Tags

Kritische Sicherheitslücken in PHP setzen Unternehmen weltweit unter Handlungsdruck. Zehn Experten aus der IT-Sicherheitsbranche warnen vor weitreichenden Folgen durch KI-gestützte Schwachstellensuche, veraltete Systeme und steigende Angriffsrisiken. Ihre Einschätzungen zu PHP2Shell zeigen, warum schnelle Updates allein nicht ausreichen und Unternehmen auch Schwachstellenmanagement, Zugriffsschutz und Cyberresilienz neu bewerten müssen.

Staatliche APT-Akteure nutzen KI auf unterschiedlichen Wegen für ihre Cyberoperationen. Eine TrendAI-Studie zeigt, wie China, Russland, Nordkorea und Iran je nach verfügbaren KI-Ökosystemen und Zugangswegen vorgehen. Für die Verteidigung gewinnen dadurch Verhaltensindikatoren an Bedeutung, während die Identifikation verwendeter KI-Modelle weniger aussagekräftig wird.

Mehr als 12.000 frei erreichbare Ollama-Instanzen und 1.467 exponierte MCP-Server zeigen die Risiken rund um KI-Infrastrukturen. Der „State of AI Security“-Bericht von TrendAI kommt zu dem Ergebnis, dass Angriffe im ersten Halbjahr 2026 meist nicht auf KI-Modelle selbst zielten. Im Fokus stehen vielmehr veraltete Software, unsichere Zugänge, kompromittierte Lieferketten und missbrauchtes Entwicklervertrauen.

Udo Schneider, Governance, Risk & Compliance Lead, Europe bei Trend Micro, sieht in NIS2 und dem Cyber Resilience Act mehr als regulatorische Pflichten. Der Cyberangriff auf französische Supermärkte zeigt für ihn, warum Security-Mindestmaßnahmen, umfassendes Risikomanagement sowie klare Verantwortlichkeiten von Betreibern und Herstellern für die Cyberresilienz notwendig sind.

Manipulierte Kameras und LiDAR-Sensoren können autonome Fahrzeuge zu falschen Fahrentscheidungen verleiten. Forschende der TUM zeigen, dass bereits eine Folie mit mikroskopischer Prismenstruktur die Wahrnehmung verschieben kann. Nun untersuchen sie mögliche Angriffspunkte und entwickeln Schutzmechanismen, mit denen Fahrzeuge Manipulationen selbstständig erkennen und darauf reagieren sollen.

Ransomware-Angreifer setzen zunehmend auf Datendiebstahl: Im Untersuchungszeitraum wurden 896,2 Terabyte Daten exfiltriert, die durchschnittliche Lösegeldzahlung stieg auf 431.995 US-Dollar. 62 Prozent der Opfer hatten eine Führungsposition inne oder waren in höheren Positionen tätig. Das zeigt der ThreatLabz 2026 Ransomware Report von Zscaler.

Der Microsoft Digital Defense Report 2026 sieht Österreich weltweit auf Platz 66 unter den Ländern, deren Kunden häufig von Cyberaktivitäten betroffen sind. Der Bericht zeigt zugleich, wie KI die Geschwindigkeit von Angriffen und Abwehr erhöht. Digitale Identitäten rücken als Angriffsziel in den Fokus, während vernetzte Risiken die Anforderungen an Cyberresilienz weiter erhöhen.

Kurz vor Inkrafttreten von NIS-2 zeigt eine EY-Studie deutlichen Aufholbedarf: 44 Prozent der befragten österreichischen Unternehmen konnten ihre Betroffenheit im April noch nicht einschätzen, 61 Prozent kannten die gesetzlichen Fristen nicht. Auch bei zentralen Cybersecurity-Maßnahmen war die Umsetzung bei vielen Unternehmen noch nicht weit fortgeschritten.

Das Kardinal Schwarzenberg Klinikum setzt zum Schutz sensibler Gesundheitsdaten und klinischer Systeme auf das A1 Cyber Defense Center. Die Lösung verbindet Security Operations, Threat Intelligence, Incident Response und permanente Sicherheitsüberwachung. Damit will das Klinikum Risiken frühzeitig erkennen und die Kontrolle über seine digitale Infrastruktur und Prozesse stärken.

Bildungseinrichtungen sind überdurchschnittlich häufig von schweren E-Mail-Angriffen betroffen. 38 Prozent der Befragten berichten von Ransomware-Vorfällen mit Ursprung in E-Mails, 27 Prozent von Kontoübernahmen. Barracuda Research identifizierte zudem bei 536 Bildungseinrichtungen im Schnitt rund 1.200 Phishing-E-Mails pro Einrichtung und Tag.

Tausende Warnmeldungen aus unterschiedlichen Security-Tools sorgen in Security Operations Centern für Alert Fatigue. Kritische Bedrohungen können dadurch im Rauschen untergehen. Robert Sindlinger, Area VP EMEA Central bei Tanium, zeigt, warum reaktive SOC-Prozesse an Grenzen stoßen und wie KI und Automatisierung bei Analyse und Priorisierung von Sicherheitsmeldungen unterstützen können.

KI-Risiken rücken für Unternehmen in der DACH-Region stärker in den Fokus. 38 Prozent nennen sie als größte Cybersecurity-Herausforderung, Malware kommt auf 21 Prozent. Der Arctic Wolf 2026 AI & Cybersecurity Trends Report zeigt zudem: Kontrollierbare KI, menschliche Aufsicht und digitale Souveränität gewinnen bei der Auswahl von Sicherheitslösungen an Bedeutung.

Cyberkriminelle nutzen öffentliche Beschwerden über Fluggesellschaften als Einfallstor für Social Engineering. Gefälschte Support-Konten sprechen verärgerte Kunden auf Social Media an und locken sie anschließend auf private Kanäle. Dort versuchen die Betrüger, persönliche Daten und Zahlungsinformationen abzugreifen. Check Point warnt vor einer wachsenden externen Angriffsfläche.

Neun von zehn österreichischen Entscheidern halten ihre Sicherheitsteams für gut auf die KI-Einführung vorbereitet. Gleichzeitig schätzen sie, dass nur rund 40 Prozent böswilligen oder unerwarteten KI-Verhaltens erkannt werden. Eine TrendAI-Studie zeigt zudem Lücken bei der Sichtbarkeit eingesetzter KI-Systeme sowie beim Schutz vor Deepfakes, Voice Cloning und autonomen KI-Agenten.

Martin J. Krämer, CISO Advisor bei KnowBe4, warnt nach dem Ransomware-Angriff auf die Berliner Landesverwaltung vor möglichen Folgeattacken. Die erbeuteten Daten könnten für gezieltes Social Engineering, Phishing oder Betrug genutzt werden. In seinem Gastbeitrag erläutert er, warum Behörden neben technischen Schutzmaßnahmen auch die Sicherheitskultur ihrer digitalen Belegschaft stärken müssen.

Zugänge zu Industrieunternehmen sowie Energie- und Versorgungsinfrastruktur werden im Cybercrime-Untergrund zu Preisen von wenigen Dollar bis zu Hunderttausenden Dollar gehandelt. Ein neuer TrendAI-Report beschreibt ein arbeitsteiliges Ökosystem aus Access Brokern, Ransomware-Gruppen und Hacktivisten. Besonders betroffen ist die Fertigungsindustrie, auf die 77,8 Prozent der erfassten Ransomware-Opfer entfallen.

Generative KI, vorgefertigte Betrugswerkzeuge und gestohlene Identitätsdaten verändern die Methoden von Cyberkriminellen. Der Consumer Cybersecurity Report 2026 von NordVPN zeigt, wie Angreifer zunehmend auf menschliches Vertrauen, bekannte Marken und personalisierte Betrugsmaschen setzen. Gleichzeitig bleiben Malware, Phishing und Session-Hijacking zentrale Bedrohungen für die digitale Sicherheit.

17 Prozent der Berufstätigen in Österreich nutzen KI-Assistenten im Job ohne Wissen ihres Arbeitgebers. Ausschließlich genehmigte KI-Tools verwenden 23 Prozent, während 42 Prozent ganz auf KI verzichten. Eine Umfrage von Tieto Austria und TQS zeigt zudem deutliche Unterschiede nach Alter, Region und Bildungsniveau sowie beim Umgang der Unternehmen mit „Schatten-KI“.

Porsche Informatik sichert rund 160 geschäftskritische digitale Services mit einer skalierbaren Backup- und Wiederherstellungsstrategie ab. Angesichts eines jährlichen Datenwachstums von 30 bis 40 Prozent setzt das Unternehmen auf Datenresilienz, unveränderbare Backups und Cloud-Replikation. Im Fokus stehen schnelle Wiederherstellung und Schutz vor Ransomware-Angriffen.

KI ist im „Security Awareness & Culture Report 2026“ zum zweitgrößten menschlichen Sicherheitsrisiko aufgestiegen. Nur Social Engineering wird höher eingestuft. Gleichzeitig setzen bereits 75 Prozent der Security-Awareness-Teams selbst KI ein. Der Report zeigt zudem, wie stark eine nachhaltige Sicherheitskultur von Personal und Zeit abhängt.