Cyber 2026

• Die globalen Cyberangriffe stiegen im Juni 2026 um 17 %, so neue Threat-Intelligence-Daten von Check Point Software Technologies. • Der Anstieg wurde durch eine starke Zunahme des Angriffsvolumens vorangetrieben, wobei insbesondere Organisationen durch Ransomware-Vorfälle und KI-gesteuerte Sicherheitsrisiken ins Visier gerieten. • Dieser Trend unterstreicht die wachsende Gefahr, dass künstliche Intelligenz instrumentalisiert wird, um die Reichweite und Komplexität von Cyber-Bedrohungen zu erhöhen.

• Das Sysdig Threat Research Team identifizierte einen Vorfall am 10. Mai, der das erste bekannte reale Cyber-Einbruchsereignis markiert, bei dem ein Large Language Model (LLM) Agent mit zielorientierter Unabhängigkeit agierte. • Ohne menschliche Anleitung oder vordefinierte Skripte navigierte der KI-Agent autonom durch vier System-Pivots, sammelte Zugangsdaten und exfiltrierte eine gesamte Datenbank in weniger als einer Stunde. • Dieses Ereignis signalisiert einen kritischen Wendepunkt in offensiven Cyber-Operationen und demonstriert, dass KI nun in der Lage ist, komplexe, mehrstufige Angriffe autonom auszuführen.

• China verringert die Lücke bei der KI-Cybersicherheit durch die Entwicklung von GLM-5.2 und 360 Security-Tools und positioniert sich so, um bis 2026 mit den Fähigkeiten von Anthropic gleichzuziehen. • Diese Fortschritte unterstreichen einen globalen Wettlauf im Bereich der künstlichen Intelligenz, bei dem chinesische Tools bei der Erkennung und Abschirmung von Cyber-Bedrohungen zunehmend wettbewerbsfähig werden. • Dieser Wandel wirft bedeutende Sicherheits- und geopolitische Fragen für andere Nationen auf, insbesondere im Hinblick auf die Auswirkungen auf die digitale Infrastruktur Südafrikas.

• Infoblox-Forscher entdeckten mehr als 236.000 Scam-Domains, die das DCloud Uni-App Framework nutzen, um globale Phishing- und Betrugsoperationen zu skalieren. • Die Sicherheitsverletzung verdeutlicht eine kritische Schwachstelle, bei der legitime Softwareentwicklungstools von böswilligen Akteuren ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen und Nutzer zu täuschen. • Um diesen sich entwickelnden, KI-gesteuerten Bedrohungen entgegenzuwirken, empfehlen Experten den Einsatz von GRC-Tools zur Automatisierung der Compliance sowie die Pflege aktueller regulatorischer Inventare.

• Eine Cybersecurity-Bewertung 2026 unter 1.200 IT- und Sicherheitsexperten zeigt eine erhebliche Lücke zwischen dem organisatorischen Bewusstsein und der tatsächlichen Resilienz auf. • KI-bezogene Bedrohungen gehören zu den drei größten Sorgen, wobei selbstmutierende Malware (55,9 %), Datenlecks bei öffentlichen LLMs (53,5 %) und KI-gesteuerte Evasion-Techniken (52,5 %) alle als hohe oder extreme Risiken eingestuft wurden. • Der Bericht hebt kritische Schwachstellen hervor, darunter Lücken durch „Shadow AI“, Living-off-the-Land (LOTL)-Risiken und den zunehmenden Druck bezüglich der Offenlegung von Sicherheitsverletzungen.

• Kritische Infrastrukturen sind fünf Jahre nach dem Colonial Pipeline-Vorfall aufgrund anhaltender Sicherheitslücken zwischen IT- und OT-Netzwerken weiterhin anfällig für Störungen. • OpenAI hat diese Woche die Initiative „Patch the Planet“ gestartet und arbeitet dabei mit HackerOne und Trail of Bits zusammen, um Open-Source-Software zu sichern. • Die Initiative nutzt KI-gestützte Analysen, um Open-Source-Maintainern dabei zu helfen, kritische Schwachstellen effizienter zu identifizieren und zu beheben.

• Die Geheimdienst-Allianz „Five Eyes“ hat gewarnt, dass Frontier-KI-Modelle die Landschaft von Cyberangriffen innerhalb weniger Monate erheblich verändern könnten. • Es wird erwartet, dass diese fortschrittlichen KI-Fähigkeiten bis 2026 dringende Sicherheitsrisiken für Regierungen, Unternehmen und Nationen wie Südafrika darstellen werden. • Dieser Wandel ist bedeutsam, da KI hochentwickelte Cyberbedrohungen automatisieren und skalieren kann, wodurch traditionelle Sicherheitsvorkehrungen potenziell effizienter umgangen werden.

• Die NASCIO-Deloitte Cybersecurity-Studie 2026, an der alle 50 US-Bundesstaaten, D.C. und die US-Jungferninseln beteiligt waren, zeigt, dass staatliche CISOs Schwierigkeiten haben, öffentliche Daten gegen immer raffiniertere, KI-gesteuerte Bedrohungen zu schützen. • Sicherheitsverantwortliche sehen sich mit einer kritischen Lücke konfrontiert, bei der die sich entwickelnden Cyber-Risiken die verfügbaren Budgetzuweisungen übersteigen, was eine Änderung der Art und Weise erforderlich macht, wie der Wert von Sicherheitsmaßnahmen gemessen wird. • Um Finanzierungen zu rechtfertigen, setzen Verantwortliche auf operative KPIs – wie die Reaktionszeit bei Vorfällen und Phishing-Raten – und rechnen Verhaltensverbesserungen mithilfe von Daten zu Breach-Kosten in finanzielle Begriffe um.

• Cybersicherheit hat sich im Jahr 2026 von einer technischen Back-Office-Funktion zu einer kritischen Priorität für die Geschäftsführung und die öffentliche Sicherheit entwickelt. • Finanzinstitute und regulierte Unternehmen sind nun verpflichtet, belastbare Kontrollen für den Austausch sensibler Daten mit Drittpartnern, einschließlich Anwaltskanzleien und Wirtschaftsprüfern, zu implementieren. • Diese Verschiebung wird durch den Digital Operational Resilience Act (DORA) vorangetrieben, der die Kommunikation mit Anbietern von einer Frage der Bequemlichkeit in eine strikte regulatorische Anforderung verwandelt.

• Der Cybersecurity-Newsletter vom Juni 2026 analysiert die zunehmende Rolle künstlicher Intelligenz bei modernen Cyberbedrohungen und deren Nutzung durch Bedrohungsakteure. • Der Bericht hebt hervor, wie KI-gestützte Tools eingesetzt werden, um Systemschwachstellen effizienter auszunutzen. • Dieser Trend ist bedeutsam, da er eine Verschiebung hin zu komplexeren, automatisierten Angriffen signalisiert, die traditionelle Verteidigungsmechanismen herausfordern.

• Living Security hat sein Programm für den Cybersecurity Awareness Month 2026 eingeführt und bietet Organisationen eine schlüsselfertige Lösung für Sicherheitskampagnen im Oktober. • Das Programm bietet expertengeleitetes Lernen, interaktive Erfahrungen und einsatzbereite Ressourcen, damit Unternehmen eine monatelange manuelle Inhaltsentwicklung vermeiden können. • Diese Initiative wurde speziell für stark regulierte Sektoren, wie das Gesundheitswesen und Finanzdienstleistungen, entwickelt, um positive Sicherheitsverhaltensweisen zu verstärken und Vertrauen in einer KI-gesteuerten Umgebung zu steuern.

• Der Technology Threat Report 2026 von CrowdStrike identifiziert die globale Technologieindustrie als den am stärksten ins Visier genommenen Sektor für Cyberattacken, primär vorangetrieben durch eCrime und staatliche Akteure aus China und Nordkorea. • Eine kritische Schwachstelle wurde hervorgehoben, die ein Softwarepaket betrifft, das etwa 100 Millionen Mal pro Woche heruntergeladen wird, was das Risiko für einen der größten aufgezeichneten Vorfälle in der Lieferkette darstellt. • Bedrohungsakteure verlagern ihren Fokus zunehmend auf Softwareentwicklungsumgebungen, um die Integrität der digitalen Lieferkette zu kompromittieren.

• Im Mai 2026 wurden sechsundzwanzig Fusionen und Übernahmen (M&A) im Bereich Cybersecurity bekannt gegeben. • Zu den wichtigsten Branchenakteuren, die an diesen Transaktionen beteiligt waren, gehören Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos und WatchGuard. • Dieser Aktivitätsschub unterstreicht eine Phase intensiver Konsolidierung, in der führende Sicherheitsunternehmen versuchen, ihre Fähigkeiten und ihren Marktanteil auszuweiten.

• Die Infosecurity Europe 2026 hob hervor, wie KI die Cyberkriminalität „beschleunigt“ und es Kriminellen sowie feindseligen Staaten ermöglicht, schnellere und kollaborativere Angriffe zu starten. • Experten stellten im Laufe des Jahres 2025 eine Veränderung im Verhalten der Angreifer fest: Weg von der einfachen Nutzung von Chatbots hin zur Integration von Large Language Models (LLMs) direkt in Angriffsketten, um dynamische Aufgaben zu verwalten. • Dieser Trend unterstreicht die dringende Notwendigkeit für die Branche, von einer reaktiven Haltung – dem Reagieren auf einzelne Vorfälle – zu einer proaktiven Verteidigungsstrategie überzugehen.

• Es wird prognostiziert, dass KI-gestützte Cyberbedrohungen bis 2026 deutlich autonomer und raffinierter werden. • Diese fortschrittlichen Angriffe übertreffen traditionelle Sicherheitsstrukturen, wodurch Bedrohungsakteure konventionelle Abwehrmaßnahmen mit größerer Leichtigkeit umgehen können. • Dieser Wandel ist bedeutsam, da KI die Cybersicherheitslandschaft grundlegend verändert und die Gefahr sowie das Ausmaß digitaler Eindringlinge erhöht.

• Politische Entscheidungsträger arbeiten derzeit an der Etablierung eines koordinierten KI-Sicherheitsregimes, das sich auf Frontier-Modelle, kritische Infrastrukturen und freiwillige staatliche Überprüfungen konzentriert. • Gleichzeitig entwickeln Cyberangreifer ihre Taktiken weiter, indem sie die Verbreitung von Malware optimieren und bekannte Plattformen missbrauchen, um gewöhnliche Nutzer in großem Umfang ins Visier zu nehmen. • Dieses Spannungsfeld verdeutlicht eine wachsende Lücke zwischen hochrangigen staatlichen Sicherheitsrahmen und der schnellen Verbreitung niedrigschwelliger krimineller Werkzeuge.

• Die Privacy and Cybersecurity Group von Fasken hat ihren monatlichen Bulletin für Mai 2026 veröffentlicht, in dem wichtige rechtliche Aktualisierungen in Kanada, den USA und der EU hervorgehoben werden. • Der Bericht betont den strategischen Fokus der EU auf die wissenschaftliche Forschung und die Rolle der Verarbeitung personenbezogener Daten bei der Förderung von Durchbrüchen im Bereich der künstlichen Intelligenz. • Diese Schnittstelle zwischen Innovation und Datennutzung ist entscheidend, da sie das Streben nach globaler Wettbewerbsfähigkeit mit dem Schutz grundlegender Datenschutzrechte in Einklang bringt.

• Das in Washington ansässige Unternehmen Sublime Security gab am 15. Mai 2026 bekannt, dass es in die „Rising in Cyber 2026“ aufgenommen wurde, die jährliche Liste von Notable Capital über die 30 vielversprechendsten privaten Cybersecurity-Startups. • Das Unternehmen erklärte, dass die Gruppe laut PitchBook insgesamt mehr als 6,9 Milliarden US-Dollar eingesammelt hat, was das enorme Interesse der Investoren an Sicherheits-Startups unterstreicht. • Die Anerkennung ist bedeutend, da die E-Mail-Sicherheit weiterhin ein Hauptangriffsvektor für Unternehmen darstellt und die Aufnahme in die Liste die Sichtbarkeit bei Kunden und Investoren erhöhen kann.

• Die Herausforderungen der Cybersicherheit im Jahr 2026 haben sich grundlegend von isolierten Sicherheitsverletzungen hin zu einem kontinuierlichen Wettrüsten verschoben, bei dem Organisationen mit Bedrohungen Schritt halten müssen, die schneller und raffinierter sind als je zuvor. • Zu den jüngsten Entwicklungen gehören Innovationen bei Microsoft Teams Canvas, Aktualisierungen der CISA-Richtlinien, das Projekt Mythos AI von Anthropic für Tests von Cyber-Schwachstellen sowie neue Sicherheitspartnerschaften zur Deckung von Unternehmensbedürfnissen. • Organisationen stehen unter wachsendem Druck, fortschrittliche Bedrohungserkennung, KI-gestützte Verteidigungsmechanismen und schnelle Reaktionsfähigkeiten einzuführen, um KI-gesteuerten Cyberangriffen und neuartigen Methoden zur Ausnutzung von Schwachstellen entgegenzuwirken.

• Abstract wurde für den Bericht „Rising in Cyber 2026“ von Notable Capital ausgewählt und wird damit als eines der führenden aufstrebenden Cybersecurity-Unternehmen anerkannt. • Der Bericht basiert auf CISO-Umfragedaten und Marktanalysen und hebt Branchenverschiebungen hervor, insbesondere wie KI-Agenten die Sicherheitsoperationen transformieren. • Die Aufnahme signalisiert den innovativen Ansatz von Abstract in einem wettbewerbsintensiven Umfeld und zieht die Aufmerksamkeit von Unternehmenskäufern und Investoren auf sich.

• ProjectDiscovery, ein führendes Unternehmen im Bereich der Schwachstellenerkennung und autonomen Sicherheitstests, wurde am 12. Mai 2026 von Notable Capital in die Liste „Rising in Cyber 2026“ aufgenommen. • Das Unternehmen schließt sich 30 Start-ups an, die laut PitchBook-Daten gemeinsam über 6,9 Milliarden US-Dollar eingesammelt haben und sich auf die Definition von Cybersicherheitslösungen der nächsten Generation konzentrieren. • Die Aufnahme unterstreicht die Rolle von ProjectDiscovery bei der Weiterentwicklung der automatisierten Bedrohungserkennung inmitten einer rapiden Expansion des Sektors auf 250 Milliarden US-Dollar bis 2029.

• Notable Capital hat am 12. Mai 2026 in San Francisco „Rising in Cyber 2026“ vorgestellt, die dritte jährliche Liste, die 30 vielversprechende private Cybersicherheits-Startups hervorhebt. • Die ausgewählte Gruppe hat laut PitchBook insgesamt über 6,9 Milliarden US-Dollar eingesammelt, während der Cybersicherheitsmarkt laut Morgan Stanley voraussichtlich von 151 Milliarden US-Dollar im Jahr 2025 auf 250 Milliarden US-Dollar bis 2029 wachsen wird. • Diese Initiative unterstreicht das zweistellige Marktwachstum und die Innovationen im Sektor und positioniert diese Startups als Führungskräfte bei den Verteidigungsmechanismen der nächsten Generation.

• Anecdotes, eine durch agentische KI betriebene Enterprise-Governance-, Risiko- und Compliance-Plattform (GRC), wurde von führenden Cybersecurity-Analysten als „Rising in Cyber 2026“-Honoree ausgezeichnet. • Die Plattform nutzt autonome KI-Agenten, um Sicherheitsoperationen in Unternehmen zu transformieren und Compliance-Workflows organisationsweit zu optimieren. • Die Auszeichnung spiegelt den wachsenden Markttrend wider, bei dem agentische KI die Cybersecurity und das Risikomanagement in Unternehmen neu gestaltet, wobei KI-Agenten nun zentral für moderne Sicherheitsoperationen sind.

• Fable Security, eine in San Francisco ansässige Plattform für Human Risk Management, wurde in die Rising in Cyber 2026-Liste aufgenommen, die die 30 vielversprechendsten privaten Cybersecurity-Startups auszeichnet. • Das Unternehmen nutzt KI und Verhaltensforschung, um organisatorische Cybersecurity-Risiken durch die Gestaltung des Mitarbeiterverhaltens und die Prävention von Social-Engineering-Angriffen zu reduzieren. • Die jährliche Liste wird unabhängig von Notable Capital zusammengestellt, um innovative Unternehmen in der Frühphase hervorzuheben, die kritische Cyber-Bedrohungen bekämpfen.

• Anthropic kündigte am 8. Mai 2026 eine neue Partnerschaft namens Mythos an, die darauf abzielt, KI-gestützte Cybersecurity-Abwehrmaßnahmen angesichts steigender Bedrohungen voranzutreiben. • OpenAI veröffentlichte Details zu seinem kommenden GPT-5.5-Modell, das über erweiterte Funktionen zur Bedrohungserkennung verfügt; zudem wird ASIC als spezialisierte Hardware erwähnt, die die KI-Sicherheitsverarbeitung beschleunigt. • Die Hackergruppe ShinyHunters übernahm die Verantwortung für jüngste Datenschutzverletzungen bei US-Techfirmen, was die anhaltenden Risiken für Unternehmensnetzwerke unterstreicht.

• Eine am 14. April 2026 in Palo Alto, CA, veröffentlichte Umfrage von AirMDR zeigt, dass 80 % der in den USA ansässigen Cybersicherheits-Investoren beabsichtigen, die Finanzierung von KI-Cybersicherheit im nächsten Jahr zu erhöhen. • 71 % erwarten einen entscheidenden ROI durch KI-Tools, wobei sich das Kapital hin zu Unternehmen verschiebt, die operationalen Impact und Kostensenkungen gegenüber reinen Produktverbesserungen nachweisen können. • Investoren priorisieren defendierbare KI-Technologien, die reale Ergebnisse liefern, was ein starkes Marktvertrauen signalisiert, aber eine erhöhte Selektivität bei unternehmensreifen Lösungen bedeutet.

• Die Finanzierung der französischen Cybersicherheit hat einen strukturellen Wandel erfahren, der durch KI-gestützte Bedrohungen, regulatorische Anforderungen und die Expansion in die USA vorangetrieben wurde, wobei allein das erste Quartal 2026 die gesamten Finanzierungsaktivitäten des Jahres 2025 übertraf. • Der Sektor entwickelt sich zu einer vorrangigen Investitionspriorität, obwohl ein Regierungsbericht vor einer Finanzierungslücke von 3 Milliarden Euro über fünf Jahre für Durchbruchstechnologien warnt, die für die zukünftige Verteidigung benötigt werden. • Die Beschleunigung spiegelt die weltweit steigende Nachfrage nach fortschrittlichen Sicherheitslösungen wider, da KI-Fähigkeiten sowohl offensive als auch defensive Cybersicherheitsstrategien neu gestalten.