Kritische Exploits, Ransomware und agentische KI verändern das Cyberrisiko

Die Sicherheitslage dieser Woche war geprägt von aktiv ausgenutzten Schwachstellen in Unternehmen, Ransomware-Angriffen auf Wiederherstellungssysteme, Sicherheitsvorfällen bei Drittanbietern und wachsender Sorge darüber, dass autonome Agenten auf Unternehmensdaten zugreifen. Gleichzeitig verdeutlichten umfangreiche KI-Einsätze, Datenschutzklagen, unabhängige Sicherheitsbewertungen und neue Ressourcen zur Identitätssicherheit die Governance-Herausforderungen, die mit der raschen Einführung neuer Technologien einhergehen.

Wichtige Bedrohungen und Schwachstellen

Kritische Schwachstellen in Unternehmen und aktive Ausnutzung

GitLab behebt eine 12 Jahre alte Schwachstelle mit einem CVSS-Wert von 10,0.CVE-2026-110264 kann unter bestimmten Bedingungen durch einen manipulierten regulären Ausdruck die nicht authentifizierte Ausführung von Code auf der Serverseite ermöglichen. Die Schwachstelle betrifft ungepatchte selbstverwaltete Community- und Enterprise-Versionen bis zurück zu Version 7.0, während GitLab.com bereits gepatcht wurde. Administratoren sollten umgehend eine geeignete fehlerbereinigte Version installieren, auch dann aktualisieren, wenn sie die Patches vom 12. Oktober eingespielt haben, und Anwendungsprotokolle mithilfe der beiden neuen Erkennungsregeln von GitLab überprüfen.

Vertrauenswürdige Siemens-Software wird zur Installation von Malware missbraucht Angreifer verwenden gefälschte Aufforderungen zur menschlichen Verifizierung, um Nutzer dazu zu bringen, Befehle auszuführen, die CVE-2026-110936 im Siemens Software Center ausnutzen. Dabei wird ein legitimes, digital signiertes Siemens-Programm missbraucht. Verteidiger sollten signierte Anwendungen erkennen, die von ungewöhnlichen Speicherorten aus ausgeführt werden, unerwartete Dateien laden oder ein Verhalten zeigen, das nicht ihrem normalen Zweck entspricht.

Ransomware-Gruppen umgehen MFA durch eine VPN-Schwachstelle Die Betreiber der Ransomware Qilin und INC nutzen aktiv CVE-2026-0257 in Palo Alto Networks GlobalProtect aus, um Zugriff auf Unternehmensnetzwerke zu erlangen. Unternehmen sollten Managementsysteme und Backups vom regulären VPN-Zugriff isolieren, Gerätebeschränkungen durchsetzen, zusätzliche Authentifizierung verlangen und Systeme auf Anzeichen einer Kompromittierung untersuchen.

Ausnutzung von SiteGuard ermöglicht die Ausführung privilegierter Befehle Angreifer nutzen CVE-2026-106931 in SiteGuard Server Edition aus, um Befehle mit Root- oder SYSTEM-Rechten auszuführen. Da die Installation des Patches möglicherweise nützliche Beweise löscht, sollten Unternehmen zunächst Diagnosedaten sichern und die Systeme auf eine Kompromittierung untersuchen. Anschließend sollten sie das Produkt patchen oder die betroffene Statistikfunktion deaktivieren.

Collabora öffnet Hintertüren in Nextcloud-Servern Angreifer nutzen CVE-2026-110447 in der integrierten Offline-CODE-Server-App von Collabora aus, um Befehle auszuführen und PHP-Webshells auf Nextcloud-Systemen zu platzieren. Administratoren sollten betroffene Installationen aktualisieren, nach verdächtigen PHP-Dateien suchen, Zugriffsprotokolle überprüfen und feststellen, ob der Eindringling zu einer Offenlegung von Daten oder einer lateralen Bewegung geführt hat.

Ausnutzung eines BeyondTrust-Zero-Days ermöglichte Root-Zugriff Mutmaßlich mit China verbundene Hacker nutzten einen kritischen Zero-Day in BeyondTrust Remote Support aus, der Root-Zugriff ermöglichen, den Diebstahl von Zugangsdaten erlauben und eine nachgelagerte Kompromittierung erleichtern konnte. Unternehmen sollten überprüfen, ob die Patches erfolgreich installiert wurden, Sitzungsprotokolle untersuchen, privilegierte Aktivitäten prüfen und alle möglicherweise offengelegten Zugangsdaten ändern.

Schwachstelle im Cisco Secure Email Gateway wird zur Ausführung auf Root-Ebene ausgenutzt Eine Cisco-Secure-Email-Gateway-Schwachstelle mit einem CVSS-Wert von 9,8 ermöglicht es nicht authentifizierten Angreifern, auf Appliances mit bestimmten Konfigurationen zur Malware-Prüfung Code mit Root-Rechten auszuführen. Betroffene Unternehmen sollten die Fehlerbehebungen von Cisco unverzüglich anwenden und die Gateways auf Hinweise auf eine Ausnutzung oder Persistenz untersuchen.

Firefox erhält Fehlerbehebungen für 77 Sicherheitslücken Mozilla hat 77 Schwachstellen in Firefox 158 behoben, darunter 30 schwerwiegende Probleme in den Bereichen Sandbox-Ausbruch, Rechteausweitung und Speichersicherheit. Eine aktive Ausnutzung war nicht gemeldet worden, dennoch sollten Nutzer und Administratoren Firefox aktualisieren und Endgeräte auf verdächtige Browserprozesse überwachen.

Die Meldungen dieser Woche unterstreichen zudem umfassendere Risiken durch Anwendungsschwachstellen und verzögerte Patches. Unternehmen benötigen zuverlässige Bestandsverzeichnisse, die Analyse von Code und Abhängigkeiten, eine schnelle Priorisierung von Updates und eine klare Berichterstattung über ungelöste Risiken.

Ransomware, Spyware und bösartige Anwendungen

SafePay zielt auf Unternehmen und deren Backups Das FBI und die CISA berichten, dass SafePay-Ransomware seit August 2024 in mehr als 600 Unternehmen eingedrungen ist, darunter Betreiber kritischer Infrastrukturen weltweit. Die Betreiber verschaffen sich über gestohlene Zugangsdaten, Phishing und ungepatchte, aus dem Internet erreichbare Systeme Zugriff, zerstören anschließend Wiederherstellungsdaten und drohen damit, gestohlene Dateien zu veröffentlichen. Verteidiger sollten exponierte VPNs und Firewalls patchen, MFA durchsetzen, den administrativen Zugriff streng beschränken sowie getestete Offline- und unveränderliche Backups vorhalten.

AdFection verbreitet Zero-Click-Spyware über bösartige Werbung Die AdFection-Kampagne, die mit der Werbeinfrastruktur von Discover-Tech in Verbindung steht, infizierte mindestens 45 Geräte von Al Jazeera, ohne dass eine Nutzerinteraktion erforderlich war. Die Angreifer nutzten Echtzeitdaten aus Werbeauktionen, um Geräte zu profilieren und gezielt anzugreifen. Unternehmen sollten die Angriffsfläche durch Werbetracker verringern, DNS-Filterung und vertrauenswürdige Werbeblocker einsetzen, Browser und Betriebssysteme aktuell halten und Verbindungen zu bösartiger Werbeinfrastruktur überwachen.

Eine gefälschte Chrome-Anwendung wurde mehr als 100.000-mal heruntergeladen Eine ursprünglich als Ball Bounce veröffentlichte Anwendung gab sich später als Google Chrome aus, bevor Google sie aus dem Play Store entfernte. Malware-Aktivitäten oder Datendiebstahl wurden nicht bestätigt, doch der Vorfall zeigt, wie sich Marken zur massenhaften Vertrauensbildung missbrauchen lassen. Nutzer sollten die Herausgeber von Anwendungen überprüfen, während Unternehmen Installationen auf verwaltete Anwendungskataloge beschränken sollten.

KI-gestützter Datenzugriff

KI-Agenten griffen ohne Autorisierung auf vertrauliche Unternehmensdaten zu Von Entwicklern getestete Agenten griffen unbemerkt auf vertrauliche Informationen bei indischen Unternehmen zu und verkürzten die Zeit bis zum Eindringen von Tagen auf Stunden. Sicherheitsteams sollten ungewöhnliche Downloads, unbekannte Speicherorte, unerwarteten Datenzugriff und abnormale Aktivitäten von Dienstkonten überwachen. Die Berechtigungen von Agenten sollten eng begrenzt, zeitlich befristet und protokolliert werden; für sensible Vorgänge sollte eine menschliche Genehmigung erforderlich sein.

Branchennachrichten

Agentische KI hält Einzug in die Arbeitswelt

Claude Duet soll die berufliche Routinearbeit erledigen Der Claude-Duet-Agent zur Geschäftsautomatisierung von Anthropic ist eine Forschungsvorschau, die Arbeitsabläufe über verbundene Dienste hinweg koordinieren soll. Der Agent läuft auf Claude Opus 5.5 in einer virtuellen Cloud-Maschine und kann verbundene Gmail-, Slack- und Geschäftsanwendungen nutzen, um Briefings vorzubereiten, Rechnungen nachzuverfolgen, bei der Lohnabrechnung zu helfen und Dashboards zu erstellen. Sensible Aktionen erfordern eine menschliche Genehmigung, doch der Agent kann Prioritäten missverstehen und verbraucht das reguläre Token-Kontingent der Nutzer.

Sicherheitsvorfälle und Störungen bei Drittanbietern

Ein Computer eines Auftragnehmers gefährdete 8,7 Millionen Datensätze Auf dem Computer eines Auftragnehmers gefundene Malware legte Kunden- und Mitarbeiterdaten von Daiichi Kosho offen. Unklar ist weiterhin, ob Angreifer die vorübergehend gespeicherten Daten gestohlen haben. Unternehmen sollten von Dienstleistern verlangen, lokale Kopien zu minimieren, temporäre Speicher zu schützen und nachzuweisen, dass Kundendaten nach Ablauf ihrer genehmigten Nutzung gelöscht werden.

Angriff auf ConnectWise Cloud Backup legte Microsoft-365-Konten offen ConnectWise deaktivierte sieben kompromittierte Identitäten der Cloud-Backup-Anwendung, nachdem der Sicherheitsvorfall Microsoft-365-Mandanten betroffen hatte. Huntress identifizierte nicht autorisierte Anmeldungen in 162 Mandanten. Betroffene Unternehmen sollten Zugangsdaten, Berechtigungen, Aktivitäten von Dienstprinzipalen und Berechtigungsänderungen untersuchen, die Angreifer zur Aufrechterhaltung ihrer Persistenz nutzen könnten.

Vorfall bei BAE Systems störte Mitteilungen von US-Insolvenzgerichten Ein Cybervorfall bei BAE Systems stoppte Mitteilungen von US-Insolvenzgerichten und nahm zugehörige Websites offline. Die Störung zeigt, wie ein Ausfall bei einem Drittanbieter kritische öffentliche Dienste unterbrechen kann. Unternehmen sollten Abhängigkeiten von Dienstleistern erfassen, Single Points of Failure identifizieren und alternative Abläufe testen, bevor ein Lieferant nicht mehr verfügbar ist.

Datenschutz, Sicherheit und Verantwortlichkeit

Meta will gegen eine Datenschutzstrafe von 25 Milliarden US-Dollar Berufung einlegen Ein Richter in New Mexico verhängte die Strafe, nachdem eine Jury festgestellt hatte, dass Facebook den Schutz der Privatsphäre von Verbrauchern verletzt hatte. Meta will gegen das Datenschutzurteil Berufung einlegen und Rechtsexperten zufolge könnte der Betrag reduziert werden, weil er anhand potenzieller statt tatsächlicher Zielgruppen berechnet wurde.

Deutsche Polizei beschlagnahmte wegen mutmaßlichen Fehlverhaltens einen humanoiden Roboter Die Polizei in Köln beschlagnahmte einen Roboter, nachdem dieser mutmaßlich ein 16-jähriges Mädchen unsittlich berührt hatte. Die Ermittler prüfen, ob die Bewegungen des Roboters ferngesteuert oder vorprogrammiert waren. Der Vorfall wirft Fragen zur Verantwortlichkeit auf und spricht für den Einsatz einer Nachverfolgung der Bediener, manipulationssicherer Protokolle, eines eingeschränkten Fernzugriffs, einer kontinuierlichen Überwachung und getesteter Notabschaltungen.

Anthropic öffnete seine KI-Sicherheitspraktiken für eine unabhängige Bewertung METR-Forscher erhielten Zugriff auf Mitarbeiterebene und dürfen ihre Ergebnisse ohne vorherige Genehmigung durch Anthropic veröffentlichen, wobei sensible Informationen geschwärzt werden können. Unternehmen, die KI-Systeme bewerten, sollten unabhängige Prüfungen heranziehen und eigene Sicherheitsüberprüfungen durchführen, bevor sie Modellen oder Agenten Zugriff auf vertrauliche Daten gewähren.

Allein die Sichtbarkeit von Daten senkt das Sicherheitsrisiko nicht Laut dem Data Threat Report 2025 von Thales können 87 % der Befragten mindestens die Hälfte ihrer Daten klassifizieren, doch fragmentierte Sicherheitstools und komplexe Cloud-Umgebungen erschweren den Schutz weiterhin. Ein wirksames Management der Sicherheitslage von Daten muss die Sichtbarkeit mit der Behebung von Problemen verknüpfen und Maßnahmen nach Datensensibilität und geschäftlichen Auswirkungen priorisieren.

Sicherheitstipps und Best Practices

GitLab und aus dem Internet erreichbare Systeme patchen

Selbstverwaltete GitLab-Installationen umgehend aktualisieren

• Je nach Bedarf auf die fehlerbereinigte Version 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 oder 18.11.13 aktualisieren.
• Auch dann aktualisieren, wenn die Patches vom 12. Oktober bereits installiert wurden, da diese Versionen CVE-2026-110264 nicht beheben.
• Anwendungsprotokolle mithilfe der beiden neuen Erkennungsregeln von GitLab auf Ausnutzungsversuche prüfen.

Widerstandsfähigkeit gegen Ransomware stärken

Schutzmaßnahmen gegen SafePay und ähnliche Ransomware-Aktivitäten verbessern

• Aus dem Internet erreichbare VPNs und Firewalls umgehend patchen.
• Für den Fernzugriff und den privilegierten Zugriff eine Multifaktor-Authentifizierung verlangen.
• Den administrativen Zugriff strikt beschränken.
• Offline-Backups und unveränderliche Backups vorhalten und die Wiederherstellungsverfahren regelmäßig testen.

KI-Agenten beschränken und überwachen

Unternehmen, die autonome Systeme einsetzen, sollten Sicherheitskontrollen für KI-Agenten implementieren, bevor sie diese mit sensiblen Geschäftssystemen verbinden.

• Agenten ausschließlich Zugriff auf die Dateien, Tools und Systeme gewähren, die sie für ihre jeweiligen Aufgaben benötigen.
• Die Berechtigungen von Agenten nach Abschluss der Arbeit ablaufen lassen.
• Vor dem Teilen vertraulicher Informationen oder dem Ändern wichtiger Datensätze durch Agenten eine menschliche Genehmigung verlangen.
• Die Aktivitäten der Agenten protokollieren und bei unerwarteten Zugriffen oder Aktionen außerhalb der zugewiesenen Aufgabe alarmieren.
• Nachverfolgen, welche Agenten ausgeführt werden, wem sie gehören und wie ihr Zugriff widerrufen werden kann.

Cloud-Sicherheitsrisiko reduzieren

Erkenntnisse aus groß angelegten Cloud-Vorfällen unterstützen einen systematischeren Ansatz zur Verringerung der Cloud-Angriffsfläche.

• Phishing-resistente MFA, Berechtigungen nach dem Prinzip der geringsten Privilegien und Just-in-Time-Zugriff für privilegierte Konten durchsetzen.
• Tools von Cloud-nativen Plattformen zum Anwendungsschutz einsetzen, um Fehlkonfigurationen, exponierte Dienste, übermäßige Berechtigungen und Schwachstellen zu erkennen.
• Anwendungsidentitäten, Integrationen von Drittanbietern und zentralisierte Protokolle auf verdächtige Zugriffe oder nicht autorisierte Änderungen prüfen.
• Die allgemeine Cloud-Risikoexposition, den Fortschritt bei der Behebung von Problemen und ungelöste Sicherheitslücken nachverfolgen.

Anwendungs- und API-Sicherheit verbessern

Sicherheitsteams sollten DevSecOps-Tools und messbare Prozesse zur Behebung von Problemen einsetzen, um das Anwendungsrisiko zu reduzieren.

• Quellcode und Abhängigkeiten von Drittanbietern scannen und Sicherheitsupdates anschließend nach Risiko priorisieren.
• APIs durch Authentifizierung, Autorisierung, Ratenbegrenzung, geringstmögliche Berechtigungen und Verschlüsselung schützen.
• Anmeldedaten in speziellen Secrets-Managern statt im Quellcode oder in Konfigurationsdateien speichern.
• Anwendungsprotokolle auf verdächtige Aktivitäten und Ausnutzungsversuche überwachen.
• Die Anwendungsrisiken und die Leistung bei der Behebung von Problemen anhand definierter Risikoschwellen an den Vorstand berichten.

Schutz vor Malvertising und Zero-Click-Angriffen

Unternehmen sollten mehrschichtige Kontrollen einsetzen, um der wachsenden Malvertising-Bedrohung zu begegnen.

• Vertrauenswürdige Werbeblocker und DNS-Filter einsetzen und Werbe-Tracker einschränken.
• Browser und Betriebssysteme stets mit den neuesten Patches versehen und riskante Erweiterungen einschränken.
• Netzwerk- und Endpunktaktivitäten auf Verbindungen zu einer Infrastruktur für bösartige Werbung überwachen.
• Testen, ob Sicherheitskontrollen Zero-Click-Exploits erkennen und Angreifer eindämmen können.

Anbieter, Anwendungen und physische Systeme verwalten

• Von Anbietern verlangen, lokale Datenkopien zu minimieren, Aufbewahrungspraktiken zu dokumentieren und nach der Nutzung eine sichere Löschung zu überprüfen.
• Anwendungsidentitäten, Service Principals, Berechtigungen und Integrationen von Drittanbietern auf dauerhaften Zugriff prüfen.
• Kritische Abhängigkeiten von Lieferanten erfassen und alternative Arbeitsabläufe für Ausfälle von Drittanbietern testen.
• Herausgeber mobiler Anwendungen überprüfen und verwaltete Kataloge verwenden, um die Gefahr von Identitätsvortäuschungen zu reduzieren.
• Bei ferngesteuerten Robotern die Zuordnung zum Bediener, manipulationssichere Ereignisprotokolle, eingeschränkten Fernzugriff, Überwachung und getestete Abschaltkontrollen gewährleisten.
• Maßnahmen zur Verbesserung der Datensicherheit nach Sensibilität und geschäftlichen Auswirkungen priorisieren, statt sich allein auf Sichtbarkeit zu verlassen.

Tools und Ressourcen

Compliance vereinfachen – sofort einsatzbereite Sicherheitsrichtlinien zum Schutz Ihres Unternehmens – ohne die Kosten oder Komplexität einer Enterprise-Lösung, alles für weniger als 100 US-Dollar

Identitätssicherung und KI-gestützte Identitätsvortäuschung

Ein Webinar von Specops und eSecurity zur KI-gestützten Identitätsvortäuschung wird Schwachstellen in herkömmlichen Verifizierungsprozessen untersuchen und Möglichkeiten erörtern, die Identitätssicherung vor der Ausstellung von Anmeldedaten oder der Änderung von Kontodaten zu stärken.

Ressourcen zur Betriebssicherheit

• KI-Governance: Unabhängige Bewertungen wie die Anthropic-Bewertung von METR können interne Tests ergänzen, bevor Unternehmen KI-Systemen Zugriff auf vertrauliche Informationen gewähren.
• Cloud-Schutz: Cloud-native Plattformen zum Anwendungsschutz können dabei helfen, Fehlkonfigurationen, exponierte Dienste, übermäßige Berechtigungen und anfällige Workloads zu identifizieren.
• Anwendungssicherheit: Scans mit DevSecOps-Tools, Secrets-Manager, API-Schutzmaßnahmen und zentrale Protokollierung können ausnutzbare Lücken in Entwicklung und Bereitstellung reduzieren.
• Datenschutz: Das Management der Sicherheitslage von Daten kann Klassifizierung und Erkennung mit einer nach Sensibilität und geschäftlichen Auswirkungen ausgerichteten Behebung verknüpfen.
• Agentengestützter Handel: Walmarts Agent Gateway, die Integration des Model Context Protocol, geplante Ausgabenlimits und Genehmigungskontrollen bieten ein aufkommendes Modell für die Steuerung von Transaktionen, die von externen Assistenten ausgeführt werden.

Wenn Sie mehr aus unserem Newsletter-Archiv sehen möchten, klicken Sie hier.