Threat-Intel
Threat Advisories
Wenn ein Akteur oder ein Vorfall für Unternehmen in der DACH-Region relevant wird, schreiben wir auf, was bekannt ist: wer angreift, wie die Angriffskette aussieht, welche Techniken früh erkennbar sind und welche Maßnahmen Vorrang haben. Jeder Bericht nennt seine Quellen und trennt Belegtes von Behauptungen der Täter.
Alle Berichte sind zur Weitergabe freigegeben (TLP:CLEAR beziehungsweise TLP:WHITE), ohne Formular und ohne Anmeldung. Sie tragen zur Nachweisführung nach NIS2 Art. 21, DORA und ISO 27001 A.5.7 bei.
Threat Advisory
21. Oktober 2026
TLP:CLEAR · 10 Seiten
Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Schwachstellen (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) gepatcht, über die Angreifer ohne Anmeldung Code auf jedem PHP-Webserver ausführen können. Das BSI stuft die Lage als Orange ein. Version 1.2 (22.10.): Amazon sah einen Versuch schon vier Tage vor der Veröffentlichung, mehrere Akteure greifen an, eine bestätigte Übernahme meldet niemand. CrowdStrike warnt: ein erfolgreicher Angriff hinterlässt fast keine Spur. Das Advisory sagt, was zu tun ist und worauf Sie in Ihren Logs achten sollten.
SchwachstelleWebanwendungenPatch-Management
Whitepaper
17. September 2026
TLP:CLEAR · 13 Seiten
Wo setzen Angreifer KI heute tatsächlich ein, wo nur im Labor? Das Whitepaper bewertet alle 14 ATT&CK-Taktiken nach Evidenz und Reichweite, mit der Kampagne GTG-1002 (MITRE C0062), den Phishing-Feldstudien aus Harvard und Berlin und dem ersten bei der AEPD gemeldeten Vorfall durch einen KI-Agenten. Ergebnis: drei Zonen, und zwei Stufen ohne jeden Feldbeleg.
Künstliche IntelligenzMITRE ATT&CKThreat-Informed Defense
Threat Advisory
4. September 2026
TLP:CLEAR · 17 Seiten
Am 4. September 2026 hat Rhysida 5,8 Terabyte Daten aus dem Berliner Landesnetz veröffentlicht. Das Advisory beschreibt den Akteur, seine seit 2023 unveränderte Angriffskette und die Maßnahmen, die jetzt Vorrang haben. Version 1.1 vom 7. September: Das BSI bestätigt den Erstzugang über die TerminalFix-Kampagne, ein gefälschtes Captcha statt gestohlener Zugangsdaten.
RansomwareÖffentliche VerwaltungKRITIS-Lieferkette
Sonderlagebericht
4. März 2026
TLP:WHITE · 6 Seiten
Hybride Kriegsführung, Iran und was das für Ihr Unternehmen bedeutet
Nach der Militäroperation gegen den Iran am 28. Februar 2026 eskalierten pro-iranische Hacktivisten und staatliche APT-Gruppen ihre Cyberoperationen. Der Bericht beschreibt Handala, APT33 und APT35, ihre Techniken und die Gegenmaßnahmen mit Vorrang.
Staatliche AkteureHacktivismusEnergie und Finanzen