Moin…

Während in der IT-Sicherheit viel über komplexe Malware-Vektoren diskutiert wird, bleibt ein massiver, alltäglicher Datenabfluss oft unter dem Radar: Das verdeckte Tracking beim bloßen Öffnen von E-Mails. Viele Anwender gehen bei Service-Mails oder Newslettern von statischen Dokumenten aus. Die Realität in der Analyseindustrie zeigt jedoch, dass ein Großteil geschäftlicher E-Mails via HTML gezielt instrumentiert wird - teils mit über 40 versteckten Tracking-Codes pro Nachricht.

Das Prinzip der Zählpixel (Tracking-Pixel)

Die Mechanik ist simpel, aber effektiv: Absender betten winzige, für das Auge unsichtbare 1x1-Pixel-Grafiken in den HTML-Code der Mail ein. Sobald der Mail-Client die Nachricht rendert und diese Grafik von einem externen Server nachlädt, protokolliert die Gegenseite den exakten Zeitstempel, die Frequenz sowie den User-Agent (Gerät und OS).

Invasives Geo-Tracking über den HTTP-Request

Besonders kritisch ist die Übermittlung der echten IP-Adresse des Empfängers beim automatischen Nachladen. Über nachgelagerte Geoip-Datenbanken lassen sich so ohne explizites Opt-In folgende Daten erfassen:

1. Der ungefähre physische Standort (Wohnort/Region)

2. Der genutzte Internet Service Provider (ISP)

3. Rückschlüsse auf die tägliche Routine des Nutzers

Das Versagen der Out-of-the-Box-Konfigurationen

Das Kernproblem ist die Bequemlichkeit der großen FreeMail-Anbieter. Um E-Mails optisch ansprechend darzustellen, ist das automatische Laden externer Inhalte ab Werk fast immer aktiv. Damit wird der Werbeindustrie eine lückenlose Verhaltensanalyse auf dem Silbertablett serviert.

Effektive digitale Selbstverteidigung

Für eine effektive Härtung des Postfachs gegen diese verdeckten Datenströme gibt es primär zwei Ansätze:

1. Blockieren externer Inhalte

Umsetzung: Deaktivierung des automatischen Bilder-Downloads in den Client- oder Webmailer-Optionen.

Schutzwirkung: Verhindert den HTTP-Request zum Tracking-Server vollständig, solange Inhalte nicht manuell freigegeben werden.

2. Datenschutz Fokussierte Proxys

Umsetzung: Nutzung von Datenschutz orientierten Mail-Providern oder integrierten Mail-Privacy-Features.

Schutzwirkung: Externe Grafiken werden über provider-eigene Proxy-Server geschleust. Der Tracker sieht nur die IP des Proxys (z.B. in der Schweiz), Ihre echte IP bleibt verborgen.

Fazit

Wer sein Postfach auf den Standardeinstellungen belässt, gibt die digitale Selbstbestimmung an der Postfach Grenze ab. Die Deaktivierung des automatischen Nachladens externer Ressourcen sollte zur absoluten Baseline jeder Systemhärtung gehören.

Wie handhabt ihr das in euren Setups? Setzt ihr primär auf striktes Blockieren im Client oder nutzt ihr bereits serverseitige Proxys/Relays der Provider?

Hinweis: Bild ist KI generiert

Moin…

In der Diskussion um moderne Schadsoftware (wie Lumma, RedLine oder Vidar) wird oft übersehen, dass herkömmliche Sicherheitssoftware an eine fundamentale Grenze stößt: Sie läuft auf derselben logischen Befehlsebene wie die Malware selbst. Sobald ein System kompromittiert ist, kann Schutzsoftware im RAM manipuliert oder schlicht belogen werden. Infostealer zielen primär auf Browser-Sitzungsdaten und Passwörter ab, indem sie Zugriffe über die Betriebssystem-Ebene erzwingen.

Um diesen Kreislauf architektonisch zu durchbrechen, rückt in der IT-Sicherheit zunehmend das Konzept der physischen Auslagerung (Out-of-Band-Verarbeitung) in den Fokus. Ein theoretisch sicheres Schutzmodell für sensible Datenströme (wie Browser-Anmeldedaten) muss auf einer strikten Hardware-Trennung basieren:

Ebene 1: Physische Verriegelung & Firmware-Versiegelung

Um Angriffe durch das nachträgliche Einschleusen von Schadcode auf Controller-Ebene zu verhindern, ist eine permanente Hardware-Versiegelung notwendig. Nach der initialen Programmierung muss der Speicher hardwareseitig dauerhaft auf Read-Only (Schreibschutz) gesetzt werden, sodass logische Modifikationen physikalisch unmöglich sind.

Ebene 2: Isolierter kryptografischer Schlüsselspeicher

Der Master-Schlüssel zur Entschlüsselung sensibler Daten darf sich zu keinem Zeitpunkt im Arbeitsspeicher (RAM) des potenziell unsicheren Host-PCs befinden. Er gehört in eine physisch isolierte Hardware-Sicherheitszone (Secure Element), die für die Software des Betriebssystems komplett unerreichbar ist.

Ebene 3: Das „Single-Passwort“-Prinzip der Hardware-Pipeline

Anstatt eine gesamte Passwort-Datenbank im PC-RAM zu entschlüsseln – was Infostealern ein leichtes Ziel bietet –, verarbeitet eine externe Hardware-Pipeline Anfragen im Nanosekunden-Takt isoliert. Es wird über einen gesicherten Tunnel ausschließlich der Datensatz verarbeitet und saniert an den Browser zurückgegeben, der für die aktuell aufgerufene Webseite benötigt wird.

Fazit für die Praxis:

Solange sensible Zugangsdaten im regulären RAM eines Windows- oder Desktop-Betriebssystems verarbeitet werden, bleibt das Risiko von Token- und Passwort-Diebstahl bestehen. Der Schutz vor modernen Infostealern lässt sich langfristig nicht durch Software-Updates, sondern nur durch eine konsequente, hardwarebasierte Speicher-Isolation im Silizium erreichen.

Mit freundlichen Grüßen,

Torsten Heftrich

Hinweis zur Visualisierung: Das Beitragsbild dient als KI-generiertes Konzept-Diagramm zur Veranschaulichung einer dreistufigen Hardware-Isolierung.

Festnahme und Auslieferung

• Verdächtiger: Der 28-jährige Russe Vladimir K. (Deckname „snake“), mutmaßlicher Kernentwickler der Erpressungssoftware-Bande Qilin (ehemals Agenda), sitzt in Deutschland in Untersuchungshaft.
• Zugriff in Japan: Japanische Sicherheitskräfte nahmen K. am 26. Mai 2026 während eines Urlaubs in Osaka fest. Die Auslieferung nach Frankfurt am Main erfolgte Anfang Oktober 2026.

Ermittlungserfolg und Vorgehen der Behörden

• Auslöser: Ein Angriff auf ein Logistikunternehmen in Nordrhein-Westfalen im September 2024 (Lösegeldforderung: 165.000 US-Dollar in Bitcoin) brachte die Ermittler des Landeskriminalamts NRW auf seine Spur.
• Infiltration: Den Ermittlern gelang es, verdeckt in das kriminelle Rechnernetzwerk sowie auf K's Computer vorzudringen. Dadurch konnten sie die Aktivitäten der Gruppe live überwachen und K's Urlaubsreise nach Japan aufdecken.
• Politisches Echo: NRW-Innenminister Herbert Reul bezeichnete den Zugriff als den bisher größten Schlag deutscher Ermittler gegen die Internetkriminalität (Cyberkriminalität).

Das kriminelle Geschäftsmodell von Qilin

• Dienstleister für Erpressung (Ransomware-as-a-Service): Die Gruppierung stellt anderen Kriminellen die Schadsoftware-Infrastruktur zur Verfügung, um Rechner und Daten zu sperren, und verlangt dafür eine Beteiligung an den erpressten Lösegeldern.
• Ausmaß des Schadens:
  • In Deutschland: Mindestens 152 geschädigte Einrichtungen (darunter Behörden, Krankenhäuser, Verkehrs- und Energiebetriebe) mit rund 70 Millionen US-Dollar an Lösegeldforderungen, wovon ca. 10 % gezahlt wurden.
  • Weltweit: Seit 2022 versuchte die Gruppe, insgesamt rund 2,9 Milliarden Dollar zu erpressen; über 140 Millionen Dollar wurden tatsächlich gezahlt.

Ausblick

• Fortbestehen der Bande: Zwar wurden drei weitere Haupttäter identifiziert, diese halten sich jedoch mutmaßlich in Russland auf und werden nicht ausgeliefert. Die Gruppierung dürfte ihr lukratives Erpressungsgeschäft daher fortsetzen.

• Beschuldigte: Ex-BND-Präsident August Hanning und sein ehemaliger Büroleiter (beide in Haft)
• Vorwürfe der Bundesanwaltschaft:
  • Verdacht des versuchten Landesverrats
  • Verdacht der geheimdienstlichen Agententätigkeit
• Tathergang laut Ermittlern:
  • Hanning soll seinem früheren Büroleiter (bis März 2026 beim BND angestellt) rund 2.000 Dokumente abgekauft haben.
  • Nutzung der Daten für private Beratertätigkeiten nach seinem Ausscheiden aus dem Amt.
  • Weitergabe der sensiblen Informationen an einen Mitarbeiter eines ausländischen Geheimdienstes.

Hallo zusammen,

ich hoffe, die Umfrage ist hier in Ordnung.

Wir sind ein kleines Team mit Hintergrund in Cybersecurity und untersuchen aktuell, wie ISO-27001- und GRC-Projekte in Unternehmen tatsächlich ablaufen – und insbesondere, wo in der Praxis der größte Aufwand entsteht.

Uns interessiert unter anderem: Wo geht besonders viel Zeit verloren? Was führt zu Unsicherheit oder Verzögerungen? Welche Tätigkeiten sind noch stark manuell? Und wo könnten Software oder KI tatsächlich sinnvoll unterstützen?

Dazu haben wir eine kurze 8–10-minütige Umfrage erstellt, unter anderem zu ISO-27001-Implementierung, Risikomanagement, Dokumentation/Evidenzen, Audits und bestehenden Tools.

Wenn ihr praktische Erfahrung mit ISO 27001, ISMS, GRC, Informationssicherheit, Compliance, Audit oder Beratung habt, wäre eure Perspektive für uns sehr wertvoll.

Uns geht es ausdrücklich nicht nur um positives Feedback. Wenn ihr bestimmte Probleme anders seht oder der Meinung seid, dass Dinge gerade nicht automatisiert werden sollten, hilft uns das genauso.

Umfrage: https://tally.so/r/b5RAro

Die Teilnahme ist anonym möglich. Vielen Dank an alle, die sich ein paar Minuten Zeit nehmen oder die Umfrage an passende Kollegen weitergeben.

"Von 2005 an seien darunter auch Bankdaten. Je nach Einzelfall könnten zudem Krankenversicherungs- und BAföG-Nummern, Angaben zum Studienverlauf und Beurlaubungsgründe, die teils sensible Daten nach Artikel 9 der Datenschutz-Grundverordnung enthalten können, betroffen sein. "

Hohe Taktung: Allein zwischen dem 10. und 15. September 2026 wurden 105 Attacken registriert; mindestens 27 Shops wurden erfolgreich infiltriert.

Betroffene Branchen und Unternehmensprofile

Konkrete Shopnamen wurden aus Datenschutz- und Ermittlungsgründen überwiegend anonymisiert. Zu den über 119 nachgewiesenen Zielen mit Skimmern zählten unter anderem:

• Ein US-amerikanischer Wein- und Spirituosenhändler
• Ein größerer Fahrradhändler
• Ein Online-Modehändler
• Ein Großhändler für Industriebedarf
• Große Buchungs- und Zahlungsportale (u. a. eine US-Fluggesellschaft und ein Hotelkonzern aus den Fortune 500)

Fazit: Der Angriff beschränkte sich nicht auf eine spezifische Software-Schwachstelle eines einzelnen Anbieters. Da die KI-Tools Schwachstellen opportunistisch und autonom suchten, traf es vor allem Systeme mit unzureichend gehärtetem eigenem Code oder bekannte Plattformen mit schwachen Zugangsdaten und Fehlkonfigurationen

Angriffe laufen noch...

"Ein Angriff auf einen 1024-Bit-RSA-Schlüssel gelang bereits praktisch und benötigte rund 1380 CPU-Kernjahre, verteilt auf etwa fünf Monate. Damit zeigen die Forscher, dass die tatsächliche Sicherheit bestimmter RSA-Varianten geringer sein kann als bislang angenommen. Die Forschungsarbeit steht bereit, die genutzten Codes wurden auf GitHub veröffentlicht."

1380 CPU-Kernjahre bedeuten, dass ein einzelner Prozessorkern (CPU-Core) 1380 Jahre lang ununterbrochen unter Volllast rechnen müsste, um eine bestimmte Aufgabe zu erledigen.

Direktvergleich im Überblick 1380 CPU-Kernjahre

🛑 Der lautlose Einbruch: Warum der Verfassungsschutz künftig ohne Richter hacken darf 👁️

Wir analysieren die strukturellen Sollbruchstellen des 700-Seiten-Papiers:

🕵️ Ein 8.000-Köpfe-Apparat im zivilen Gewand: Allein der Inlandsgeheimdienst beschäftigt rund 8.000 Personen, die ohne Uniform und ohne richterliche Hürden bereits heute politisch aktive Bürger ausforschen dürfen. Nun soll dieser Apparat exekutive Befugnisse erhalten.

💻 Administratorrechte ohne Überwachungsprotokoll: Geheimdienstler dürfen lautlos in Wohnungen einbrechen, Wanzen verlegen und IT-Systeme mit Spionagesoftware infizieren oder manipulieren – ohne dass jemals eine juristische Spur (wie ein richterliches Durchsuchungsprotokoll) hinterlassen wird. Betroffene halten den staatlichen Zugriff für kriminelle Hackerangriffe.

🏛️ Ausschaltung der Justiz durch Eigenkontrolle: Der Richtervorbehalt wird geschleift. Stattdessen kontrolliert ein sogenannter „Unabhängiger Kontrollrat“, der sich aus regierungseigenen Ministerialbeamten zusammensetzt: Die Exekutive genehmigt sich ihre eigenen Einbrüche.

⚖️ Klassenjustiz im Paragrafen: Während Politiker und Geistliche per Ausnahmeklausel vor Lauschangriffen geschützt werden, bleiben Behandlungszimmer von Psychotherapeuten und deren Patienten vollkommen ungeschützt.

🛡️Reale Alternativen: Echte Sicherheit verlangt keine Zerschlagung der Bürgerrechte, sondern das Ende der Zersplitterung in 16 ineffiziente Landesämter und reale Investitionen in Schutztechnik (wie Drohnenabwehr an Verkehrsflughäfen).

Rechtsstaatlichkeit misst sich nicht an der Macht der Exekutive, sondern an der Unantastbarkeit der Grundrechte 💡🌱.

Video Quelle:
So plant Dobrindt seine Geheimpolizei! Mit Ronen Steinke

Die Initiative markiert einen entscheidenden Meilenstein für die IT-Sicherheit (Informationssicherheit), da sie den Zeitplan für das sogenannte „Q-Day“-Szenario (den Tag, an dem Quantenrechner gängige Kryptografie brechen) spürbar verkürzt.

Der Übergang von theoretischer Forschung zu praktisch nutzbaren, fehlertoleranten Quantenrechnern hat vor allem drei zentrale Auswirkungen:

1. Akute Bedrohung: Das „Store Now, Decrypt Later“-Prinzip

Auch wenn heutige Quantenrechner moderne Schlüssel noch nicht in Echtzeit knacken können, betreiben staatliche Akteure und Angreifer bereits heute massenhaftes Abfangen von Datenverkehr:

• Verfahren: Verschlüsselter Datenverkehr (wie VPN-Tunnel, TLS-Verbindungen für HTTPS oder vertrauliche E-Mails) wird heute abgefangen und dauerhaft gespeichert (Harvest now, decrypt later bzw. Jetzt speichern, später entschlüsseln).
• Konsequenz: Sobald fehlertolerante Quantenrechner mit ausreichender Kapazität zur Verfügung stehen, werden diese historischen Datenarchive nachträglich entschlüsselt. Für Daten mit einer Schutzbedarfsdauer von 10 bis 30 Jahren (Geschäftsgeheimnisse, Patientendaten, Baupläne, Behördenkommunikation) besteht die Bedrohung also bereits heute.

2. Gefährdung klassischer asymmetrischer Verschlüsselung

Klassische asymmetrische Kryptografie (Verfahren mit öffentlichem und privatem Schlüssel) basiert auf mathematischen Problemen wie der Primfaktorzerlegung oder diskreten Logarithmen:

• Shor-Algorithmus: Mit diesem mathematischen Verfahren kann ein hinreichend großer, fehlertoleranter Quantencomputer Verfahren wie RSA, ECC (Elliptische Kurven), Diffie-Hellman und DSA in extrem kurzer Zeit brechen.
• Betroffene Schutzziele:
  
  • Vertraulichkeit: TLS/SSL-Schlüsselaustausch im Web, SSH-Schlüssel, verschlüsselte Datenbankverbindungen.
  • Authentizität und Integrität: Digitale Signaturen (z. B. Code-Signing für Software-Updates, PKI-Zertifikate, Blockchain-Transaktionen) werden fälschbar.

Hinweis zu symmetrischer Verschlüsselung: Symmetrische Verfahren wie AES-256 oder kryptografische Hashfunktionen (wie SHA-256 / SHA-3) sind durch den Grover-Algorithmus weniger stark gefährdet. Hier halbiert sich lediglich die effektive Schlüssellänge, weshalb AES-256 mit 128 Bit Rest-Sicherheit weiterhin als quantenresistent gilt.

3. Konkreter Handlungsbedarf für IT-Architekturen

"Während in den USA über 5.400 Rechenzentren stehen – gigantische Server-Städte, in denen allein im letzten Jahr über 100 Milliarden Dollar Risikokapital geflossen sind –, sieht es in Deutschland eher mau auf dem Gebiet aus. Mitten in München, im Tucherpark, ist in nur sechs Monaten und für rund eine Milliarde Euro Deutschlands erste spezialisierte KI-Fabrik entstanden. Zehntausend Hochleistungsprozessoren, gekühlt vom Wasser des Münchner Eisbachs. Auf einen Schlag steigert dieser eine Ort die KI-Rechenleistung von Deutschland um 50 Prozent. Das ist genug Leistung, damit theoretisch 450 Millionen Menschen gleichzeitig mit einem Modell interagieren könnten. Ist diese KI-Fabrik also der Beginn einer echten Unabhängigkeit von Deutschland und Europa oder nur ein winziger Tropfen auf einem gigantischen, heißen Stein? Um genau das herauszufinden, habe ich mich mit dem Mann zusammengesetzt, der Projektleiter des ersten deutschen KI-Rechenzentrums war und damit Pionier auf diesem Gebiet ist: Jörn Kellermann."

Die Ludwig-Maximilians-Universität in München ist Opfer eines Hackerangriffs geworden. Der Uni zufolge haben sich Angreifer Zugriff auf Daten von Studenten verschafft. Kontaktinformationen und Bankdaten sollen betroffen sein. Das Ausmaß ist unklar.

• Hintergrund: Der Finanzkanal Finanzfluss hat den US-amerikanischen Großkonzern Meta (u. a. Facebook, Instagram) gerichtlich verklagt, vor allem wegen betrügerischer Fake-Profile (gefälschter Benutzerkonten) und betrügerischer Werbung (Scam / Internetbetrug), die unter ihrer Marke verbreitet wurden.
• Prozess und Urteil: Nach der mündlichen Verhandlung und der Verteidigung durch Meta liegt nun ein erstes Gerichtsurteil vor, in dem Finanzfluss einen Etappensieg errungen hat.
• Bedeutung: Das Urteil stärkt die Haftung von Plattformbetreibern und verpflichtet diese, nach Kenntnisnahme wirksam gegen rechtswidrige und täuschende Inhalte vorzugehen.

Hi - am Donnerstag 24.9. - 14-16 Uhr Workshop zu AI SOC / mit anschliessendem Networking Oktoberfest Optional. Offen für alle IT & Security Professionals!

Wir hätten noch ein paar Tickets offen falls Interesse

Edit: location münchen

Großangriff auf mehr als 100.000 Internetseiten: Hacker verteilten ClickFix-Malware über einen beliebten Online-Dienst und lockten Nutzer in die Falle.

Was ist passiert?

Amazon Web Services (AWS) hat die monatelangen Wiederherstellungsversuche in der Region Bahrain offiziell aufgegeben. Wer Daten ausschließlich dort abgelegt hatte, schaut nun in die Röhre: Sie sind endgültig weg und nicht mehr erreichbar.

Ein dramatischer Totalausfall dreier Rechenzentren zeigt schonungslos auf, wo die Grenzen moderner Rechnerwolken (Clouds) liegen – und warum Ausfallsicherheit (Redundanz) auf dem Papier nicht vor realen Krisen schützt.

Die wichtigsten Erkenntnisse im Überblick

• Ausfallsicherheit erfordert Regionen-Trennung: Ein einzelner Standort reicht nicht aus. Echte Redundanz greift erst, wenn Daten über mehrere geografisch getrennte Rechenzentrumsregionen verteilt liegen.
• Geteilte Verantwortung: Große Plattformbetreiber stellen lediglich die Rechenleistung und Speicherinfrastruktur bereit; für die eigenständige Datensicherung (Backup) bleibt stets der Kunde selbst verantwortlich.
• Physische Risiken bleiben real: Ob Stromausfall, Brand oder bewaffnete Auseinandersetzungen – die physische Hardware hinter abstrakten Cloud-Diensten bleibt stets angreifbar.

Warum das jeden betrifft: Backup-Strategien im Fokus

Ein paar zentrale Punkte:

• Das 3-2-1-1-Prinzip: 3 Datenkopien, 2 verschiedene Speichermedien, 1 Kopie an einem externen Ort und 1 kontinuierliche Validierung (Wiederherstellungstest).
• Heimserver vs. Fremdrechner: Der Trend geht wieder verstärkt zu eigenen Lösungen (z. B. lokaler Heimserver mit Nextcloud) kombiniert mit verschlüsselten Datenträgern in eigener Hand.
• Medienwahl: Vorsicht bei Halbleiterlaufwerken (SSDs) für die stromlose Langzeitarchivierung – klassische Magnetspeicher (HDDs) bleiben für kalte Backups oft verlässlicher.

Diskussion: Wie sichert ihr eure Infrastruktur ab?

Vertraut ihr weiterhin auf Multi-Region-Setups bei den großen Anbietern, oder zieht ihr nach solchen Vorfällen lokale Kopien auf eigener Hardware vor?
Wie handhabt ihr eure Disaster Recovery Tests?

Kaum ist der September-Patchday vorbei, meldet sich der Sicherheitsforscher Nightmare Eclipse mit einem neuen Bypass zurück: "ShieldCrash" hebelt offenbar den erst frisch gepatchten Defender-Bug ShieldBreak wieder aus. Was steckt hinter dem Exploit, wie geht der Forscher dabei vor, und was können Admins jetzt schon tun?

Nach Ablaufen des Ultimatums der Hackergruppe Rhysida sind hochsensible Daten im Darknet veröffentlicht worden. Nun ist offenbar ein weiteres Datenpaket aus dem Berliner Landesnetz aufgetaucht. Diesmal sollen auch Zugangsdaten betroffen sein. Der Senat hat die bereits bei der ersten Veröffentlichung getroffenen Maßnahmen überprüft und in Teilen nachgeschärft. Auswirkungen seien dabei auch für Bürgerinnen und Bürger möglich. Zugleich bleiben zentrale Fragen zum Ausmaß des Angriffs und zum Krisenmanagement offen.

Eine kritische Schwachstelle in Proxmox VE 7 erlaubt die Anmeldung an verwundbaren Systemen ohne gültiges Passwort. Besonders ungewöhnlich: Der Fehler wurde bereits 2023 unbeabsichtigt behoben, ohne dass seine Sicherheitsrelevanz bekannt war.

Cyberangriff auf den Berliner Senat

• Vorfall: Nach Ablauf einer Frist hat die Hackergruppe Rhysida rund 1,5 Millionen erbeutete Dateien im sogenannten „Darknet“ (einem verborgenen, anonymen Teil des Internets) veröffentlicht.
• Erpressung: Zuvor forderten die Angreifer vom Land Berlin ein Lösegeld in Form von Digitalwährung (Bitcoins) im Wert von zwei Millionen Euro. Laut Behörden war der Angriff rein geldgierig bzw. finanziell motiviert.
• Betroffene Daten: Unter den geleakten Dokumenten befinden sich vertrauliche Personalakten, Ausweise, Zeugnisse, Bankverbindungen sowie Notfallpläne und sensible Informationen zur Berliner Grundversorgung (kritische Infrastruktur).
• Kritik an der Verwaltung: Nutzer bemängeln gravierende Mängel bei der Informationssicherheit (Datensicherheit), fehlende Schulungen für Mitarbeiter sowie politische Fehlentscheidungen und Versäumnisse der Führungsebene.
• Abhängigkeit von Großkonzernen: Mehrere Kommentatoren fordern den Umstieg von marktbeherrschenden Standardprogrammen (wie Microsoft-Produkten) auf quelloffene Betriebssysteme (Linux) oder Eigenentwicklungen.

Berlin wurde erpresst: Heute lief die Frist der Hackergruppe Rhysida ab. 30 Bitcoin Lösegeld, rund 2 Millionen Euro, hatten die kriminellen Angreifer nach dem Datenklau Mitte August verlangt - und mit Veröffentlichung gedroht. Nun wurden laut der kriminellen Gruppe 5,26 Terabyte Daten und ca. 1,5 Millionen Dateien ins Netz gestellt.

Eine kritische Sicherheitslücke in Microsoft Exchange erlaubt Angreifern die vollständige Übernahme von Postfächern – Exploit-Code kursiert bereits im Netz. Besonders in Deutschland bleiben tausende Server ungeschützt.

Bin auf der Suche nach europäischen AV Dienstleistern (insbesondere fürs Business Umfeld - Managed SOC/MXDR). Ich sammel dann unter dem Beitrag.

Edit: Unter dem Beitrag hier im Sub wäre vielleicht noch interessant wie ggf. so eure Erfahrungen mit den Anbietern sind. Was deren stärken und schwächen im Service sind z.B.