IT-Sicherheit

Exchange-Sicherheitslücke: 21.900 Server weltweit ohne Patch

Die Cybersicherheit von Unternehmen steht vor einer neuen Herausforderung durch eine gravierende Schwachstelle in Microsoft Exchange-Servern. Wie aktuelle Daten der Shadowserver Foundation zeigen, sind weltweit 21.899 Server über das Internet erreichbar, die nicht gegen die Sicherheitslücke CVE-2026-62911 abgesichert wurden. Besonders…

Briefwahl-System: Whistleblower warnt vor Systemausfällen ab 4. September

Am 1. September 2026 warnte ein Whistleblower vor erheblichen Risiken bei der Einführung neuer elektronischer Werkzeuge für das geplante Briefwahlsystem des United States Postal Service (USPS). Den Berichten zufolge könnten überhastete Entwicklungen zu katastrophalen Systemausfällen führen und die Integrität der…

Mirage Kitten: Iran-Gruppe nutzt LinkedIn-Fakes gegen Entwickler

Eine mutmaßlich mit dem Iran verbundene Cyberspionage-Gruppe namens Mirage Kitten nimmt verstärkt Softwareentwickler in sensiblen Branchen ins Visier. Berichten von Sicherheitsforschern zufolge nutzt die Gruppierung gezielt gefälschte Stellenanzeigen auf der Plattform LinkedIn, um Spezialisten aus den Bereichen Luftfahrt, Luft- und…

Unisys integriert Security Copilot: KI beschleunigt Bedrohungserkennung

Das weltweit tätige IT-Dienstleistungsunternehmen Unisys hat die Einbindung von Microsoft Security Copilot in seine Managed Detection and Response (MDR) Lösung bekannt gegeben. Mit diesem Schritt zielt das an der New Yorker Börse notierte Unternehmen darauf ab, die KI-gestützte Erkennung, Untersuchung…

BGP-Hijack: Angreifer kapern Virtualizor-Updates für 33 Stunden

Die IT-Sicherheitslandschaft sieht sich mit einer schwerwiegenden Manipulation der Internet-Routing-Protokolle konfrontiert. Zwischen dem 28. und 30. August 2026 wurde die Update-Infrastruktur von Virtualizor, einer Softwarelösung des Anbieters Softaculous, Ziel eines präzisen BGP-Hijacks (Border Gateway Protocol). Über einen Zeitraum von insgesamt…

PaperCut: Zweiter Notfall-Patch gegen Zero-Day-Lücken

Der Softwarehersteller PaperCut hat am 28. August 2026 mit dem „Emergency Patch Release 2“ eine zweite Welle von Sicherheitsaktualisierungen für seine Produkte PaperCut NG und MF bereitgestellt. Hintergrund sind zwei Zero-Day-Schwachstellen, die laut Berichten von Sicherheitsforschern bereits aktiv für Angriffe…

Cyberangriff Wolfenbüttel: Bürgerservices am 31. August offline

Der Landkreis Wolfenbüttel ist Ziel eines Cyberangriffs geworden, der die digitale Infrastruktur der Kreisverwaltung beeinträchtigt. Im Fokus der Attacke stand nach aktuellen Erkenntnissen das System für die Online-Terminvergabe, welches von einem externen Dienstleister betrieben wird. Durch den Sicherheitsvorfall sind wichtige…

Microsoft Exchange: 85% der deutschen Server ungepatcht und anfällig

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 29. August 2026 eine Warnung bezüglich einer schwerwiegenden Sicherheitslücke in Microsoft-Exchange-Umgebungen veröffentlicht. Den Angaben der Behörde zufolge sind derzeit rund 85 Prozent der in Deutschland betriebenen On-Premises-Exchange-Server anfällig für Angriffe…

KI-Sicherheit: Malware-Angriff zeigt Risiken von Claude-Befehlen

Ein folgenschwerer Sicherheitsvorfall unterstreicht die wachsenden Risiken beim Einsatz von Künstlicher Intelligenz in der Softwareentwicklung. Der Gründer des Startups ReFi Hub, bekannt unter dem Namen Numa, wurde Opfer eines gezielten Malware-Angriffs, nachdem er einen vom KI-Modell Claude generierten Terminal-Befehl ausgeführt…