der elf Byte in einer TLS-Anfrage bis zu 131 KB Arbeitsspeicher blockieren, bis der betroffene Prozess neu gestartet wird. Der Fehler wurde im Juni ohne eigene CVE-Nummer oder Änderungsprotokoll behoben.
Warum relevant?: Viele mittelständische Unternehmen betreiben eigene Webserver, VPN-Gateways oder andere Dienste, die auf OpenSSL basieren und damit anfällig für schleichende Speichererschöpfung sein könnten. Ohne bekannte CVE-Nummer bleibt das Risiko in vielen Systemen unentdeckt.
Was ist zu tun?: Prüfen Sie, ob Ihre OpenSSL-Version seit Juni aktualisiert wurde, und spielen Sie andernfalls das aktuelle Update ein. Überwachen Sie zusätzlich den Speicherverbrauch kritischer Serverdienste.

vor 1 Monathandelsblatt.com

Experten warnen vor Panikreaktionen bei Ransomware-Angriffen

Was ist passiert?: Das Handelsblatt berichtet in einem Interview mit Sicherheitsexperten, dass Cyberangriffe zunehmend auch mittelständische Produktionsbetriebe lahmlegen. Die Experten erläutern, wie Unternehmen im Ernstfall mit Erpressern umgehen und sich im Vorfeld besser schützen sollten.
Warum relevant?: Der größte Fehler ist laut den Experten, wenn Geschäftsführer sofort nach dem Zahlungsweg statt nach Alternativen fragen. Gerade im Mittelstand fehlt oft ein vorbereiteter Notfallplan, was die Verhandlungsposition gegenüber Kriminellen erheblich verschlechtert.
Was ist zu tun?: Erstellen Sie vorab einen Notfallplan mit klaren Zuständigkeiten und ziehen Sie im Ernstfall sofort erfahrene Verhandlungsexperten sowie Behörden wie das BSI hinzu. Zahlen Sie niemals vorschnell, sondern prüfen Sie erst alle Optionen einschließlich vorhandener Backups.

vor 1 Monatthehackernews.com

Neue Schadsoftware TELEPUZ nutzt Fake-Fehlermeldungen zur Verbreitung

Was ist passiert?: The Hacker News meldet die Entdeckung einer neuen modularen Malware namens TELEPUZ, die seit Ende April 2026 über sogenannte ClickFix-Tricks auf infizierten Webseiten verbreitet wird. Laut Elastic Security Labs kann die Schadsoftware Daten stehlen und Befehle auf infizierten Rechnern ausführen.
Warum relevant?: ClickFix-Angriffe täuschen Nutzer mit gefälschten Fehlermeldungen und Anleitungen, die sie zur eigenständigen Ausführung von Schadcode verleiten. Mitarbeiter im Mittelstand fallen häufig auf solche Social-Engineering-Tricks herein, da sie technisch überzeugend wirken.
Was ist zu tun?: Sensibilisieren Sie Ihre Mitarbeiter gezielt für ClickFix-Maschen, bei denen man angeblich selbst ein Problem per Copy-Paste-Befehl lösen soll. Blockieren Sie nach Möglichkeit die Ausführung von PowerShell-Befehlen aus dem Ausführungsdialog für normale Nutzerkonten.

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu

iOS-App · iPhone & iPad

News und Advisories offline auf dem iPhone

Der IT-Notfallkoffer lädt Security-News, Advisories und das Glossar aufs Gerät und hält sie ohne Netz verfügbar. Im Vorfall kommen Checklisten je Rolle, NIS-2- und DSGVO-Meldefristen und ein Ende-zu-Ende-verschlüsselter Krisen-Chat dazu.

Mehr zur App →29,99 € einmalig · kein Abo · ab iOS 17 · Volumenlizenzen über Apple Business Manager