Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • Schwerwiegende Sicherheitslücken in Belgiens eID-System entdeckt

    In der Connective-Browsererweiterung, einer Kernkomponente von Belgiens nationale elektronische Ausweissystem (eID), wurden schwerwiegende Sicherheitslücken entdeckt, die Fernzugriffscodeausführung und Identitätsdiebstahl ermöglichten. Bay Area Labs Gründer James Arnott präsentierte diese Schwachstellen auf der DEF CON 34, die es Angreifern hätten erlauben können, Identitäten zu stehlen und Zahlungskarten zu missbrauchen. Die Lücken betrafen über 60 belgische Behörden, Banken…

  • Cyberanschläge auf US-Wasserversorgung vermutlich vom Iran gesteuert

    Wasserversorger in mindestens sieben US-Bundesstaaten wurden in den letzten zwei Wochen Ziel von Cyberangriffen, die nach Angaben von Behörden und ehemaligen Geheimdiensten wahrscheinlich dem Iran zuzuordnen sind. Die Angreifer haben Passwörter geändert und speicherprogrammierbare Steuerungen (Programmable Logic Controller) deaktiviert, um Betreiber auszusperren. Die Attacken waren in einigen Fällen schwerwiegend genug, um Boilwater-Warnungen auszulösen. Cynthia Kaiser…

  • Medizinische Daten von knapp 19 Millionen Polen bei Cyberangriff gestohlen

    Der polnische Minister für digitale Angelegenheiten, Krzysztof Gawkowski, gab einen massiven Datendiebstahl bekannt, der knapp 19 Millionen Bürger betroffen hat. Der Cyberangriff zielte auf eine Online-Patientenakte-Plattform ab, einen der größten Anbieter vertraulicher Krankenakten im Land. Die gestohlenen Aufzeichnungen enthalten verschiedenste Arten von Daten. Sicherheitsdienste untersuchen den Vorfall, und die Regierung ergreift Maßnahmen zur Sicherung aller…

  • secunet wächst im ersten Halbjahr 2026 um 19,2 Prozent und steigert EBIT deutlich

    secunet Security Networks AG verzeichnete im ersten Halbjahr 2026 ein deutliches Wachstum: Der Konzernumsatz stieg um 19,2 Prozent auf 204,7 Millionen Euro, das EBIT erhöhte sich um 20,4 Prozent auf 8,7 Millionen Euro. Das Unternehmen erzielte einen starken Ergebnissprung im zweiten Quartal und steigerte die Auftragseinnahmen um 78,7 Prozent. Der Public-Sector-Bereich wuchs besonders dynamisch um…

  • Taiwan erlitt letzten Monat KI-gestützte Hackeranschläge auf Regierungsbehörden

    Taiwans Ministerium für Digitalwirtschaft hat KI-unterstützte Cyberanschläge auf Regierungsbehörden im vergangenen Monat erkannt und erfolgreich abgewehrt. Die Angreifer setzten einen hybriden Ansatz ein, der manuelle Operationen mit KI-Agent-gestützten Angriffen kombinierte, einschließlich Open Claw. Der israelische Cybersicherheitsanbieter Dream hatte einen ähnlichen KI-gesteuerten Hackerangriff aufgedeckt, der sich gegen ein asiatisches Regierungssystem richtete und später als taiwanische Institutionen…

  • AnMed stellt MyChart-Zugang nach Ransomware-Angriff wieder her

    AnMed hat nach einem Cyberangriff vom 26. Juli den Patientenzugang zu MyChart-Konten wiederhergestellt. Patienten mit aktiven Konten und hinterlegter Mobilnummer können sich nun via SMS-Code anmelden. Zudem wurden Telefonleitungen für die direkte Kommunikation mit Care-Teams wiederhergestellt. AnMed betont, dass die Inhalte von Lösegeldmeldungen, die mutmaßliche Angreifer auf Facebook veröffentlicht haben sollen, nicht verifiziert worden seien.…

  • Microsoft-Patchday August 2026: 419 CVEs und aktiv ausgebeutete Zero-Days

    Microsoft hat zum Patchday im August 2026 ein besonders großes Sicherheitspaket mit insgesamt 398 bis 419 CVEs veröffentlicht. Darunter befinden sich mindestens drei Zero-Day-Schwachstellen, die bereits aktiv ausgenutzt werden. Eine kritische Zero-Day im Windows-Treiber AFD.sys (CVE-2026-68820) wird Berichten zufolge aktiv ausgenutzt, um weitreichende SYSTEM-Rechte zu erreichen. Die Angriffsaktivität wird mit der Operation Dream Job und…

  • Migration zu Post-Quantum-Kryptografie wird komplexer mit verteilten Nutzerschlüsseln

    Christopher Smith, CEO von Quantus, erörtert Erkenntnisse aus kryptografischen Bestandsaufnahmen in Banken und Krankenhäusern, die häufig versteckte Admin-Schlüssel und Standardpasswörter offenbaren. Er erklärt, wie größere Post-Quantum-Schlüssel bestehende Annahmen in Protokollen wie IPsec, SSH und TLS durchbrechen können, und hebt die Schwierigkeit bei der Migration von Nutzerschlüsseln in Blockchain-Systemen hervor. Smith beschreibt außerdem, wie ein stiller…

  • IT und OT konvergieren durch Digitalisierung und erfordern neue Sicherheitsansätze

    Informationstechnologie (IT) und Operational Technology (OT) sind zentrale Komponenten moderner Unternehmen. Während IT Daten und Geschäftsprozesse verwaltet, steuert OT physische Operationen wie Maschinen und Anlagen. Durch Digitalisierung und Vernetzung verschmelzen diese beiden Bereiche zunehmend miteinander und führen zu Effizienzgewinnen, schaffen aber auch neue Anforderungen an Sicherheit, Organisation und Verantwortlichkeiten. Störungen in der IT führen typischerweise…

  • Ransomware-Gruppe kappert Facebook-Seite von Krankenhaus während andauernder Cyberanschlag

    Das gemeinnützige Krankenhaus-System AnMed kämpft zwei Wochen nach einem Cyberanschlag immer noch mit Ausfällen. Die Ransomware-Gruppe "The Gentlemen" übernahm die Facebook-Seite des Krankenhauses und behauptete, 6 Terabyte vertraulicher Patientendaten gestohlen zu haben. AnMed bestätigte diese Behauptungen und das Ausmaß der betroffenen Patienteninformationen nicht. Das Krankenhaus hat die unbefugten Beiträge entfernt und arbeitet daran, seine Social-Media-Konten…