News & insights

Mindestens 374 Firewalls von österreichischen Unternehmen sind von dem groß angelegten Cybervorfall «FortiBleed» betroffen , bei dem Kriminelle Zugangsdaten zu Fortinet-Firewalls erbeutet haben und diese aktiv missbrauchen. Dies geht aus einer Analyse des Cybersicherheitsunternehmens Secutec hervor, das die Auswirkungen in Österreich gemeinsam mit der Threat Research Unit von SOCRadar, einem Spezialisten für Darknet-Überwachung, erfasst hat. Bei fast 200 österreichischen Organisationen haben Angreifer auch heute noch Administratorzugriff auf die Firewall sowie auf das Netzwerk der betroffenen Organisationen.

Dirty Frag ist eine neue Linux-Zero-Day-Schwachstelle, die es lokalen Angreifern ermöglicht, mit einem einzigen Befehl Root-Rechte auf den meisten gängigen Linux-Distributionen zu erlangen. Sie besteht aus zwei miteinander verknüpften CVEs (CVE-2026-43284 und CVE-2026-43500), die zusammen eine schwerwiegende Schwachstelle zur lokalen Rechteausweitung (Local Privilege Escalation – LPE) im Linux-Kernel verursachen. Ein öffentlicher Exploit war bereits verfügbar, bevor Sicherheitsupdates bereitgestellt wurden.

Eine kürzlich veröffentlichte Zero-Day-Schwachstelle mit der Bezeichnung „YellowKey“ betrifft Microsoft-Windows-Systeme und ermöglicht es Angreifern, die BitLocker-Verschlüsselung zu umgehen. BitLocker wurde entwickelt, um sensible Daten durch die Verschlüsselung ganzer Laufwerke zu schützen. Diese Schwachstelle nutzt jedoch eine Schwäche der Windows Recovery Environment (WinRE) aus, einer integrierten Funktion zur Fehlerbehebung und Systemwiederherstellung.

Der Forscher, der diese Schwachstelle offengelegt hat, veröffentlichte zudem einen Proof-of-Concept (PoC)-Exploitcode, wodurch die Nachstellung des Angriffs für andere deutlich erleichtert wird.

Obwohl Künstliche Intelligenz (KI) viele positive Innovationen mit sich bringt und unseren Arbeitsalltag erleichtert, führt sie auch zu neuen Sicherheitsrisiken. Da KI-Tools immer leistungsfähiger und leichter zugänglich werden, nutzen Cyberkriminelle sie zunehmend für böswillige Zwecke.

Cybersicherheitsexperten beobachten einen zunehmenden Trend, bei dem Betrüger Deepfake-Technologie während virtueller Interaktionen einsetzen. Diese Angriffe richten sich häufig gegen Videobewerbungsgespräche für vollständig remote ausgeführte Positionen, aber auch gegen andere Gespräche, bei denen ein hohes Maß an Vertrauen erforderlich ist.

wir möchten Sie über eine kürzlich bekannt gewordene Sicherheitslücke informieren, die NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway) betrifft und als CVE-2025-5777 identifiziert wurde. Außerdem betrifft die Sicherheitslücke CVE-2025-6543, eine Speicherüberlauf-Sicherheitslücke, die zu einem Denial-of-Service führen kann.

Am 21. März 2025 deckte das Cybersecurity-Unternehmen CloudSEK's XVigil eine große Verletzung der Lieferkette auf, die Oracle Cloud betrifft. Ein als „rose87168“ bekannter Bedrohungsakteur verkauft Berichten zufolge 6 Millionen Datensätze, die aus den SSO- und LDAP-Systemen von Oracle gestohlen wurden. Zu den geleakten Daten gehören: JKS-Dateien, verschlüsselte SSO-Passwörter, Schlüsseldateien und Enterprise Manager JPS-Schlüssel.