Cyberattack

• Google gab am 11. Mai 2026 bekannt, dass es einen fortgeschrittenen Cyberangriff einer kriminellen Gruppe gestoppt hat, welche KI-gesteuerte Schwachstellen in globalen Computersystemen ausnutzte. • Die Angreifer entwickelten unter Einsatz von KI ein Zero-Day-Exploit zur Schwachstellenanalyse und planten ein massives Exploitation-Event gegen ein beliebtes Open-Source-Webtool zur Systemadministration, welches die Zwei-Faktor-Authentifizierung umgeht. • Die Google Threat Intelligence Group (GTIG) identifizierte und bekämpfte die Bedrohung proaktiv und arbeitete mit dem betroffenen Anbieter an einer verantwortungsvollen Offenlegung, um eine weitreichende Kompromittierung zu verhindern.

• Ein landesweiter Canvas-Ausfall ließ Schüler und Lehrkräfte „hilflos“ zurück und zwang sie zu kurzfristigen Umorganisierungen zum Ende des akademischen Jahres. • Ein System, das von tausenden Schulen und Universitäten in den USA genutzt wird, war am Donnerstag während eines Cyberangriffs offline. Dies führte zu Chaos, während Studenten versuchten, für ihre Abschlussprüfungen zu lernen, und unterstrich die Abhängigkeit des Bildungswesens von Technologie. • Schüler wandten sich schnell an die sozialen Medien, um zu fragen, ob auch andere keinen Zugriff auf Canvas hatten; viele gerieten in Panik, weil sie die auf der Plattform hinterlegten Kursmaterialien zum Lernen für ihre Abschlussprüfungen nicht mehr einsehen konnten. Weiterlesen...

• CrowdStrike gab am 25. April 2026 einen hochentwickelten Cyberangriff über kompromittierte Drittanbieter-Software bekannt, der 2,5 Millionen Patientenakten bei der Change Healthcare-Tochtergesellschaft von UnitedHealth betraf. • Die Angreifer, die mit der nordkoreanischen Lazarus Group in Verbindung gebracht werden, exfiltrierten über 72 Stunden vor der Entdeckung Daten und forderten ein Lösegeld in Höhe von 22 Millionen Dollar. • Der Vorfall unterstreicht die Schwachstellen in den IT-Lieferketten des US-Gesundheitswesens und veranlasste das HHS zu Notfallrichtlinien für über 500 Anbieter.

• IBM kündigte am 15. April 2026 IBM Autonomous Security an, wobei koordinierte KI-Agenten eingesetzt werden, um Bedrohungen in Maschinengeschwindigkeit ohne menschliches Eingreifen zu erkennen und einzudämmen. • Der Service schließt eine kritische Lücke: Angreifer erreichen mittlerweile die vollständige laterale Bewegung im Netzwerk in nur 27 Sekunden, verglichen mit durchschnittlich 29 Minuten im Jahr 2024 – eine Geschwindigkeitssteigerung von 65 %, die die dringende Nachfrage nach KI-gestützten Verteidigungsmaßnahmen vorantreibt. • KI-gestützte Angriffe stiegen im Jahr 2025 im Vergleich zum Vorjahr um 89 %, wobei die Attacken auf öffentlich zugängliche Anwendungen um 44 % zunahmen, was führende Sicherheitsanbieter dazu veranlasste, autonome KI-Verteidigungsstrategien zu implementieren.

• CrowdStrike gab am 20. April 2026 einen hochentwickelten Supply-Chain-Angriff bekannt, der über kompromittierte Drittanbieter-Software 1.200 US-Kunden betraf, darunter Unternehmen aus der Fortune 500. • Die Angreifer setzten Ransomware ein, verschlüsselten kritische Systeme und forderten 50 Millionen Dollar in Bitcoin; ein Datenabfluss wurde bisher nicht bestätigt. • Der Vorfall unterstreicht die steigenden Risiken in Software-Lieferketten, ähnlich dem SolarWinds-Einbruch; das FBI unterstützt die Ermittlungen.

• Das Cyber Defense Centre der NATO berief am Freitagabend eine Dringlichkeitssitzung ein, nachdem Russland einen hochentwickelten Cyberangriff auf das polnische Stromnetz und die Wasseraufbereitungsanlagen gestartet hatte, wovon vorübergehend 2,3 Millionen Einwohner betroffen waren. • Polnische Behörden schreiben den Angriff dem russischen Militärgeheimdienst zu und behaupten, dass zuvor unbekannte Malware-Varianten eingesetzt wurden, die darauf ausgelegt waren, NATO-Verteidigungssysteme zu umgehen und die Cyber-Resilienz des Bündnisses zu testen. • Der Vorfall veranlasste die NATO dazu, ihren Cyber-Alarmstatus auf Stufe 3 zu erhöhen – die höchste Stufe in der Geschichte des Bündnisses –, und löste Konsultationen zu Artikel 5 bezüglich der Auswirkungen auf die kollektive Verteidigung aus.

• IBM hat am 17. April 2026 IBM Autonomous Security eingeführt, einen Multi-Agenten-KI-Dienst, der die Erkennung, Richtliniendurchsetzung und Behebung von Angriffen durch Frontier-KI in Hybridumgebungen automatisiert. • Die Lösung adressiert aufkommende „agentische Angriffe“, bei denen Gegner fortschrittliche KI-Modelle einsetzen, wobei fast 80 % der weltweiten IT-Führungskräfte KI als ein erhebliches Sicherheitsrisiko einstufen. • IBM hat zudem ein Cybersecurity-Assessment-Tool für Unternehmen veröffentlicht, das sich auf Bedrohungen durch Large Language Models und generative KI konzentriert.

• Iranische Cyberattacken zielen auf kritische US-Infrastruktur ab, während Präsident Trump Schläge gegen iranische Brücken und Kraftwerke androht. • Die Cyberaktivitäten verschärfen die Spannungen während des brüchigen Waffenstillstands, wobei die US-Friedensbedingungen unklar bleiben. • US-Beamte berichten, dass die Angriffe auf Trumps vulgäre Drohungen folgten, was einen Gegenstoß der Demokraten auslöste.