Sicherheit & Risiko
142 Analysen
Ein Buffer Overflow im Rewriting-Modul von NGINX, das seit 2008 im Code vorhanden ist, führte dazu, dass F5 einen dringenden Patch veröffentlichte, nachdem VulnCheck Versuche zur Ausnutzung gegen Honeypots festgestellt hatte. Die Sicherheitsanfälligkeit erhielt eine CVSS-Bewertung von 9.2 und betrifft Versionen von 0.6.27 bis 1.30.0.
Der Jahresbericht analysierte 22.052 Vorfälle und 12.195 bestätigte Verstöße und verdoppelte das Gewicht, das Lieferanten und Partner als Schwachstelle zugewiesen wird.
Am 12. Mai eingeführt, nutzt die Plattform GPT-5.5, um Schwachstellen zu identifizieren, Korrekturen zu validieren und den Patch-Zyklus in Unternehmensumgebungen zu beschleunigen. Cisco, CrowdStrike und Palo Alto integrieren bereits das Produkt.
Im ersten Quartal 2026 wurden 2.122 Organisationen als Opfer von Ransomware erfasst – das zweitgrößte Q1 der Geschichte. Die große Veränderung: Die zehn größten Gruppen konzentrierten sich auf 71% der Angriffe, was auf eine Konsolidierung des kriminellen Ökosystems und zunehmend ausgefeilte Angriffe hinweist.
Software-Lieferkettenvorfälle haben sich 2025 weltweit mehr als verdoppelt und dabei kritische Lücken in der Unternehmensvorbereitung offenbart. Der Angriff auf tj-actions im März 2025 kompromittierte CI/CD-Pipelines in Tausenden von Repositories. Der Fall XZ Utils aus 2024, in dem ein Angreifer zwei Jahre lang Vertrauen aufbaute, bevor er einen Backdoor einfügte, setzte den Standard für moderne Bedrohungen.
Die Trump-Administration hat den Verkauf von Nvidia H200-Chips an China genehmigt – eine Wende der seit 2022 schrittweise erarbeiteten parteiübergreifenden Beschränkungspolitik. Der Kongress reagiert mit Gesetzesentwürfen, um die Entscheidung rückgängig zu machen. Für Technologie-Executive verändert das Szenario die geopolitische Risikolandschaft der KI-Lieferkette.
63% der weltweiten Organisationen haben Zero Trust mindestens teilweise implementiert. Doch 35% der Initiativen berichteten von Misserfolgen, die die Organisation beeinträchtigten. Gartner prognostiziert, dass 75% der amerikanischen Bundesbehörden bis Ende 2026 keine Zero Trust-Politiken implementieren können. Organisationen mit ausgereiften Programmen verzeichnen 50% weniger Verstöße und reduzieren die durchschnittlichen Kosten eines Verstoßes um 43%.
Die Cyberversicherungsprämien sind im Vergleich zum Höchststand von 2022 um 22% gefallen und 2025 zusätzlich um 6% gesunken. Im Jahr 2024 verzeichneten die globalen Policen zum ersten Mal einen Rückgang der Gesamtsumme der Prämien. Für 2026 prognostizieren die Versicherer eine Umkehr mit einem Anstieg von 15% bis 20%, bedingt durch die Zunahme von Angriffen auf kritische Infrastrukturen und die wachsende Raffinesse von KI-gestützten Betrügereien.
Betrügereien durch Deepfakes haben 2025 1,1 Milliarden US-Dollar von amerikanischen Unternehmenskonten abgezweigt, was eine Verdreifachung der 360 Millionen US-Dollar des Vorjahres darstellt. Die Anzahl der Deepfakes stieg von 500.000 im Jahr 2023 auf über 8 Millionen im Jahr 2025. Eine überzeugende geklonte Stimme kann aus nur drei Sekunden Audio erstellt werden.
Im Jahr 2025 trafen 50% aller globalen Ransomware-Angriffe kritische Sektoren. Der Energiesektor und die Versorgungswirtschaft verzeichneten einen Anstieg der Angriffe um 80% im Vergleich zum Vorjahr. Im März 2026 kompromittierte ein staatlich geförderter Angriff 200.000 Systeme des Medizintechnikherstellers Stryker. Die CISA gab eine offizielle Warnung heraus, die kritische Organisationen aufforderte, sich auf Cyber-Unterbrechungen vorzubereiten.