Krankenwagen in Blaulichtfahrt

Schlagwort: Vereinigte Staaten

  • Microsoft und Health-ISAC zerlegen großes Phishing-Netzwerk gegen kritische Infrastruktur

    Microsoft und Health-ISAC haben drei Komponenten eines Cybercrime-Marktplatzes zerstört: YAM Store, CoGUI und Iron Man. Diese Plattformen ermöglichten Cyberkriminellen, über 1 Milliarde bösartige Nachrichten an mehr als 75.000 Organisationen weltweit zu versenden und damit Betrug zu begehen, Anmeldedaten zu stehlen und legitime Entitäten nachzuahmen. Die Operation, an der auch Japans National Police Agency beteiligt war,…

  • Ransomware-Anschläge auf Gesundheitswesen verdoppeln sich innerhalb eines Jahres

    Ransomware-Anschläge gegen den Gesundheitssektor haben sich im dritten Quartal 2026 gegenüber dem Vorjahr verdoppelt und erreichen durchschnittlich 3,33 Vorfälle täglich. Cybersicherheitsexperten führen die Zunahme auf die Anfälligkeit des Sektors und den hohen Wert sensibler Daten zurück. Sie betonen die Notwendigkeit verbesserter Cyberhygiene, besserer Sicherung von Identitäten und Zugriff sowie der Implementierung von Least-Privilege-Prinzipien, um diese…

  • HSCC veröffentlicht Leitfaden für KI-Resilienz im klinischen Betrieb

    Die Cybersecurity Working Group des Health Sector Coordinating Council (HSCC) hat das Playbook for AI Clinical Resilience (PAICR) veröffentlicht. Der Leitfaden unterstützt Gesundheitseinrichtungen dabei, Sicherheits-, Datenschutz- und Betriebsrisiken zu bewältigen, die mit der Integration von künstlicher Intelligenz in klinische Abläufe entstehen. Das Playbook ermöglicht es multiprofessionellen Gesundheitsteams, Bedrohungen in KI-gestützten klinischen Workflows zu erkennen, zu…

  • Großbritannien erweitert KI-gestützte Cyber-Abwehr und bereitet sich auf Vorfälle mit autonomen KI-Agenten vor

    Die britische Regierung hat ein Maßnahmenpaket zur Stärkung der nationalen Cyberverteidigung gegen Risiken durch fortschrittliche KI-Systeme angekündigt. Die Initiative baut auf erfolgreichen Pilotprogrammen auf, die über 1.000 Sicherheitslücken in Regierungssystemen identifiziert und behoben haben. AI-Minister Kanishka Narayan plädierte für einen gesamtgesellschaftlichen Ansatz zur Widerstandskraft angesichts aufkommender KI-Risiken und warnte davor, dass zunehmend autonome Grenzkünstler-Systeme bei…

  • Aktive FortiBleed-Kampagne und neue Bedrohungen prägen Cybersicherheitswoche

    Die FortiBleed-Kampagne sperrt weiterhin Administratoren weltweit aus Fortinet-Firewalls aus. Parallel verbreitet sich die neue russisch-ausgerichtete Malware MATCHBOIL und zielt auf Ukraine ab. Microsoft veröffentlichte ein außerplanmäßiges Sicherheitsupdate für Exchange Server gegen eine schwerwiegende Fehler bei der Postfachzugriff (CVE-2026-96940), während CISA eine ausgenutzte Citrix-NetScaler-Schwachstelle (CVE-2026-88779) flaggte, bei der Angreifer Geräte zum Absturz bringen. Angreifer versuchten bereits…

  • Militärpatienten haben Schwierigkeiten, auf Patientenportal zuzugreifen

    Die Umstellung des MHS-Genesis-Patientenportals von DS Logon auf myAuth hat zu Zugriffsproblemen für Angehörige von Militärangehörigen geführt, besonders bei Familienkonten. Obwohl die Defense Health Agency (DHA) am 25. September ankündigte, dass das Portal über DS Logon vollständig erreichbar bleiben würde, berichten Nutzer, dass sie beim Zugriff auf DS Logon zur myAuth-Anmeldeseite weitergeleitet werden und trotzdem…

  • Datenschutzverstoß bei Biosensor-Hersteller iRhythm betrifft mindestens 360.000 Menschen

    Der Medizingerätehersteller iRhythm meldete einen Datenschutzverstoß, der mindestens 360.000 Menschen betrifft und durch unbefugten Zugriff auf Drittanbieter-Systeme am 8. Juni verursacht wurde. Hacker verschafften sich Zugang zu persönlichen Daten wie Namen, Adressen und Patientenkontodaten und luden diese herunter. Der Vorfall beeinträchtigte weder klinische Systeme noch medizinische Geräte, doch ein Threat-Actor forderte eine Zahlung, um die…

  • Cyber-Experten fordern CISA zu verbindlichen Regeln für Betriebstechnik auf

    Eine Gruppe von Cyber-Experten fordert die Cybersecurity and Infrastructure Security Agency (CISA) auf, verbindliche Regeln für die Cybersicherheit von Betriebstechnik (OT) in Bundesbehörden zu erlassen. Die Operational Technology Cybersecurity Coalition (OTCC) veröffentlichte ein Whitepaper mit der Forderung nach einer neuen Direktive der CISA. Die OTCC warnt anhand jüngster Cyberangriffe auf Hunderte von Wassersystemen in mindestens…

  • Fünf bedeutende Datensicherheitsvorfälle im September 2026

    Im September 2026 ereigneten sich mehrere schwerwiegende Datensicherheitsvorfälle. Bei Dropbox wurden etwa 5.000 Konten kompromittiert, nachdem ein nicht autorisierter Benutzer über eine Drittanbieter-Infrastruktur Zugriff erlangte. Über 150 Millionen Führerscheine wurden offengelegt, wie der unabhängige Journalist Brian Krebs entdeckte, der seinen eigenen Führerschein unter den kompromittierten Daten fand. Das Gesundheitstechnologieunternehmen Veradigm war aufgrund einer Drittanbieter-Verletzung betroffen.…

  • Sicherheitsexperten kritisieren Oracle Health nach Datenpanne mit 20 Millionen Betroffenen

    Oracle Health erlitt im Frühjahr 2025 eine Datenpanne, bei der Sozialversicherungsnummern, Adressen und medizinische Informationen von knapp 20 Millionen Menschen von älteren Cerner-Servern gestohlen wurden. Laut dem texanischen Generalstaatsanwalt waren darunter auch etwa 3 Millionen Texaner. Die Angreifer nutzten kompromittierte Kundenzugangsdaten, um nach dem 22. Januar auf die älteren Cerner-Server zuzugreifen und Patientendaten an einen…