In der Nacht auf Montag, den 12. Oktober 2026, haben Angreifer die Kühlsysteme von mehreren hundert französischen Supermärkten aus der Ferne manipuliert. Statt zu kühlen, heizten die betroffenen Anlagen: In vielen Filialen stieg die Temperatur in Kühlregalen und Tiefkühltruhen während rund sechs Stunden auf etwa 50 Grad. Frische- und Tiefkühlware verdarb in grossem Umfang, in … Read more
Am Freitag, 9. Oktober 2026, hat Ricardo einen Datenabfluss bestätigt. Betroffen sind nach Angaben des Unternehmens rund 890’000 Nutzerkonten der Schweizer Handelsplattform, die zur SMG Swiss Marketplace Group gehört. Abgeflossen sind Namen, Postadressen und Telefonnummern aus Bestellungen, bei Geschäftskonten zusätzlich Firmennamen. E-Mail-Adressen und Passwörter sind laut Ricardo nicht betroffen. Die Benachrichtigung an die betroffenen Konten … Read more
Worum es geht Das FBI und die CISA haben am 23. September 2026 ein gemeinsames Merkblatt veröffentlicht, das sich an Betreiber kritischer Infrastrukturen richtet und die Sicherheitsrisiken im Umgang mit externen ICS-Integratoren behandelt. Gemeint sind damit Dienstleister, die industrielle Steuerungssysteme (Industrial Control Systems) planen, installieren, konfigurieren und warten, also die SCADA-Systeme, speicherprogrammierbaren Steuerungen (SPS) und … Read more
KI wird heute gleichzeitig eingesetzt um Systeme zu schützen und um sie anzugreifen, ein digitales Wettrüsten bei dem beide Seiten dieselbe Technologie nutzen. Es ist wichtig sich dieser Dynamik bewusst zu sein, weil viele früher gültige „Regeln“ nun obsolet werden oder angepasst werden müssen. Bundesrat nimmt Stellung Im Dezember 2025 hat der Bundesrat seinen Bericht … Read more
Was geschehen ist Anfang September 2026 wurde bekannt, dass die Fintech Revolut sensible Kundendaten an Angreifer herausgegeben hat, die sich als Behörde ausgaben. Der Vorfall wurde am 11. September 2026 öffentlich, nachdem der Krypto-Ermittler ZachXBT eine Benachrichtigungs-E-Mail von Revolut publik gemacht hatte. Revolut bestätigte den Vorfall kurz darauf und sprach von einem „ausgeklügelten externen Impersonation-Betrug“, … Read more
Worum es geht Die CISA hat am 16. September 2026 eine neue Anleitung veröffentlicht, die erklärt wie Organisationen ihre Netzwerke mit sogenannten Cyber Decoys (digitalen Ködern und Fallen) besser schützen können. Das Dokument richtet sich explizit auch an kleine und mittlere Unternehmen und liefert eine praxisnahe, schrittweise Anleitung auf Basis des MITRE Engage Frameworks und … Read more
54 Prozent der Schweizer Unternehmen die von Ransomware betroffen sind, zahlen das Lösegeld, also mehr als die Hälfte, wie der Sophos Report „State of Ransomware 2025″ schwarz auf weiss zeigt, womit die Schweiz sogar über dem internationalen Durchschnitt von 50 Prozent liegt. Gleichzeitig sagt das BACS: nicht zahlen. Freitagabend, Systeme verschlüsselt, Backups womöglich hin, Kunden … Read more
Im April 2024 stellte Mandiant fest, dass sich jemand in die Snowflake-Instanzen von über 165 Unternehmen eingeloggt hatte. Nicht durch einen Exploit und nicht durch eine Zero-Day-Schwachstelle, sondern schlicht mit Benutzername und Passwort. Die Zugangsdaten stammten von Infostealern, die teilweise seit 2020 auf Contractor-Geräten liefen, und das Ergebnis war einer der grössten Cloud-Datenverluste der Geschichte. … Read more
Der Angriff auf NZZ und CH Media Um den 24. März 2023 drang die Ransomware-Gruppe Play in die IT-Systeme der Neuen Zürcher Zeitung ein und legte innerhalb weniger Stunden weite Teile der Infrastruktur lahm. Die NZZ konnte ihre Printausgabe tagelang nicht vollständig produzieren, Redaktionssysteme waren gestört, und digitale Workflows fielen aus. Dass es sich um … Read more
Anfang 2026 hat eine Gruppe namens TeamPCP bösartige Versionen von TanStack-Paketen veröffentlicht, und weil TanStack in unzähligen JavaScript Projekten als Abhängigkeit steckt, hat sich die Malware innert Stunden über Hunderte von Organisationen verbreitet. OpenAI hatte zwei kompromittierte Entwicklergeräte (sie sagen „eine begrenzte Anzahl interner Repositories“ sei betroffen gewesen, keine Kundendaten), bei Grafana wurde die gesamte … Read more