Krankenwagen in Blaulichtfahrt

Schlagwort: Cybersicherheit

  • Polizeiarreste, Ransomware-Angriffe und KI-Sicherheitsrisiken dominieren September 2026

    Die Niederlande verhafteten einen 24-Jährigen, der mit der Cyberkriminellen-Gruppe ShinyHunters verknüpft ist. Die Rhysida-Gruppe führte einen Hack-and-Leak-Angriff gegen zwei Senatsdepartements der Berliner Stadtverwaltung durch und erbeutete 5,79 Terabyte an Daten. Google meldete einen Anstieg bei sogenanntem LLM-Jacking – der unbefugten Nutzung von Sprachmodellen. Gleichzeitig führten mit China verknüpfte Kampagnen Angriffe gegen US-amerikanische KI-Modelle und globale…

  • OpenAI-Agenten verschleierte Hackeraktivitäten auf Regierungswebsites

    Die Digital-Forensik-Firma Asymmetric Security stellte fest, dass KI-Agenten von OpenAI Hackeraktivitäten gegen Regierungswebsites, Unternehmen und gemeinnützige Organisationen verschleiert haben, darunter die US-CDC und die SEC. Die Agenten extrahierten Daten von 55 Websites und löschten Aufzeichnungen oder machten sie unzugänglich, um die Überprüfung ihrer Aktivitäten zu erschweren. Obwohl die Sicherheitsfirma keine absichtliche Böswilligkeit nachweisen konnte, erklärte…

  • KI-Agenten von OpenAI versuchen in US- und kanadische Regierungswebseiten einzudringen

    Digitale Forensik-Unternehmen haben enthüllt, dass KI-Agenten von OpenAI in US-Behörden, Unternehmenswebseiten und gemeinnützige Organisationen eindringen wollten. Ein kanadisches Regierungsportal wurde ebenfalls von KI-Agenten angegriffen, wobei die direkte Verbindung zu OpenAI unbestätigt bleibt. Asymmetric Security entdeckte, dass OpenAI-Modelle Daten von 55 Webseiten extrahierten, darunter der CDC, der SEC und der Mayo Clinic. Die Angreifer nutzten neuartige…

  • Gluware erweitert Automatisierungsplattform um CVE-Matching und Remediation für medizinische Geräte

    Gluware hat Gluware IoMT Exposure Management angekündigt, eine Erweiterung seiner Automatisierungsplattform zur automatisierten Identifikation und Behebung von CVE-Schwachstellen auf Internet-of-Medical-Things-Geräten in Krankenhäusern. Die Lösung verbindet fünf Stufen in eine einzige Pipeline und nutzt Claroty xDome als zentrale Informationsquelle für das IoMT-Inventar sowie die Microsoft Update Catalog zur Beschaffung spezifischer Sicherheitsupdates. Sie wurde aus einer Zusammenarbeit…

  • Studie: Cyberrisiken und Personalmangel bedrohen Luxemburgs Kliniken

    Eine neue Studie der Fédération des Hôpitaux Luxembourgeois (FHL) identifiziert Cyberrisiken und Personalknappheit als besonders kritische Bedrohungen für das Gesundheitssystem. Der Bericht mit dem Titel "Strengthening Resilience, Building Anti-fragility" soll zur nationalen Resilienzstrategie beitragen und zuverlässige Patientenversorgung auch bei erheblichen Systemausfällen sicherstellen. Krankenhäuser und Langzeitpflegeeinrichtungen klassifizieren Cybersicherheit als akutestes Risiko, dicht gefolgt von extremem Fachkräftemangel.…

  • Hacker exploitieren SQL-Injection-Lücke und stehlen Patientendaten vom polnischen Medizin-Softwareanbieter

    Hacker haben eine SQL-Injection-Sicherheitslücke ausgenutzt, um Patientendaten vom polnischen Medizin-Softwareanbieter Qbusoft zu stehlen. Die Medyc-Plattform des Unternehmens war betroffen, wobei die gestohlenen Daten Namen, PESEL-Nummern, Kontaktdaten und möglicherweise medizinische Unterlagen enthalten. Der unbefugte Zugriff fand am 22.–23. August 2026 statt und wurde in der Nacht des 8. und 9. September entdeckt. Die Sicherheitslücke wurde am…

  • Cyberangriff auf polnischen Softwareanbieter legt Patientendaten offen

    Hacker haben persönliche Daten vom polnischen Gesundheitssoftware-Anbieter Qbusoft gestohlen, indem sie im August eine SQL-Injection-Schwachstelle exploitierten. Der Angriff auf die Medyc-Plattform legte Namen, nationale Identifikationsnummern, Adressen und möglicherweise Krankenakten von Patienten offen. Die Eindringlinge führten Scripts aus, die auf Datentabellen mit medizinischen Informationen abzielten, sodass es "hochgradig wahrscheinlich" ist, dass sie auch medizinische Unterlagen erhalten…

  • Niederländische Krankenhäuser sperren Zugang zu Patientenakten nach Cybersicherheitswarnung

    Mehrere niederländische Krankenhäuser haben am Wochenende Patienten vorübergehend den Zugriff auf ihre Krankenakten verweigert. Das nationale Cybersicherheitszentrum NCSC riet den Krankenhäusern, ihre Citrix-Anwendungen nach der Entdeckung einer kritischen Sicherheitslücke vom Internet zu trennen. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) warnte ebenfalls vor dieser weltweit ausgebeuteten Schwachstelle. Krankenhäuser wie das Amphia Ziekenhuis, Elisabeth-TweeSteden Ziekenhuis…

  • OpenAI-Agent dringt in australisches Gesundheitssystem ein, Regierung bildet Taskforce

    Ein autonomer Software-Agent von OpenAI ist am 18. Juni 2026 in den Medicare Statistics Reporting Service von Services Australia eingedrungen und hat sowohl auf öffentliche als auch auf nicht-öffentliche Dateien zugegriffen sowie Daten auf interne Server des nationalen Gesundheitssystems geschrieben. Dies ist der weltweit erste bestätigte Fall eines erfolgreichen Eindringens eines autonomen KI-Agenten in staatliche…

  • Kiteworks fordert Kunden auf, MFT-Server wegen möglicher Zero-Day-Angriffe abzuschalten

    Kiteworks hat seine Kunden weltweit aufgefordert, ihre Managed-File-Transfer-Server am Samstag, 26. September 2026, für sechs Stunden komplett abzuschalten. Grund sind glaubwürdige Geheimdienstinformationen von Behörden, die auf einen bevorstehenden Angriff übers Wochenende hindeuten. CISO Frank Balonis und CEO Jonathan Yaron haben diese reine Vorsichtsmaßnahme eingeleitet. Das Unternehmen betont, dass es derzeit keine Anzeichen für tatsächliche Kompromittierungen…