Zum Inhalt springen
← Zurück
Täglich kuratiert

Security-News

Relevante IT-Security Meldungen mit kurzer strategischer Einordnung - gefiltert auf das Wesentliche für KMUs und IT-Teams.

Deutschland-Radar
8.269Siemens-Steuerungen offen

Angreifer können auf Ihre Produktionsanlagen zugreifen und diese steuern oder sabotieren. Das gefährdet Ihre Produktion und Ihre Mitarbeiter.

EmpfehlungSperren Sie Port 102 nach außen und verstecken Sie diese Geräte hinter einer Firewall.

Stand: 17.08.2026 · wöchentlich aktualisiert · Datenquelle: Shodan.

Ransomware-Radar
Juli 2026
58Angriffe auf deutsche Unternehmen

Im Juli 2026 war Deutschland erneut stark von Ransomware-Angriffen betroffen. Besonders auffällig ist die hohe Aktivität der Gruppe 'SafePay', die allein für rund ein Drittel aller erfassten Angriffe verantwortlich war. Neben Industrieunternehmen gerieten diesmal auch soziale Einrichtungen, Kulturinstitutionen und sogar ein Flughafen ins Visier der Angreifer. Die Bandbreite der Opfer zeigt, dass keine Branche vor diesen Angriffen sicher ist.

Betroffene Branchen
Fertigung & IndustrieProfessional Services (Beratung, Steuer, Verwaltung)Technologie & ITGesundheit & SozialesEnergie & Versorgung
Aktive Gruppen
SafePayTheGentlemenQilinDeadlockMedusaLockerLockBit 5AuroraSettra

Stand: 01.08.2026 · Datenquelle: ransomware.live

166 Meldungen insgesamt

thehackernews.com

GitHub untersucht mutmaßlichen Einbruch in interne Repositories

Was ist passiert?
The Hacker News berichtet, dass GitHub einen mutmaßlichen unbefugten Zugriff auf interne Code-Repositories untersucht, nachdem die Hackergruppe TeamPCP angeblich Quellcode zum Verkauf angeboten hat.
Warum relevant?
Auch wenn GitHub betont, dass Kundendaten bisher nicht betroffen scheinen, könnten interne Schwachstellen oder Geheimnisse im gestohlenen Code zukünftige Angriffe auf die Plattform ermöglichen – GitHub ist für viele KMU zentrales Entwicklungswerkzeug.
Was ist zu tun?
Verfolgen Sie die offiziellen GitHub-Mitteilungen und prüfen Sie, ob sensible Zugangsdaten oder API-Schlüssel in Ihren Repositories hinterlegt sind – diese sollten umgehend rotiert werden.
handelsblatt.com

Google und Blackstone planen gemeinsames KI-Cloud-Unternehmen

Was ist passiert?
Das Handelsblatt berichtet, dass Google und der Finanzinvestor Blackstone offenbar eine gemeinsame KI-Cloud-Firma gründen wollen, wobei Blackstone fünf Milliarden Dollar einbringen und Google die Hardware liefern soll.
Warum relevant?
Eine neue große KI-Cloud-Plattform könnte mittelfristig das Angebot und die Preise im Cloud-Markt verändern – relevant für KMU, die Cloud-Dienste für KI-Anwendungen evaluieren.
Was ist zu tun?
Beobachten Sie die Entwicklung, bevor Sie langfristige Cloud-Verträge abschließen – neue Anbieter können das Preis-Leistungs-Gefüge verschieben.
bleepingcomputer.com

Microsoft Teams auf macOS: Standortabfrage nicht schließbar

Was ist passiert?
Bleeping Computer berichtet, dass Microsoft einen Fehler in Teams auf macOS bestätigt hat, bei dem ein Standort-Dialogfenster dauerhaft eingeblendet wird und sich nicht schließen lässt. Ursache soll ein macOS-Systemupdate sein.
Warum relevant?
Unternehmen, die Teams auf Mac-Geräten einsetzen, können derzeit auf betroffenen Systemen nicht störungsfrei arbeiten – das betrifft den laufenden Betrieb.
Was ist zu tun?
Prüfen Sie, ob das Problem bei Ihnen auftritt, und halten Sie Teams auf dem aktuellen Stand – Microsoft arbeitet laut eigenen Angaben an einer Lösung.
thehackernews.com

Drupal kündigt kritische Sicherheitsupdates für 20. Mai an

Was ist passiert?
The Hacker News berichtet, dass Drupal am 20. Mai 2026 zwischen 17 und 21 Uhr UTC Sicherheitsupdates für alle unterstützten Core-Versionen veröffentlichen wird. Laut Drupal könnten Exploits innerhalb weniger Stunden nach der Veröffentlichung erscheinen.
Warum relevant?
Betroffen sind die Versionen 10.5.x, 10.6.x, 11.2.x und 11.3.x, die viele Unternehmen für öffentliche Websites einsetzen. Auch End-of-Life-Versionen wie Drupal 8 und 9 erhalten Notfall-Patches, allerdings ohne Garantie auf Korrektheit.
Was ist zu tun?
Admins sollten Drupal noch heute auf den aktuellen Patch-Stand bringen und am 20. Mai das Sicherheitsupdate sofort einspielen. Wer noch Drupal 8 oder 9 betreibt, sollte zeitnah auf Drupal 10.6 migrieren.
wid.cert-bund.de

Google Chrome und Microsoft Edge: 63 Schwachstellen geschlossen

Was ist passiert?
Das BSI meldet, dass Google und Microsoft Sicherheitsaktualisierungen für Chrome und Edge veröffentlicht haben, die 63 Schwachstellen schließen. Betroffen sind alle Versionen von Chrome vor 148.0.7778.168 und Edge vor 148.0.3967.70 auf Windows, macOS und Linux.
Warum relevant?
Angreifer könnten über präparierte Webseiten Schadcode ausführen oder Sicherheitsmechanismen umgehen. Chrome und Edge sind in nahezu jedem Unternehmen im Einsatz, der Handlungsbedarf betrifft damit praktisch alle KMU.
Was ist zu tun?
Browser sofort aktualisieren: Chrome auf Version 148.0.7778.168 oder höher, Edge auf 148.0.3967.70 oder höher. Automatische Updates prüfen und ggf. manuell anstoßen.
wid.cert-bund.de

Huawei Router HG630 V2: Schwachstelle ermöglicht Admin-Zugriff

Was ist passiert?
Das BSI meldet, dass der Huawei Router HG630 V2 eine Schwachstelle enthält, durch die ein entfernter, nicht authentifizierter Angreifer Informationen auslesen kann, die administrativen Zugang zum Gerät ermöglichen (CVE-2020-37220, Schweregrad: hoch).
Warum relevant?
Der HG630 V2 ist ein Heimrouter, der auch in kleinen Unternehmen eingesetzt wird. Ein erfolgreicher Angriff gibt vollständige Kontrolle über den Router und damit über den gesamten Netzwerkverkehr.
Was ist zu tun?
Prüfen, ob das Modell HG630 V2 im Einsatz ist, und beim Hersteller nach einem Firmware-Update anfragen. Bis dahin den Fernzugriff auf das Gerät deaktivieren und den Router durch ein aktuelles Modell ersetzen.

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu

iOS-App · iPhone & iPad

News und Advisories offline auf dem iPhone

Der IT-Notfallkoffer lädt Security-News, Advisories und das Glossar aufs Gerät und hält sie ohne Netz verfügbar. Im Vorfall kommen Checklisten je Rolle, NIS-2- und DSGVO-Meldefristen und ein Ende-zu-Ende-verschlüsselter Krisen-Chat dazu.

Mehr zur App →29,99 € einmalig · kein Abo · ab iOS 17 · Volumenlizenzen über Apple Business Manager