Cyberattacks

• IBM kündigte am 15. April 2026 IBM Autonomous Security an, wobei koordinierte KI-Agenten eingesetzt werden, um Bedrohungen in Maschinengeschwindigkeit ohne menschliches Eingreifen zu erkennen und einzudämmen. • Der Service schließt eine kritische Lücke: Angreifer erreichen mittlerweile die vollständige laterale Bewegung im Netzwerk in nur 27 Sekunden, verglichen mit durchschnittlich 29 Minuten im Jahr 2024 – eine Geschwindigkeitssteigerung von 65 %, die die dringende Nachfrage nach KI-gestützten Verteidigungsmaßnahmen vorantreibt. • KI-gestützte Angriffe stiegen im Jahr 2025 im Vergleich zum Vorjahr um 89 %, wobei die Attacken auf öffentlich zugängliche Anwendungen um 44 % zunahmen, was führende Sicherheitsanbieter dazu veranlasste, autonome KI-Verteidigungsstrategien zu implementieren.

• IBM hat am 17. April 2026 IBM Autonomous Security eingeführt, einen Multi-Agenten-KI-Dienst, der die Erkennung, Richtliniendurchsetzung und Behebung von Angriffen durch Frontier-KI in Hybridumgebungen automatisiert. • Die Lösung adressiert aufkommende „agentische Angriffe“, bei denen Gegner fortschrittliche KI-Modelle einsetzen, wobei fast 80 % der weltweiten IT-Führungskräfte KI als ein erhebliches Sicherheitsrisiko einstufen. • IBM hat zudem ein Cybersecurity-Assessment-Tool für Unternehmen veröffentlicht, das sich auf Bedrohungen durch Large Language Models und generative KI konzentriert.

• Iranische Cyberattacken zielen auf kritische US-Infrastruktur ab, während Präsident Trump Schläge gegen iranische Brücken und Kraftwerke androht. • Die Cyberaktivitäten verschärfen die Spannungen während des brüchigen Waffenstillstands, wobei die US-Friedensbedingungen unklar bleiben. • US-Beamte berichten, dass die Angriffe auf Trumps vulgäre Drohungen folgten, was einen Gegenstoß der Demokraten auslöste.

• Eine pro-iranische Cybercrime-Gruppe hat die Verantwortung für Cyberangriffe übernommen, die im April die Webseiten von Chime und Pinterest offline gestalteten, was eine bedeutende koordinierte Sicherheitsverletzung darstellt, die große US-Tech-Plattformen betraf. • Die Angriffe demonstrieren die sich entwickelnde Bedrohungslandschaft, in der staatlich affiliierte oder staatlich ausgerichtete Cyber-Akteure kritische Infrastrukturen und konsumentenorientierte Plattformen mit zunehmender Raffinesse ins Visier nehmen. • Die Vorfälle unterstreichen die Anfälligkeit großer Technologieunternehmen für koordinierte Cyberangriffe und heben die anhaltenden Bedenken über ausländische Bedrohungsakteure hervor, die auf die digitale Infrastruktur der USA abzielen.

• Sicherheitsbehörden fordern Kommunen auf, auf ungewöhnliche Aktivitäten zu achten, insbesondere in den Wasser- und Energiesektoren • Führende staatliche Sicherheitsbehörden gaben am Dienstag eine Warnung vor iran-affilierten Cyberattacken auf kritische Infrastrukturen in den gesamten USA heraus. • In einer gemeinsamen Erklärung sagten die Behörden, dass Kommunen, insbesondere in den Bereichen Wasser und Energie, wachsam gegenüber ungewöhnlichen Aktivitäten sein sollten.