Täglich kuratiert

Security-News

Relevante IT-Security Meldungen mit kurzer strategischer Einordnung - gefiltert auf das Wesentliche für KMUs und IT-Teams.

Deutschland-Radar

123.693Homeoffice-Zugänge offen

Unbefugte können sich direkt in Ihre Computer einloggen und Daten stehlen oder Schadsoftware einschleusen. Das ist eine der häufigsten Angriffsarten.

EmpfehlungSperren Sie Port 3389 nach außen oder nutzen Sie ein VPN-Netzwerk für Homeoffice-Zugriffe.

Stand: 28.09.2026 · wöchentlich aktualisiert · Datenquelle: Shodan.

Ransomware-Radar

September 2026

38Angriffe auf deutsche Unternehmen

Im September 2026 war Deutschland erneut stark von Ransomware-Angriffen betroffen. Besonders im Visier standen produzierende Unternehmen und Gesundheitseinrichtungen, darunter auch ein international bekanntes Pharmaunternehmen und eine Sozialhilfeorganisation. Mehrere Hochschulen und Bildungseinrichtungen wurden ebenfalls angegriffen, was zeigt, dass Kriminelle gezielt auch den öffentlichen Sektor ins Visier nehmen. Die Angriffe kamen von einer Vielzahl verschiedener Gruppen, was auf einen breiten und organisierten Markt für Cyberkriminalität hindeutet.

Betroffene Branchen

Fertigung & IndustrieGesundheitswesen & PharmaTechnologie & ITBildung & öffentlicher Sektor

Aktive Gruppen

LamashtuSafePayRhysidaLockBit 5PanzerPlay

Stand: 01.10.2026 · Datenquelle: ransomware.live

215 Meldungen insgesamt

vor 3 Monatenthehackernews.com

ClickFix: Neue Malware-Wellen täuschen Nutzer mit Fake-Updates

Was ist passiert?: The Hacker News berichtet, dass Sicherheitsforscher mehrere laufende 'ClickFix'-Kampagnen identifizierten, bei denen Nutzer durch gefaelschte Update-Aufforderungen dazu gebracht werden, Schadsoftware selbst zu installieren.
Warum relevant?: Diese Angriffsmethode zielt auf normale Mitarbeiter ohne technisches Wissen und ist schwer durch rein technische Schutzmassnahmen zu blocken. Bildungs- und Finanzunternehmen stehen laut Forschern bereits im Fokus.
Was ist zu tun?: Schulen Sie Mitarbeiter darin, unerwartete Update-Aufforderungen im Browser grundsaetzlich abzulehnen und nur Updates ueber offizielle Unternehmenskanale einzuspielen.

vor 3 Monatenthehackernews.com

Google Vertex AI SDK: Angreifer konnten KI-Modelle kapern

Was ist passiert?: The Hacker News berichtet, dass Sicherheitsforscher von Palo Alto Networks eine Luecke im Google Cloud Vertex AI SDK fanden, die es Angreifern ermoeglichte, KI-Modell-Uploads ohne eigenen Projektzugriff zu uebernehmen und Code in Googles Infrastruktur auszufuehren.
Warum relevant?: Unternehmen, die KI-Dienste ueber Google Cloud betreiben, sollten ihr SDK zeitnah aktualisieren. Die Technik zeigt, dass auch Cloud-KI-Infrastruktur gezielt angegriffen werden kann.
Was ist zu tun?: Aktualisieren Sie das Google Cloud Vertex AI SDK fuer Python auf die aktuellste Version und pruefen Sie, ob Ihre KI-Pipelines betroffen sein koennten.

vor 3 Monatenhandelsblatt.com

Ransomware: Wie KMU mit Erpressern richtig umgehen

Was ist passiert?: Das Handelsblatt berichtet, dass Cyberangriffe mit Erpressungssoftware zunehmend auch mittelstaendische Unternehmen treffen und zeigt auf, welche Fehler Fuehrungskraefte in solchen Situationen haeufig begehen.
Warum relevant?: Viele Geschaeftsfuehrer reagieren im Ernstfall falsch und verschlimmern die Lage dadurch erheblich. Eine vorbereitete Strategie kann im Angriffs-fall Zeit und Geld sparen.
Was ist zu tun?: Erstellen Sie jetzt einen Notfallplan fuer Ransomware-Vorfaelle und legen Sie intern fest, wer im Ernstfall Entscheidungen trifft. Ziehen Sie vorab einen spezialisierten Sicherheitsdienstleister hinzu.

vor 3 Monatenthehackernews.com

Nordkoreanische Hacker missbrauchen Entwickler-Tools

Was ist passiert?: The Hacker News berichtet, dass Proofpoint-Forscher zwei Angriffskampagnen der nordkoreanischen Gruppe 'Contagious Interview' identifiziert haben, die gefaelschte Entwickler-Stellenangebote und Code-Reviews nutzen, um Schadsoftware zu verteilen.
Warum relevant?: Unternehmen, die Freelancer oder externe Entwickler einsetzen, laufen Gefahr, dass Angreifer ueber praeparierte Bewerbungen oder Code-Dateien ins interne Netz gelangen.
Was ist zu tun?: Schulen Sie Entwickler und HR-Mitarbeiter im Umgang mit unaufgeforderten Code-Dateien und sensibilisieren Sie fuer Bewerbungen, die ungewoehnliche technische Tests verlangen.

vor 3 Monatenhandelsblatt.com

Ransomware: Loesegeld zahlen ist der groesste Fehler

Was ist passiert?: Das Handelsblatt berichtet, dass Cyber-Erpressungen zunehmend auch den Mittelstand treffen und zwei Experten erklaeren, welche Verhandlungsfehler Unternehmen teuer zu stehen kommen.
Warum relevant?: Wer im Ernstfall sofort fragt, wie er zahlen kann, schwaeche die eigene Verhandlungsposition massiv und riskiere hoehere Loesegeldfoderungen sowie Folgeattacken.
Was ist zu tun?: Erstellen Sie jetzt einen Notfallplan fuer Ransomware-Vorfaelle und benennen Sie vorab einen externen Incident-Response-Dienstleister, bevor ein Angriff eintritt.

vor 3 Monatenheise.de

curl pausiert Bug-Meldungen wegen KI-Spam

Was ist passiert?: Heise berichtet, dass der Hauptentwickler des weitverbreiteten Netzwerkwerkzeugs 'curl' fuer den gesamten Juli keine Fehlerberichte mehr annehmen wird, weil KI-generierte Meldungen die Arbeit lahmgelegt haben.
Warum relevant?: Dieses Beispiel zeigt, wie KI-generierter Spam die Wartung kritischer Open-Source-Komponenten gefaehrdet, auf die viele Unternehmen indirekt angewiesen sind.
Was ist zu tun?: Beobachten Sie, ob sicherheitsrelevante 'curl'-Updates im Juli verzoegert erscheinen, und planen Sie entsprechende Patching-Zyklen vorausschauend.

vor 3 Monatenhandelsblatt.com

Ransomware: Loesegeld zahlen ist oft der schlechteste Weg

Was ist passiert?: Das Handelsblatt berichtet, dass Ransomware-Angriffe zunehmend ganze Produktionen lahmlegen und verstaerkt auch mittelstaendische Unternehmen treffen.
Warum relevant?: Viele Chefs reagieren im Ernstfall falsch und fragen zuerst nach Zahlungsmoeglichkeiten, anstatt einen strukturierten Notfallplan zu aktivieren. Das kostet Zeit, Geld und erhoht die Erpressbarkeit fuer kuenftige Angriffe.
Was ist zu tun?: Legen Sie jetzt einen Ransomware-Notfallplan fest, der Entscheidungswege und Kommunikationspfade klar regelt. Klaren Sie im Vorfeld mit einem spezialisierten Anwalt und der Versicherung, unter welchen Bedingungen eine Zahlung ueberhaupt in Frage kommt.

vor 3 Monatenthehackernews.com