Cyberattack

• Google gab am 11. Mai 2026 bekannt, dass es einen fortgeschrittenen Cyberangriff einer kriminellen Gruppe gestoppt hat, welche KI-gesteuerte Schwachstellen in globalen Computersystemen ausnutzte. • Die Angreifer entwickelten unter Einsatz von KI ein Zero-Day-Exploit zur Schwachstellenanalyse und planten ein massives Exploitation-Event gegen ein beliebtes Open-Source-Webtool zur Systemadministration, welches die Zwei-Faktor-Authentifizierung umgeht. • Die Google Threat Intelligence Group (GTIG) identifizierte und bekämpfte die Bedrohung proaktiv und arbeitete mit dem betroffenen Anbieter an einer verantwortungsvollen Offenlegung, um eine weitreichende Kompromittierung zu verhindern.

• Ein landesweiter Canvas-Ausfall ließ Schüler und Lehrkräfte „hilflos“ zurück und zwang sie zu kurzfristigen Umorganisierungen zum Ende des akademischen Jahres. • Ein System, das von tausenden Schulen und Universitäten in den USA genutzt wird, war am Donnerstag während eines Cyberangriffs offline. Dies führte zu Chaos, während Studenten versuchten, für ihre Abschlussprüfungen zu lernen, und unterstrich die Abhängigkeit des Bildungswesens von Technologie. • Schüler wandten sich schnell an die sozialen Medien, um zu fragen, ob auch andere keinen Zugriff auf Canvas hatten; viele gerieten in Panik, weil sie die auf der Plattform hinterlegten Kursmaterialien zum Lernen für ihre Abschlussprüfungen nicht mehr einsehen konnten. Weiterlesen...

• CrowdStrike gab am 25. April 2026 einen hochentwickelten Cyberangriff über kompromittierte Drittanbieter-Software bekannt, der 2,5 Millionen Patientenakten bei der Change Healthcare-Tochtergesellschaft von UnitedHealth betraf. • Die Angreifer, die mit der nordkoreanischen Lazarus Group in Verbindung gebracht werden, exfiltrierten über 72 Stunden vor der Entdeckung Daten und forderten ein Lösegeld in Höhe von 22 Millionen Dollar. • Der Vorfall unterstreicht die Schwachstellen in den IT-Lieferketten des US-Gesundheitswesens und veranlasste das HHS zu Notfallrichtlinien für über 500 Anbieter.

• IBM kündigte am 15. April 2026 IBM Autonomous Security an, wobei koordinierte KI-Agenten eingesetzt werden, um Bedrohungen in Maschinengeschwindigkeit ohne menschliches Eingreifen zu erkennen und einzudämmen. • Der Service schließt eine kritische Lücke: Angreifer erreichen mittlerweile die vollständige laterale Bewegung im Netzwerk in nur 27 Sekunden, verglichen mit durchschnittlich 29 Minuten im Jahr 2024 – eine Geschwindigkeitssteigerung von 65 %, die die dringende Nachfrage nach KI-gestützten Verteidigungsmaßnahmen vorantreibt. • KI-gestützte Angriffe stiegen im Jahr 2025 im Vergleich zum Vorjahr um 89 %, wobei die Attacken auf öffentlich zugängliche Anwendungen um 44 % zunahmen, was führende Sicherheitsanbieter dazu veranlasste, autonome KI-Verteidigungsstrategien zu implementieren.

• CrowdStrike gab am 20. April 2026 einen hochentwickelten Supply-Chain-Angriff bekannt, der über kompromittierte Drittanbieter-Software 1.200 US-Kunden betraf, darunter Unternehmen aus der Fortune 500. • Die Angreifer setzten Ransomware ein, verschlüsselten kritische Systeme und forderten 50 Millionen Dollar in Bitcoin; ein Datenabfluss wurde bisher nicht bestätigt. • Der Vorfall unterstreicht die steigenden Risiken in Software-Lieferketten, ähnlich dem SolarWinds-Einbruch; das FBI unterstützt die Ermittlungen.

• Das Cyber Defense Centre der NATO berief am Freitagabend eine Dringlichkeitssitzung ein, nachdem Russland einen hochentwickelten Cyberangriff auf das polnische Stromnetz und die Wasseraufbereitungsanlagen gestartet hatte, wovon vorübergehend 2,3 Millionen Einwohner betroffen waren. • Polnische Behörden schreiben den Angriff dem russischen Militärgeheimdienst zu und behaupten, dass zuvor unbekannte Malware-Varianten eingesetzt wurden, die darauf ausgelegt waren, NATO-Verteidigungssysteme zu umgehen und die Cyber-Resilienz des Bündnisses zu testen. • Der Vorfall veranlasste die NATO dazu, ihren Cyber-Alarmstatus auf Stufe 3 zu erhöhen – die höchste Stufe in der Geschichte des Bündnisses –, und löste Konsultationen zu Artikel 5 bezüglich der Auswirkungen auf die kollektive Verteidigung aus.

• IBM hat am 17. April 2026 IBM Autonomous Security eingeführt, einen Multi-Agenten-KI-Dienst, der die Erkennung, Richtliniendurchsetzung und Behebung von Angriffen durch Frontier-KI in Hybridumgebungen automatisiert. • Die Lösung adressiert aufkommende „agentische Angriffe“, bei denen Gegner fortschrittliche KI-Modelle einsetzen, wobei fast 80 % der weltweiten IT-Führungskräfte KI als ein erhebliches Sicherheitsrisiko einstufen. • IBM hat zudem ein Cybersecurity-Assessment-Tool für Unternehmen veröffentlicht, das sich auf Bedrohungen durch Large Language Models und generative KI konzentriert.

• Iranische Cyberattacken zielen auf kritische US-Infrastruktur ab, während Präsident Trump Schläge gegen iranische Brücken und Kraftwerke androht. • Die Cyberaktivitäten verschärfen die Spannungen während des brüchigen Waffenstillstands, wobei die US-Friedensbedingungen unklar bleiben. • US-Beamte berichten, dass die Angriffe auf Trumps vulgäre Drohungen folgten, was einen Gegenstoß der Demokraten auslöste.

• Eine pro-iranische Cybercrime-Gruppe hat die Verantwortung für Cyberangriffe übernommen, die im April die Webseiten von Chime und Pinterest offline gestalteten, was eine bedeutende koordinierte Sicherheitsverletzung darstellt, die große US-Tech-Plattformen betraf. • Die Angriffe demonstrieren die sich entwickelnde Bedrohungslandschaft, in der staatlich affiliierte oder staatlich ausgerichtete Cyber-Akteure kritische Infrastrukturen und konsumentenorientierte Plattformen mit zunehmender Raffinesse ins Visier nehmen. • Die Vorfälle unterstreichen die Anfälligkeit großer Technologieunternehmen für koordinierte Cyberangriffe und heben die anhaltenden Bedenken über ausländische Bedrohungsakteure hervor, die auf die digitale Infrastruktur der USA abzielen.

• Sicherheitsbehörden fordern Kommunen auf, auf ungewöhnliche Aktivitäten zu achten, insbesondere in den Wasser- und Energiesektoren • Führende staatliche Sicherheitsbehörden gaben am Dienstag eine Warnung vor iran-affilierten Cyberattacken auf kritische Infrastrukturen in den gesamten USA heraus. • In einer gemeinsamen Erklärung sagten die Behörden, dass Kommunen, insbesondere in den Bereichen Wasser und Energie, wachsam gegenüber ungewöhnlichen Aktivitäten sein sollten.

• Stryker, ein bedeutender US-amerikanischer Hersteller von Medizinprodukten, wurde Opfer eines Cyberangriffs, der am 27. März 2026 gemeldet wurde und zu weitreichenden Geschäftsstörungen führte. • Das Unternehmen gab bekannt, dass sich der Betrieb nach dem Vorfall stetig verbessert und sich in Richtung der vollen Kapazität bewegt. • Dieser Vorfall verdeutlicht die anhaltenden Cybersicherheitslücken in den Lieferketten der US-Gesundheitstechnologie.

• Mit dem Iran verbundene Hacker führten letzte Woche einen Cyberangriff auf Stryker, ein US-amerikanisches Medizintechnikunternehmen, durch und legten damit moderne Cybersicherheitsbedrohungen für kritische Infrastrukturen offen. • Der Vorfall dient den Vereinigten Staaten als Weckruf hinsichtlich der Anfälligkeit des Gesundheitssektors gegenüber staatlichen Akteuren. • Stryker, ein bedeutender Akteur im Bereich der Medizintechnik, war mit Störungen konfrontiert, die die eskalierenden Risiken durch geopolitische Cyberoperationen unterstreichen.