Tag: IT-Sicherheit

Malware verbreitet sich ber kompromittierte WhatsApp-Konten – Analyse einer neuen Angriffswelle
LGR Reutlingen – 23 Juni 2026 | Die aktuelle Kampagne, die von Kaspersky aufgedeckt wurde, zeigt eindrucksvoll, dass Malware verbreitet sich ber kompromittierte WhatsApp-Konten und damit ein vertrautes Kommunikationsmittel als Angriffsvektor nutzt. Die Angreifer setzen dabei auf bereits gehackte Nutzerprofile, um scheinbar legitime Geschäftsunterlagen an Kontakte zu senden. Das Ergebnis: Empfänger öffnen die Anhänge aus Vertrauen und ermöglichen damit die Installation einer mehrstufigen Schadsoftware, die tief in die Systemlandschaft eindringt.

Warum Malware verbreitet sich ber kompromittierte WhatsApp-Konten – ein Blick auf die Taktik

WhatsApp gehört zu den am häufigsten genutzten Messaging‑Apps in Deutschland und weltweit. Die Plattform bietet Ende-zu-Ende‑Verschlüsselung, was sie für Privatnutzer sicher erscheinen lässt, aber gleichzeitig Angreifern einen direkten Draht zu vertrauenswürdigen Kontakten verschafft. Kaspersky hat festgestellt, dass die aktuelle Malware‑Kampagne die folgenden Elemente kombiniert:
- Gefälschte Rechnungen, Zahlungsbestätigungen oder Mahnungen in mehreren Sprachen (Deutsch, Englisch, Französisch, Portugiesisch).
- Verwendung von Dateinamen, die gängige Geschäftsdokumente imitieren, etwa Rechnung_2023_03.pdf oder Zahlungsbestätigung_ABC.docx.
- Ein mehrstufiges Infektionsmodell, das zunächst Skripte von externen Servern nachlädt, dann Remote‑Access‑Tools (RAT) installiert und schließlich System‑ und Netzwerk‑Kontrollen übernimmt.
Der entscheidende Hebel liegt im sozialen Vertrauen: Sobald eine Nachricht von einer bekannten Nummer kommt, sinkt die Hemmschwelle, Anhänge zu öffnen. Das unterscheidet diese Kampagne von klassischen Phishing‑Mails, die oft über unbekannte Absender laufen.

Technische Details der Infektionskette

Der erste Schritt beginnt, sobald der Empfänger den Anhang – häufig ein Office‑Dokument mit eingebetteten Makros – aktiviert. Das Makro lädt ein PowerShell‑Script herunter, das wiederum weitere Payloads von einer Command‑and‑Control‑Infrastruktur bezieht. Zu den nachgeladenen Komponenten gehören:
1. Ein Schlüssel‑Logger, der Tastatureingaben erfasst.
2. Ein Screen‑Capture‑Modul, das periodisch Screenshots erstellt.
3. Ein Netzwerk‑Sniffer, der Datenverkehr analysiert und sensible Informationen extrahiert.
4. Ein Modul für persistente System‑Backdoors, das über legitime Windows‑Tools wie wmic und schtasks installiert wird.
Durch die Nutzung von legitimen Administrationswerkzeugen bleibt die Malware lange unentdeckt, weil viele Antiviren‑Engines diese Aktivitäten als normal einstufen.

Die internationale Ausrichtung der Kampagne wird durch die Mehrsprachigkeit der Dokumente unterstrichen. In Deutschland erreichen insbesondere kleine und mittlere Unternehmen (KMU) den größten Teil der Opfer, weil dort häufig keine dedizierten IT‑Sicherheitsabteilungen existieren.

Prävention und Handlungsempfehlungen für Unternehmen

Unternehmen, die WhatsApp im geschäftlichen Umfeld einsetzen, sollten die folgenden Punkte sofort prüfen:
- Schulung der Mitarbeitenden: Aufklärung über das Risiko von unerwarteten Anhängen, selbst wenn sie von bekannten Kontakten stammen.
- Mehr‑Faktor‑Authentifizierung (MFA): Aktivierung von MFA für das WhatsApp‑Web‑Interface und für verknüpfte Cloud‑Dienste.
- Endpoint‑Protection: Einsatz von modernen Sicherheitstools, die Verhaltensanalyse und Zero‑Trust‑Prinzipien unterstützen.
- Verifizierungsprozess: Bei kritischen Dokumenten immer über einen zweiten Kommunikationsweg (z. B. Telefon) bestätigen, dass der Anhang tatsächlich vom Absender stammt.
- Netzwerksegmentierung: Beschränkung des Zugriffs von Endgeräten, die WhatsApp nutzen, auf interne Systeme, um lateral Movement zu erschweren.
Darüber hinaus empfiehlt Kaspersky, regelmäßige Backups und eine klare Incident‑Response‑Strategie zu implementieren, um im Fall einer Infektion schnell reagieren zu können.

Langfristige Implikationen für die Cyber‑Landschaft

Die Tatsache, dass Malware verbreitet sich ber kompromittierte WhatsApp-Konten und dabei professionelle IT‑Verwaltungswerkzeuge nutzt, signalisiert eine neue Stufe der Professionalität im Cybercrime. Angreifer kombinieren Social‑Engineering‑Taktiken mit Infrastruktur‑as‑a‑Service‑Modellen, die zuvor vornehmlich von staatlich unterstützten Gruppen verwendet wurden.

Für die Sicherheitsbranche bedeutet das, dass herkömmliche Signatur‑basierte Lösungen allein nicht mehr ausreichen. Echtzeit‑Analyse, Threat‑Intelligence‑Feeds und ein stärkerer Fokus auf Nutzer‑verhalten werden zentral, um solche Kampagnen frühzeitig zu erkennen.

Auch regulatorische Aspekte rücken in den Fokus: Die EU‑Datenschutz-Grundverordnung (DSGVO) verlangt Meldungen von Datenschutzverletzungen innerhalb von 72 Stunden. Unternehmen, die durch eine solche Malware‑Infektion personenbezogene Daten verlieren, müssen nicht nur technische, sondern auch rechtliche Konsequenzen tragen.

Schließlich stellt die Nutzung von Messaging‑Apps im geschäftlichen Kontext ein Dilemma dar. Während sie die Kommunikation beschleunigen, öffnen sie zugleich Angriffsflächen, die bislang eher im E‑Mail‑Umfeld zu finden waren. Eine mögliche Antwort ist die Einführung von sicheren, unternehmensinternen Alternativen, die zentral verwaltet und auditierbar sind.

Die Kampagne von Kaspersky ist ein Warnsignal: Sobald das Vertrauen in einen Kommunikationspartner ausgenutzt wird, kann Malware WhatsApp – kurz gesagt – schnell zu einem ernsthaften Risiko für Unternehmen jeder Größe werden. Proaktive Maßnahmen, kontinuierliche Sensibilisierung und ein robustes Sicherheits-Framework sind die einzigen wirksamen Gegenmittel gegen diese wachsende Bedrohung.
June 23, 2026
Ivanti zeigt System of Record erschließt den Wert von KI und baut Silos ab – 57 % berichten von verbessertem Informationsaustausch zwischen IT und Security
LGR Reutlingen – 15 Juni 2026 | Ivanti hat kürzlich einen umfassenden Forschungsbericht veröffentlicht, der die Rolle von Künstlicher Intelligenz (KI) im IT-Betrieb beleuchtet. Der Bericht mit dem Titel „Skalierung von KI im IT-Betrieb: Der Weg zur Reife im Jahr 2026“ basiert auf den Erkenntnissen von 3.900 Befragten aus sechs Ländern, darunter 1.500 IT-Experten. Ein zentrales Ergebnis der Studie ist, dass 57 % der Befragten einen verbesserten Informationsaustausch zwischen IT und Security berichten, was auf die Bedeutung eines System of Record hinweist, das den Wert von KI erschließt und Silos abbaut.

Der Bericht zeigt, dass KI sich von einer Experimentierphase hin zu einer grundlegenden betrieblichen Basis moderner IT-Organisationen entwickelt hat. Trotz dieser Fortschritte bleibt die Herausforderung, Governance und Verantwortlichkeiten mit der Geschwindigkeit der Automatisierung in Einklang zu bringen. Die IT-Organisationen sehen sich einem zunehmenden Druck gegenüber, Effizienz, Resilienz und Skalierbarkeit zu steigern, wobei der Einsatz von KI eine Schlüsselrolle spielt.

„Die Einführung von KI ist nicht länger die größte Hürde. Die wahre Herausforderung liegt darin, sie verantwortungsvoll zu skalieren“, erklärt Brooke Johnson, Chief Legal Counsel und SVP HR bei Ivanti. Sie betont, dass Unternehmen, die Governance als hinderlich betrachten, in der digitalen Transformation zurückfallen werden. Stattdessen sollten Governance-Strukturen in die täglichen Abläufe integriert werden, um das volle Potenzial der KI auszuschöpfen.

Die Studie zeigt, dass Organisationen, die bereits umfassend KI nutzen, deutlich effizienter arbeiten als solche, die erst am Anfang stehen. Dabei profitieren diese Organisationen nicht nur von einer erhöhten Effizienz, sondern auch von mehr Vertrauen, Konsistenz und Resilienz. Mit fortschreitendem KI-Einsatz sind die Vorteile unübersehbar: Verbesserte Problemerkennung, gesteigerte Produktivität und eine optimistische Perspektive für die zukünftige Belegschaft sind nur einige der positiven Aspekte.

„Wir haben diesen Wandel aus erster Hand durch unseren Customer-Zero-Ansatz erlebt“, sagt Tony Miller, Vice President, Enterprise Services bei Ivanti. Er hebt hervor, dass mit dem Ausbau des eigenen KI-Einsatzes auch das Vertrauen in die Technologie gewachsen ist. Governance und Integration sind entscheidend, um den Mehrwert von KI zu maximieren. KI hat das Potenzial, den IT-Betrieb grundlegend zu transformieren, vorausgesetzt, sie wird in Systeme integriert, denen die Menschen vertrauen.

Wichtige Ergebnisse der Ivanti-Studie
- Fortgeschrittener KI-Einsatz: 56 % der Organisationen setzen KI bereits breit über mehrere IT-Workflows hinweg ein, während nur 2 % von keiner Nutzung berichten.
- Autonomes Endpoint-Management: 46 % der IT-Fachkräfte nutzen KI zur Automatisierung von Patch-Deployments, weitere 45 % planen dies in den nächsten 24 Monaten.
- Verbesserter Wissensaustausch: Mehr als die Hälfte der IT-Fachkräfte gibt an, dass KI den Austausch von Informationen zwischen Teams verbessert.
- Governance-Risiken: Trotz 85 % der IT-Experten, die über KI-Richtlinien verfügen, haben nur 42 % eine klare Verantwortlichkeit für KI-Entscheidungen.
- Reifeunterschiede: IT-Fachkräfte in fortgeschritteneren Organisationen sparen durchschnittlich sechs Stunden pro Woche, was doppelt so viel ist wie in weniger fortgeschrittenen Organisationen.
Die Studie verdeutlicht ein wachsendes Reifegefälle zwischen Organisationen, die KI erfolgreich implementieren und jenen, die noch in der Experimentierphase verharren. Der Einsatz von KI wird zunehmend zur Norm in alltäglichen IT-Workflows, und Governance wird entscheidend dafür sein, ob autonome Prozesse einen Wettbewerbsvorteil oder ein Risiko darstellen.

Frühere Untersuchungen von Ivanti zeigen, dass fast 90 % der Befragten angeben, dass Datensilos den IT-Betrieb negativ beeinflussen. Fragmentierte Daten schränken die Genauigkeit und Skalierbarkeit von KI erheblich ein. Ivanti begegnet dieser Herausforderung mit Autonomous Endpoint Management (AEM), das auf der Ivanti-Neurons-Plattform basiert und ein einheitliches System of Record über IT und Security hinweg bereitstellt. Dadurch erhalten Organisationen die notwendige Transparenz und Kontrolle, um KI sicher zu skalieren.

Die Ergebnisse der Studie unterstreichen die Dringlichkeit, die Governance bei der KI-Einführung zu stärken. Unternehmen, die in der Lage sind, Governance strukturiert in ihre KI-Strategien zu integrieren, werden nicht nur effizienter arbeiten, sondern auch wettbewerbsfähiger sein. Dabei ist es wichtig, dass Organisationen den Wert der Daten und deren Integrität als Fundament für den KI-Einsatz erkennen.
June 15, 2026
Oracle PeopleSoft: Schwere Sicherheitslücke ohne Login ausnutzbar

LGR Reutlingen – 15 Juni 2026 | In den Versionen 8.61 und 8.62 von Oracle PeopleSoft Enterprise PeopleTools wurde eine gravierende Sicherheitslücke entdeckt, die ohne vorherige Authentifizierung ausgenutzt werden kann. Mit einem CVSS-Basiswert von 9,8 zählt diese Schwachstelle zu den kritischsten Bedrohungen im Bereich der Cybersicherheit. Die Lücke betrifft die Komponente „Updates Environment Management“, die es Angreifern ermöglicht, über eine einfache HTTP-Verbindung ohne Zugangsdaten und ohne Nutzerinteraktion auf Systeme zuzugreifen. Dies stellt ein erhebliches Risiko für ungeschützte Systeme dar.

Die Schwachstelle, die unter der Kennung CVE-2026-35273 geführt wird, ist besonders beunruhigend, da sie eine niedrige Angriffskomplexität aufweist. Angreifer benötigen nur minimale Voraussetzungen, um die Lücke auszunutzen, was die Gefährdung für Unternehmen erheblich erhöht. Ein erfolgreicher Angriff könnte zur vollständigen Übernahme des betroffenen Systems führen, einschließlich der Ausführung von Remote-Code. Dies hat unmittelbare Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Die möglichen Folgen eines solchen Angriffs sind gravierend. Neben dem Verlust sensibler Daten könnten Angreifer auch wichtige Geschäftsinformationen stehlen oder Systeme für weitere Angriffe missbrauchen. Dies könnte nicht nur zu finanziellen Einbußen führen, sondern auch das Vertrauen von Kunden und Partnern gefährden.

Oracle hat die Dringlichkeit der Behebung dieser Schwachstelle hervorgehoben und empfiehlt allen betroffenen Nutzern, umgehend die neuesten Patches zu installieren. Die Gefahr, die von ungepatchten Systemen ausgeht, wächst mit jedem Tag, an dem diese Systeme im Internet erreichbar sind. Unternehmen sollten dringend sicherstellen, dass sie nur aktiv gewartete Produktversionen verwenden und kritische Sicherheitsupdates ohne Verzögerung einspielen.

Die Verantwortung liegt nicht nur bei den direkten Nutzern von PeopleSoft, sondern auch bei anderen Kunden von PeopleSoft-Enterprise-Anwendungen, die auf die betroffene Komponente zugreifen. Diese sollten ebenfalls Vorsichtsmaßnahmen treffen, um ihre Systeme zu schützen.

Im Angesicht dieser Bedrohung ist es für Unternehmen von entscheidender Bedeutung, ihre Sicherheitspraktiken zu überprüfen und sicherzustellen, dass sie angemessen auf solche Schwachstellen reagieren können. Die Implementierung robuster Sicherheitsmaßnahmen und regelmäßige Updates sind unerlässlich, um die Integrität und Sicherheit der Unternehmensdaten zu gewährleisten.

Insgesamt verdeutlicht diese Sicherheitslücke die anhaltende Herausforderung, vor der Unternehmen im Bereich der Cybersicherheit stehen. Die Bedrohungen entwickeln sich ständig weiter, und es ist unerlässlich, dass Unternehmen proaktiv handeln, um ihre Systeme zu schützen und ihre Daten zu sichern.

June 15, 2026
UniFi OS: Kritische Sicherheitslücken erforden sofortige Maßnahmen
LGR Reutlingen – 15 Juni 2026 | Ubiquiti hat mehrere schwerwiegende Sicherheitslücken in UniFi OS sowie im UID Enterprise Agent entdeckt und entsprechende Patches veröffentlicht. Diese Schwachstellen, die eine CVSS-Bewertung von bis zu 9,9 erreichen können, stellen ein erhebliches Risiko für Unternehmen und kleinere Betriebe dar, die auf Produkte wie die Dream Machine-Appliances, Cloud Gateways und Netzwerk-Videorekorder angewiesen sind.

Die Sicherheitslücken ermöglichen es Angreifern mit Netzwerkzugang, potenziell Befehle auf dem Hostsystem auszuführen oder Berechtigungen zu erweitern. Diese Gefahren sind besonders alarmierend, da sie in einer Kombination von Schwachstellen zu einem umfassenden Angriff führen können. Die Path-Traversal-Lücke (CVE-2026-47368) spielt dabei eine zentrale Rolle, da sie die Zugangshürden für weitere Angriffe senkt und so einen Angriffsvektor eröffnet, der von unberechtigtem Netzwerkzugang über Datenzugriff bis hin zur vollständigen Befehlsausführung auf dem Host reicht.

Insbesondere in weitverbreiteten Infrastrukturen, wie Filialnetzwerken, in denen zentrale UniFi-Geräte verwaltet werden, kann ein einmaliger Zugriff auf ein Gerät seitliche Bewegungen im Netzwerk erleichtern. Dies geschieht oft, wenn die Segmentierung zwischen Benutzer- und Verwaltungsnetzen nicht konsequent umgesetzt ist. Die Gefahr, dass ein Angreifer sich innerhalb des Netzwerks weiterbewegt, ist somit erheblich.

Betroffene Geräte und empfohlene Maßnahmen

Die Sicherheitslücken betreffen eine Vielzahl von Geräten, darunter:
- Dream Machine-Appliances
- Cloud Gateways
- Netzwerk-Videorekorder
- UniFi OS Server-Instanzen
Um die Sicherheit der Systeme zu gewährleisten, empfiehlt Ubiquiti die sofortige Umsetzung folgender Maßnahmen:
- Installieren Sie umgehend die bereitgestellten Updates auf die jeweiligen Zielversionen.
- Beschränken Sie die Verwaltungsschnittstellen auf vertrauenswürdige Netzsegmente oder verwenden Sie VPN-Zugänge.
- Überprüfen Sie Protokolle und Verwaltungsaktivitäten auf ungewöhnliche Vorgänge.
- Überprüfen und verschärfen Sie die Netzsegmentierung zwischen Benutzer- und Verwaltungsnetzen.
Die Patches sind über die üblichen Update-Kanäle des UniFi Network Controllers verfügbar. Unternehmen, die ihre Geräte noch nicht aktualisiert haben, sollten sicherstellen, dass diese nicht über öffentlich zugängliche Schnittstellen verwaltet werden, um potenzielle Angriffe zu vermeiden. Diese Situation unterstreicht die Notwendigkeit einer proaktiven Sicherheitsstrategie in der heutigen, zunehmend vernetzten Welt.

Die Entdeckung dieser Sicherheitslücken und die Bereitstellung der entsprechenden Patches durch Ubiquiti verdeutlichen die anhaltenden Herausforderungen im Bereich der Cybersicherheit. Unternehmen sind aufgefordert, ihre Systeme regelmäßig zu aktualisieren und Sicherheitspraktiken zu überprüfen, um sich gegen die wachsenden Bedrohungen zu wappnen.
June 15, 2026
Enterprise Policy Generator: Firefox gezielt an Unternehmensrichtlinien anpassen

LGR Reutlingen – 15 Juni 2026 | Im Zeitalter digitaler Souveränität gewinnt die Möglichkeit, den Browser Firefox exakt an die eigenen Bedürfnisse anzupassen, immer mehr an Bedeutung – ein klarer Tipp Firefox mit dem Enterprise Policy Generator an eigene Bedrfnisse anpassen ist dabei ein entscheidender Baustein für Unternehmen, die Open‑Source‑Lösungen bevorzugen.

Tipp Firefox mit dem Enterprise Policy Generator an eigene Bedrfnisse anpassen: Warum das Add‑on jetzt relevant ist

Mozilla Firefox steht seit langem als zuverlässige Alternative zu proprietären Browsern im Fokus von IT‑Entscheidern. Während die klassische Konfiguration über about:config oder das Styling mit userChrome.css zwar flexibel, aber fehleranfällig ist, bietet der Enterprise Policy Generator ein strukturiertes, auditierbares Interface. Seit der Version 10.0, die im Frühjahr 2024 veröffentlicht wurde, warnt das Tool sogar vor potenziell unsicheren Richtlinien – ein Feature, das in stark regulierten Branchen wie dem öffentlichen Dienst oder dem Finanzsektor besonders geschätzt wird.

Die jüngsten drei Hauptupdates, die Entwickler Sven Hentzschel in den letzten Monaten bereitstellte, haben das Add‑on nicht nur optisch modernisiert, sondern auch die Filterfunktionen deutlich verbessert. Kategorien wie Datenschutz, Performance und Sicherheitsrichtlinien lassen sich nun per Drag‑and‑Drop zusammenstellen, wodurch Administratoren schneller zu einer konsistenten Policy gelangen.

Technische Voraussetzungen und Installationsprozess

Um den Enterprise Policy Generator zu nutzen, benötigt man mindestens Firefox ESR 140.x oder die aktuelle Rapid‑Release‑Version. Der Download erfolgt über das offizielle Firefox‑Add‑on‑Verzeichnis – die URL lautet: addons.mozilla.org/de/firefox/addon/enterprise-policy-generator. Nach der Installation öffnet sich ein übersichtliches Dashboard, das sofort anzeigt, welche Richtlinien bereits aktiv sind und welche noch konfiguriert werden können.

Der Einstieg ist bewusst einfach gehalten: In einem ersten Schritt wählt man die Zielgruppe (z. B. „Alle Geräte“ oder „Nur Laptops“), definiert dann die gewünschten Einstellungen und exportiert schließlich eine JSON‑Datei, die in die zentrale Firefox‑Policy‑Engine eingespielt wird. Der gesamte Prozess lässt sich zudem in gängige Mobile‑Device‑Management‑Lösungen (MDM) integrieren, sodass Unternehmen die Policy automatisch auf tausende Geräte ausrollen können.

Praxisbeispiel: Wie Unternehmen den Enterprise Policy Generator einsetzen

Ein mittelständisches Softwarehaus mit Sitz in München hat den Enterprise Policy Generator im Rahmen einer Digitalisierungsinitiative implementiert. Ziel war es, das Browsing‑Verhalten der Mitarbeitenden zu standardisieren, um Phishing‑Risiken zu senken und gleichzeitig die Performance zu optimieren. Durch das Setzen von Richtlinien, die das Laden von Dritt‑Cookies blockieren und das automatische Update‑Verhalten steuern, konnten sie die durchschnittliche Ladezeit der internen Web‑Apps um 15 % reduzieren. Gleichzeitig wurde das Risiko von Datenlecks, das durch unsichere Plug‑ins entstehen kann, messbar verringert.

Ein weiteres Beispiel stammt aus dem öffentlichen Sektor: Die Stadtverwaltung Köln hat den Enterprise Policy Generator genutzt, um einheitliche Datenschutz‑richtlinien für alle städtischen Arbeitsplätze zu etablieren. Dabei wurden Funktionen wie das Deaktivieren von Web‑RTC (zur Verhinderung von IP‑Lecks) und das Erzwingen von HTTPS‑Only‑Mode über die Policy implementiert. Der IT‑Leiter, Dr. Michael Schreiber, betonte, dass die klare Dokumentation der Richtlinien im JSON‑Format nicht nur die Audits erleichtert, sondern auch die Nachvollziehbarkeit für Aufsichtsbehörden verbessert.

Risiken und Gegenmaßnahmen

Obwohl der Enterprise Policy Generator viele Vorteile bietet, sollten Unternehmen die potenziellen Fallstricke im Blick behalten. Eine zu restriktive Policy kann die Nutzerproduktivität einschränken, wenn beispielsweise notwendige Erweiterungen blockiert werden. Deshalb empfiehlt Hentzschel, zunächst in einer Testumgebung zu pilotieren und das Feedback der Endnutzer systematisch auszuwerten.

Ein weiterer wichtiger Punkt ist die regelmäßige Aktualisierung der Richtlinien. Firefox selbst wird kontinuierlich weiterentwickelt, und neue Features können bestehende Policies überholen. Durch die integrierte Warnfunktion der Version 10.0 erhalten Administratoren sofort Hinweise, wenn eine konfigurierte Einstellung veraltet oder potenziell unsicher ist.

Ausblick: Wie der Enterprise Policy Generator die digitale Souveränität stärkt

Die wachsende Nachfrage nach Open‑Source‑Lösungen und der Wunsch nach mehr Kontrolle über die IT‑Infrastruktur treiben die Weiterentwicklung von Tools wie dem Enterprise Policy Generator an. In einer Zeit, in der Microsoft‑Angebote immer stärker in den Unternehmensalltag integriert werden, bietet Firefox mit diesem Add‑on eine glaubwürdige Alternative, die nicht nur Kosten senkt, sondern auch die Unabhängigkeit von proprietären Ökosystemen erhöht.

Langfristig könnte der Enterprise Policy Generator als Basis für ein umfassenderes Management‑Framework dienen, das neben dem Browser auch andere Open‑Source‑Komponenten (z. B. LibreOffice oder Nextcloud) zentral steuert. Die Idee, sämtliche Anwendungen über ein einheitliches Policy‑Set zu verwalten, entspricht dem Trend zu Zero‑Trust‑Architekturen und dürfte in den kommenden Jahren an Relevanz gewinnen.

Für Unternehmen, die ihre digitale Souveränität stärken und gleichzeitig die IT‑Sicherheit erhöhen wollen, bleibt der Hinweis klar: Tipp Firefox mit dem Enterprise Policy Generator an eigene Bedrfnisse anpassen ist nicht nur ein technisches Detail, sondern ein strategischer Schritt in Richtung einer resilienteren und selbstbestimmten IT‑Landschaft.

June 15, 2026
KI in der Cyberabwehr: UK-Pilotprojekt findet 407 Lücken in Behörden-Code
LGR Reutlingen – 15 Juni 2026 | Das britische Government Cyber Coordination Centre (GC3) hat in einem wegweisenden Pilotprojekt beeindruckende Ergebnisse erzielt: Mit Hilfe von Künstlicher Intelligenz wurden in öffentlichen Code-Repositorys von Behörden 407 Sicherheitslücken identifiziert. Diese Initiative zeigt nicht nur die Möglichkeiten der KI in der Cyberabwehr, sondern hebt auch die Herausforderungen und Chancen hervor, die mit dem Einsatz solcher Technologien in der staatlichen IT-Sicherheit verbunden sind.

Das GC3, eine Kooperation zwischen dem National Cyber Security Centre (NCSC) und dem Ministerium für Wissenschaft, Innovation und Technologie, hat im Rahmen des Government Cyber Action Plans mehrere Wochen lang wöchentliche Hackathons organisiert. Ziel war es, Sicherheitsanfälligkeiten in den öffentlich zugänglichen Codes von britischen Behörden frühzeitig zu entdecken, bevor Angreifer dies tun können.

Öffentlich zugängliche Codes bieten eine nützliche Testumgebung, da die britische Regierung den Standard verfolgt, neuen Quellcode offen zu veröffentlichen. Dies fördert die Transparenz und externe Prüfung, birgt jedoch auch Risiken, da potenzielle Angreifer den gleichen Zugang zu diesen Ressourcen haben. Die ausgewählten Codes waren ideal für die Anwendung in diesem Pilotprojekt, da sie ohne großen Datenschutzaufwand an externe Modellanbieter weitergegeben werden konnten.

Innovative Ansätze zur Identifizierung von Schwachstellen

Die Teams, die an dem Projekt arbeiteten, entwickelten verschiedene Ansätze zur Analyse der Codes. Ein zentraler Punkt des GC3-Berichts ist die Erkenntnis, dass die Architektur des Prüfsystems entscheidend ist, nicht unbedingt die Wahl des Modells. Drei Ansätze stachen dabei hervor:
- Adversarielle Agenten-Pipeline: Diese Pipeline durchlief sechs KI-Stufen, darunter Triage, Validierung und Bewertung. Eine manuelle Prüfung stellte sicher, dass jeder Befund von einem Menschen verifiziert wurde.
- Scanner und Modellanalyse: Traditionelle Tools wie Gitleaks und Semgrep lieferten priorisierte Rohdaten, auf denen dann KI-gestützte Modelle zur Entdeckung von Schwachstellen aufbauten.
- Wiederverwendbare Prüfskills: Eine Abteilung kodifizierte spezifische Prüfskills, die konsistent über mehrere Dienste hinweg eingesetzt werden konnten.
Die Teams entdeckten insgesamt 407 Schwachstellen. Diese umfassten kritische Sicherheitsanfälligkeiten wie unbefugten Zugriff auf Authentifizierungssysteme, Datenoffenlegungen und die Möglichkeit, schädlichen Code auszuführen. Während einige dieser Schwachstellen den Behörden bereits bekannt waren und durch Gegenmaßnahmen entschärft wurden, waren andere zuvor nicht dokumentiert. Alle als ausnutzbar eingestuften Probleme wurden inzwischen behoben, und es gab keine Hinweise auf eine aktive Ausnutzung dieser Lücken.

Lernen aus den Ergebnissen

Das Pilotprojekt lieferte mehrere wichtige Erkenntnisse für die künftige Verwendung von KI in der Cyberabwehr. Ein zentrales Ergebnis war, dass die Architektur des Prüfsystems und nicht die technische Überlegenheit des Modells entscheidend für den Erfolg war. Viele moderne KI-Modelle können bei strukturierten Code-Audits vergleichbare Ergebnisse erzielen, wenn sie in einem klar definierten Rahmen eingesetzt werden.

Ein weiteres wichtiges Thema war die Triage der gefundenen Schwachstellen. Die KI-gestützten Agenten produzierten potenzielle Befunde in einem Tempo, das menschliche Prüfer überforderte. Ohne klare Vorgaben und interne Filterung bestand die Gefahr, dass Sicherheitsteams überlastet wurden. Es ist entscheidend, die begrenzten menschlichen Ressourcen dort einzusetzen, wo der größte Handlungsbedarf besteht.

Ein konkretes Beispiel aus den Ergebnissen des Projekts verdeutlicht den Unterschied zu traditionellen Scanning-Tools: In einem Repository wurde eine veraltete Konfiguration gefunden, die es externen Nutzern ermöglichte, durch einen speziellen Kommentar in einem Pull-Request eine Workflow-Kette auszulösen. Diese Schwachstelle war besonders gefährlich, da die üblichen Schutzmaßnahmen in diesem Fall nicht griffen.

Die Erkenntnisse aus dem Projekt verdeutlichen, dass das Finden und Beheben von Schwachstellen zwei unterschiedliche Schritte sind. Auch nach der Identifizierung muss der Befund in die bestehende Patch-Pipeline integriert werden. Während KI bei der Priorisierung und Generierung von Patches eine wertvolle Unterstützung bieten kann, bleibt die tatsächliche Korrektur weiterhin in der Verantwortung menschlicher Teams.

Für die Zukunft plant das GC3, die zweite Phase des Pilotprojekts zu starten. Dabei sollen weitere Behörden einbezogen werden, zusätzliche Modelle getestet und nicht-öffentliche Codebasen in die Analyse einbezogen werden. AISI und NCSC werden dabei eng zusammenarbeiten, um die Lücke zwischen theoretischen Benchmarks und tatsächlicher Risikominderung weiter zu schließen.

Diese Initiative zeigt, dass der Wert von KI in der Cyberabwehr weniger von der Modellleistung abhängt, sondern vielmehr von einer klaren Strukturierung des Einsatzes. Klare Abgrenzungen, strukturierte Pipelines und menschliche Prüfungen an den richtigen Stellen sind entscheidend für den Erfolg. Die Lehren aus diesem Pilotprojekt könnten nicht nur für die britische Regierung, sondern auch für andere Länder von Bedeutung sein, die ähnliche Technologien in der Cyberabwehr implementieren möchten.
June 15, 2026
Silent Ransom Group: Kriminelle schicken falsche IT‑Techniker – Neue Bedrohung für Unternehmen

LGR Reutlingen – 06 Juni 2026 | Die Silent Ransom Group Kriminelle schicken falsche IT-Techniker und setzen damit ein bislang selten gesehenes Mischmodell aus digitaler Erpressung und klassischem Einbruch. Während herkömmliche Ransomware‑Gruppen ausschließlich über das Netzwerk agieren, lässt die SRG heute echte Menschen vor die Tür von Unternehmen treten, sich als Support‑Mitarbeiter ausgeben und per USB‑Stick sensible Dokumente entwenden. Die jüngste gemeinsame Warnung von FBI und Googles Threat‑Intelligence‑Team Mandiant macht deutlich, dass diese Entwicklung nicht mehr ein Einzelfall, sondern ein strukturiertes Vorgehen ist, das bereits Dutzende von Organisationen in den USA – vor allem Anwaltskanzleien der AmLaw 100 – zwischen Januar und Mai 2026 getroffen hat.

Silent Ransom Group Kriminelle schicken falsche IT-Techniker – So funktioniert der Angriff

Der Angriff beginnt typischerweise mit einem Vishing‑Anruf. Die Täter geben sich als Help‑Desk‑Mitarbeiter aus, nennen dabei meist ein gängiges Remote‑Tool wie Zoho Assist, AnyDesk oder TeamViewer. Sie fordern den Gesprächspartner auf, einen vermeintlichen Patch zu installieren oder eine Systemdiagnose zu starten. In vielen Fällen gelingt der Fernzugriff, doch wenn das Zielgerät stark abgesichert ist, wechseln die Kriminellen schnell zur nächsten Phase: Sie schicken ein Team von „IT‑Technikern“ zum Firmensitz. Diese Personen tragen offizielle Ausweise, oft gefälscht, und präsentieren sich als von einem bekannten Dienstleister beauftragte Techniker.

Einmal im Gebäude, nutzen sie soziale Schwächen aus. Sie fragen nach einer kurzen Begleitung zum Serverraum, erklären, dass ein kritisches Update nur vor Ort durchgeführt werden könne, und überzeugen die anwesenden Mitarbeiter, die Tür zu öffnen. Sobald sie physischen Zugang haben, schließen sie das Zielsystem an einen Laptop an, kopieren Daten auf einen verschlüsselten USB‑Stick oder starten eine schnelle Übertragung via legitimen Tools wie WinSCP oder Rclone in einen Cloud‑Speicher. Der gesamte Vorgang – von der ersten Telefonzelle bis zum Verlassen des Gebäudes – wird häufig innerhalb eines Arbeitstages abgeschlossen.

Im Unterschied zu klassischen Ransomware‑Varianten verschlüsselt die Silent Ransom Group die entwendeten Dateien nicht. Stattdessen setzen sie auf schnellen Datenabfluss und den anschließenden Erpressungsdruck. Innerhalb von 30 Minuten nach dem physischen Einbruch erhalten die Opfer eine E‑Mail, die mit der Drohung endet, die gestohlenen Unterlagen – häufig vertrauliche Vertragsentwürfe, Mandanten‑Korrespondenz oder Finanzberichte – auf der eigenen Leak‑Seite business‑data‑leaks.com zu veröffentlichen, sofern kein Lösegeld bezahlt wird.

Die Gruppe nutzt dabei eine hochgradig dynamische Fast‑Flux‑DNS‑Infrastruktur. Ein Botnetz aus kompromittierten IoT‑Geräten, Heimroutern und Servern in Lateinamerika, Osteuropa, Zentralasien und dem Nahen Osten wechselt die IP‑Adressen der Command‑and‑Control‑Server in Sekundentakten. Dadurch erschwert sie die Rückverfolgung erheblich, während gleichzeitig die Verfügbarkeit von Upload‑Endpoints für die gestohlenen Daten gesichert bleibt.

Ein weiterer Unterschied zu reinen Ransomware‑Operationen ist das Fehlen einer eigens entwickelten Verschlüsselungssoftware. Stattdessen werden Standard‑Tools eingesetzt, die in vielen Unternehmen ohnehin im Einsatz sind. Diese Taktik macht die Angriffe schwerer zu erkennen, weil die genutzten Protokolle und Prozesse auf den ersten Blick legitim erscheinen.

Die Zielgruppe der SRG ist klar definiert: Neben den prominenten US‑Anwaltskanzleien zählen Banken, Finanzdienstleister, Krankenhäuser und Versicherungen zu den Hauptopfern. Die meisten dieser Organisationen verwalten enorme Mengen an personenbezogenen und geschäftskritischen Daten, die bei einem Leak massive Reputations- und Rechtsfolgen nach sich ziehen würden. Der wirtschaftliche Schaden lässt sich daher kaum beziffern, doch erste Schätzungen von Sicherheitsfirmen gehen von Verlusten in Millionenhöhe aus, wenn Unternehmen neben dem Lösegeld auch Kosten für Forensik, Rechtsstreitigkeiten und Wiederherstellung der Vertrauensbasis einplanen müssen.

Die Ermittler von Mandiant haben zudem Verbindungen zu einem neuen Projekt mit dem Arbeitstitel „Spy Corporate“ gefunden, das im Mai 2026 erstmals öffentlich erwähnt wurde. Dort scheint die SRG ihr Portfolio zu erweitern, indem sie gezielt Insider‑Informationen aus internen Kommunikationsplattformen sammeln, um später gezielte Erpressungen zu betreiben. Dieses Vorgehen verdeutlicht, dass die Gruppe nicht nur Daten exfiltriert, sondern auch versucht, langfristige Einflussmöglichkeiten aufzubauen.

Die Gefahr, die von physischen Social‑Engineering‑Angriffen ausgeht, liegt darin, dass traditionelle Cyber‑Defenses – Firewalls, Intrusion‑Detection‑Systeme und Endpoint‑Protection – allein nicht ausreichen. Unternehmen müssen jetzt ihre Prozesse zur Identitätsprüfung von externen IT‑Dienstleistern überarbeiten. Das bedeutet, dass jede Person, die physischen Zugang zu Serverräumen, Netzwerkschaltern oder sensiblen Arbeitsplätzen verlangt, durch mehrere Authentifizierungsstufen verifiziert werden muss – etwa durch Rückruf bei der angeblichen Firma, Durchsicht von Dienstleistungsaufträgen und das Einfordern von Original‑Ausweisen, die mit einer internen Datenbank abgeglichen werden.

Einige Unternehmen haben bereits reagiert. Die Anwaltskanzlei Baker McKenzie hat ein neues Protokoll eingeführt, bei dem Besucher nur nach vorheriger Genehmigung durch die IT‑Security‑Abteilung Zutritt erhalten. Der IT‑Leiter von JPMorgan, Michael Klein, betont in einem Interview, dass das Unternehmen künftig verstärkt auf physische Zugangskontrollen und Video‑Monitoring setzt, um die Wahrscheinlichkeit von Täuschungsmanövern zu reduzieren.

Gleichzeitig arbeiten die Behörden an einem koordinierten Vorgehen. Das FBI hat ein spezielles Task‑Force‑Team eingerichtet, das neben forensischen Analysen auch Schulungen für Unternehmen anbietet, wie man gefälschte Techniker erkennt. Google‑Mandiant stellt ein kostenloses Whitepaper bereit, das eine Checkliste zur Identitätsprüfung von IT‑Personal sowie Sofortmaßnahmen bei Verdacht auf Vishing oder physische Social‑Engineering‑Versuche enthält.

Für die betroffenen Unternehmen stellt sich die Frage, ob sie dem Lösegeld nachgeben sollten. Experten raten davon ab, weil die Zahlung keine Garantie für das Nicht‑Veröffentlichen der Daten bietet und gleichzeitig die Kriminellen ermutigt, ihre Taktiken weiter zu verfeinern. Stattdessen sollten Unternehmen sofort einen Incident‑Response‑Plan aktivieren, forensische Experten einschalten und die betroffenen Kunden und Aufsichtsbehörden informieren.

Langfristig ist die wichtigste Lehre aus den Aktionen der Silent Ransom Group, dass digitale und physische Sicherheit immer mehr miteinander verschmelzen. Unternehmen, die bislang nur in Cyber‑Abwehr investiert haben, müssen nun ihr Sicherheitsbudget um physische Zutrittskontrollen, Mitarbeiterschulungen und robuste Verifizierungsprozesse erweitern. Nur so lässt sich verhindern, dass Kriminelle erneut die Schwelle zu Unternehmensgebäuden überschreiten und dort mit echten Händen Daten entwenden.

Der Trend zu hybriden Angriffen dürfte weiter zunehmen. Analysten sehen bereits Anzeichen dafür, dass andere Ransomware‑Gruppen ihre Vorgehensweise anpassen, um physische Komponenten zu integrieren. Für Unternehmen bedeutet das, dass ein ganzheitlicher Ansatz – von der Netzwerk‑ bis zur Gebäudesicherheit – unumgänglich wird, um die wachsende Bedrohungslage zu bewältigen.

June 6, 2026
SharePoint‑Schwachstelle erlaubt Remote‑Code‑Ausführung – Patch umgehend einspielen
LGR Reutlingen – 01 Juni 2026 | Die aktuelle SharePoint‑Schwachstelle erlaubt Remote‑Code‑Ausführung – Patch umgehend einspielen ist ein Warnsignal für Unternehmen, die Microsoft SharePoint im produktiven Einsatz haben. Eine fehlerhafte Deserialisierung ermöglicht es Angreifern mit einem einfachen Site‑Member‑Konto, schädlichen Code auf dem Server auszuführen. Microsoft hat bereits Sicherheitsupdates veröffentlicht, doch die Dringlichkeit bleibt hoch, weil die Ausnutzungsbedingungen kaum einschränkend sind.

Die Lücke, die unter der Kennung CVE‑2026‑45659 geführt wird, erreicht im CVSS‑Score 8,8 – ein klares Indiz für ein kritisches Risiko. Technisch gesehen verarbeitet SharePoint Daten, die aus nicht vertrauenswürdigen Quellen stammen, ohne ausreichende Validierung. Das Ergebnis ist eine klassische Deserialisierungsschwachstelle, bei der präparierte Payloads in die Server‑Umgebung eingeschleust werden können.

SharePoint‑Schwachstelle erlaubt Remote‑Code‑Ausführung – Patch umgehend einspielen: Warum jetzt handeln?

Ein Angreifer benötigt lediglich Netzwerkzugriff auf den SharePoint‑Server und ein Konto mit den niedrigsten Berechtigungen, die für den Zugriff auf eine Site ausreichen – in den meisten Fällen das Rollen‑Level “Site Member”. Sobald diese beiden Voraussetzungen erfüllt sind, kann der Angreifer beliebigen .NET‑Code ausführen, was zu Datenexfiltration, Hintertüren oder sogar zur vollständigen Übernahme des gesamten Intranets führen kann.

Die betroffenen Produkte umfassen die SharePoint Server Subscription Edition, SharePoint Server 2019 und die Enterprise‑Variante von SharePoint Server 2016. Für alle drei Versionen stehen bereits Patches bereit, die die fehlerhafte Deserialisierung abschalten und die Eingabe streng prüfen.

Die Entdeckung geht zurück auf einen unabhängigen Sicherheitsforscher, der unter dem Pseudonym MEOW arbeitet. Nach der Meldung an Microsoft erfolgte ein rascher Entwicklungszyklus, und die Updates wurden im Rahmen des regulären Patch‑Tuesday veröffentlicht. Trotz der schnellen Reaktion stuft Microsoft die aktive Ausnutzung derzeit als wenig wahrscheinlich ein – ein Urteil, das angesichts der Historie von SharePoint‑Angriffen mit Vorsicht zu genießen ist.

Im April hat die US‑Behörde CISA die verwandte Schwachstelle CVE‑2026‑32201 in ihren KEV‑Katalog (Known Exploited Vulnerabilities) aufgenommen. Das zeigt, dass Angreifer das SharePoint‑Ökosystem nach wie vor als lukratives Ziel ansehen. Unternehmen, die bislang auf das nächste reguläre Update warten, setzen sich einem unnötigen Risiko aus.
- Netzwerkzugriff auf den SharePoint‑Server
- Ein SharePoint‑Konto mit mindestens der Rolle “Site Member”
Die beiden Punkte lassen sich in den meisten Unternehmensnetzwerken leicht realisieren – sei es durch interne Benutzer, die über VPN verbunden sind, oder durch kompromittierte Dienstkonten. Deshalb ist die Empfehlung eindeutig: Patch jetzt einspielen, nicht erst zum nächsten regulären Update‑Zyklus.

Für IT‑Verantwortliche bedeutet das, die Update‑Richtlinien zu überprüfen und die neue Sicherheitsupdates‑Serie sofort zu testen. In einer typischen Unternehmensumgebung sollten die Schritte wie folgt aussehen:
1. Inventarisierung aller SharePoint‑Instanzen und ihrer jeweiligen Versionen.
2. Download der entsprechenden Sicherheitsupdates von den offiziellen Microsoft‑Portalen.
3. Durchführung von Tests in einer isolierten Staging‑Umgebung, um mögliche Kompatibilitätsprobleme zu identifizieren.
4. Planung eines Wartungsfensters, das möglichst geringe Auswirkungen auf die Nutzer hat.
5. Rollout des Patches und anschließende Validierung, dass die Schwachstelle geschlossen ist.
Ein weiterer Aspekt, der häufig übersehen wird, ist die Notwendigkeit, die Berechtigungsstruktur zu überprüfen. Viele Unternehmen vergeben breitere Rechte als nötig, was die Angriffsfläche vergrößert. Durch das Prinzip “Least Privilege” lässt sich das Risiko zusätzlich mindern.

Aus Sicht der Wirtschaftsinformatik ist die Situation ein gutes Beispiel dafür, wie Sicherheitslücken nicht nur technische, sondern auch organisatorische Konsequenzen haben. Ein erfolgreicher Exploit könnte nicht nur zu Datenverlust führen, sondern auch zu erheblichen Reputationsschäden und regulatorischen Sanktionen, insbesondere wenn personenbezogene Daten betroffen sind.

Zusammengefasst lässt sich sagen, dass die SharePoint‑Schwachstelle ein klassisches Szenario für eine schnelle, koordinierte Reaktion darstellt. Unternehmen, die ihre Patch‑Management‑Prozesse bereits automatisiert haben, können das Update innerhalb weniger Stunden ausrollen. Andere sollten die Dringlichkeit nutzen, um ihre Prozesse zu modernisieren.

Die Botschaft ist klar: Die Sicherheitslücke ist bekannt, die Gegenmaßnahme ist verfügbar – das Zögern ist das eigentliche Risiko.
June 1, 2026
Netlogon-Lücke in Windows 11: CVSS 10,0 – Aktive Angriffe und Handlungsbedarf für Unternehmen
LGR CMS – 02 Juni 2026 | Windows 11 Netlogon-Lcke mit CVSS 10,0 – aktive Angriffe ist seit Anfang Mai ein heiß diskutiertes Thema in den Sicherheitskreisen, denn das jüngste Mai‑Update von Microsoft hat nicht nur kritische Fehler behoben, sondern gleichzeitig auf ein alarmierendes Installationsproblem und mehrere Exploit‑Szenarien hingewiesen. Während Nutzer von sporadischen Update‑Fehlern wie dem Code 0x800f0922 berichten, haben die belgische Cyber‑Behörde CCB und weitere Forschungsteams bereits bestätigte Angriffe auf das Netlogon‑Protokoll verzeichnet. In diesem Bericht beleuchten wir die Hintergründe der Netlogon‑Lücke, deren technische Details, die aktuelle Bedrohungslage sowie die Optionen, die Administratoren jetzt haben, um ihre Infrastrukturen zu schützen.

Windows 11 Netlogon-Lcke mit CVSS 10,0 – aktive Angriffe: Technische Analyse und Bedrohungsprofil

Die Schwachstelle, die unter der Kennung CVE‑2026‑41089 geführt wird, betrifft das Netlogon‑Protokoll, das für die Authentifizierung von Computern in einer Windows‑Domäne unverzichtbar ist. Ein Angreifer, der die Lücke ausnutzt, kann über das Netzwerk beliebigen Code mit Systemrechten auf einem Domain‑Controller ausführen, ohne dass ein Benutzerinteraktion erforderlich ist – ein klassischer „0‑Click“-Exploit. Der vom National Vulnerability Database vergebene CVSS‑Score von 10,0 spiegelt die höchste Gefahrenstufe wider, da die Ausnutzung sowohl einfach als auch extrem wirkungsvoll ist.

Der Exploit funktioniert, indem er speziell präparierte Netlogon‑Pakete an den Domain‑Controller sendet. Durch eine fehlerhafte Eingabevalidierung wird ein Puffer‑Overflow ausgelöst, der es dem Angreifer ermöglicht, die Ausführung von Schadcode zu übernehmen. Da das Protokoll in nahezu allen Unternehmensnetzwerken im Einsatz ist, kann ein erfolgreicher Angriff schnell die gesamte Netzwerk‑Authentifizierung lahmlegen und den Angreifer privilegierten Zugriff auf kritische Ressourcen verschaffen.

Die CCB hat bereits bestätigte Fälle gemeldet, bei denen Angreifer in kurzer Zeit mehrere Domänen kompromittiert haben. Die Angriffe wurden in der Regel über kompromittierte VPN‑Endpunkte oder ungesicherte Remote‑Desktop‑Sitzungen initiiert, wobei das eigentliche Netlogon‑Exploit als „Nachtreiber“ fungierte, um die Persistenz zu sichern.

Weitere Schwachstellen und Notfallmaßnahmen im Windows‑Ökosystem

Neben der Netlogon‑Lücke hat Microsoft im Mai‑Patch auch die Schwachstelle CVE‑2026‑42015 im Common Log File System Driver (clfs.sys) adressiert. Diese Lücke wird bereits aktiv von Ransomware‑Gruppen ausgenutzt, die den CLFS‑Dienst deaktivieren, um die Wiederherstellung von Log‑Dateien zu verhindern und damit die Schadensbegrenzung erschweren. Betroffen sind Windows 10, Windows 11, verschiedene Server‑Editionen und Azure IoT Edge. Obwohl ein Patch bereits seit dem 9. Januar 2026 zur Verfügung steht, zeigen interne Umfragen, dass ein erheblicher Teil der Unternehmensumgebungen noch nicht aktualisiert wurde.

Microsoft empfiehlt daher als temporäre Maßnahme, den CLFS‑Dienst zu deaktivieren, bis das offizielle Update flächendeckend ausgerollt ist. Für Unternehmen, die kritische Infrastruktur betreiben, sollte diese Maßnahme sofort umgesetzt werden, um das Risiko eines Ransomware‑Angriffs zu minimieren.

Eine weitere, weniger stark beworbene Schwachstelle ist CVE‑2026‑40510 mit einem CVSS‑Score von 8,8. Sie betrifft sowohl Windows als auch Office und ermöglicht authentifizierten Angreifern, Code mit erweiterten Rechten auszuführen. Der Patch dafür wurde bereits am 22. Januar veröffentlicht, jedoch haben viele Organisationen die Aktualisierung noch ausstehend, was ein zusätzliches Einfallstor für gezielte Angriffe darstellt.

Die gleichzeitige Existenz mehrerer kritischer Lücken verdeutlicht ein Kernproblem: Viele Unternehmen vernachlässigen das Patch‑Management und setzen weiterhin auf veraltete Systeme. Angesichts der Tatsache, dass die Netlogon‑Lücke bereits aktiv ausgenutzt wird, ist ein beschleunigtes Update‑Rollout unerlässlich.

Praktische Schritte für IT‑Verantwortliche
- Umgehend das Mai‑Update KB5089549 installieren. Bei Fehlermeldungen wie 0x800f0922 prüfen, ob die EFI‑Systempartition (ESP) mindestens 10 MB freien Speicher bietet; falls nicht, das optionale Vorab‑Update KB5089573 anwenden.
- Den CLFS‑Dienst deaktivieren, bis das offizielle Patch‑Paket flächendeckend ausgerollt ist (z. B. mittels “sc config clfs start= disabled”).
- Alle Systeme auf die neuesten Sicherheitsupdates prüfen, insbesondere für CVE‑2026‑40510 und CVE‑2026‑42015.
- Netzwerk‑Segmentierung verstärken und den Zugriff auf Domain‑Controller ausschließlich über gesicherte, interne Subnetze zulassen.
- Multi‑Factor‑Authentication (MFA) für alle administrativen Konten aktivieren, um die Auswirkungen möglicher Credential‑Diebstähle zu reduzieren.
Ein weiterer wichtiger Aspekt ist die Überwachung. Sicherheits‑Information‑und‑Event‑Management‑Systeme (SIEM) sollten gezielt nach ungewöhnlichen Netlogon‑Anfragen suchen, die von nicht‑authentifizierten IP‑Adressen stammen. Die Kombination aus Log‑Analyse und Anomalie‑Erkennung kann frühe Anzeichen eines Exploits aufdecken, bevor Schadcode breitflächig ausgeführt wird.

Langfristige Strategien und regulatorische Implikationen

Die aktuelle Lage verdeutlicht, dass reine Technologie‑Fixes nicht ausreichen. Unternehmen müssen ihre Sicherheitsarchitektur ganzheitlich überdenken. Die Einführung von Zero‑Trust‑Prinzipien, bei denen jedes Netzwerk‑Segment als potenziell kompromittiert betrachtet wird, kann die Angriffsfläche signifikant reduzieren. Gleichzeitig steigt die regulatorische Aufmerksamkeit: Die EU‑Datenschutzgrundverordnung (DSGVO) verlangt nachweisbare Maßnahmen zum Schutz personenbezogener Daten, und ein erfolgreicher Netlogon‑Angriff kann zu massiven Datenverlusten führen, die rechtliche Konsequenzen nach sich ziehen.

Aus Sicht der Wirtschaftsförderung und der Industrieverbände wird ein stärkeres Bewusstsein für Cyber‑Risiken gefordert. Investitionen in automatisierte Patch‑Management‑Lösungen, die sowohl On‑Premises‑ als auch Cloud‑Umgebungen abdecken, sind dabei ein klarer Trend. Unternehmen, die frühzeitig in solche Systeme investieren, können nicht nur das Risiko von Netlogon‑Exploits mindern, sondern auch ihre Compliance‑Kosten senken.

Abschließend lässt sich festhalten, dass die Kombination aus einer kritischen Netlogon‑Lücke, aktiven Angriffen und zusätzlichen Schwachstellen im Windows‑Stack ein starkes Signal an die IT‑Community sendet: Schnelles Handeln, transparente Kommunikation und ein robustes Sicherheits‑Framework sind jetzt unabdingbar. Wer die empfohlenen Sofortmaßnahmen umsetzt und gleichzeitig langfristige Strategien zur Resilienzentwicklung verfolgt, wird besser gerüstet sein, um nicht nur die aktuelle Bedrohung, sondern zukünftige Angriffe abzuwehren.
June 1, 2026
Innovative ERP-Lösungen von Vepos GmbH: Effizienzsteigerung für den Mittelstand

LGR Reutlingen – 01 Juni 2026 | Die Vepos GmbH, ansässig in Nürnberg, präsentiert mit ihrer ERP-Lösung v.Soft ein umfassendes System, das darauf abzielt, zentrale Unternehmensprozesse in einer integrierten Umgebung zu optimieren. Dieses Angebot richtet sich insbesondere an mittelständische Unternehmen, die sowohl klassische ERP-Funktionalitäten als auch praktische Erweiterungen benötigen.

Das Cloud-basierte System von Vepos GmbH vereinfacht die Handhabung wesentlicher betrieblicher Abläufe und gewährleistet eine durchgängige Systemlogik. Die Mandantenfähigkeit und ein strukturiertes Berechtigungssystem ermöglichen skalierbare Setups, die den unterschiedlichen Anforderungen von Unternehmen gerecht werden.

ERP-Anbieter: Vepos GmbH und ihre Funktionen

Die Software v.Soft bietet eine breite Palette an Basisfunktionen, die für die verschiedenen Abteilungen eines Unternehmens nützlich sind. Eine integrierte Suchfunktion, eine granulare Rechteverwaltung sowie mandantenfähige Strukturen stehen den Nutzern zur Verfügung. Die zentrale Unterstützung von Modulen wie Artikelmanagement, Projektmanagement und Exportabwicklung ermöglicht eine nahtlose Zusammenarbeit der einzelnen Bereiche. Zudem erweitert eine mobile App den Zugriff und ermöglicht prozessnahe Bearbeitungen, was in der heutigen Geschäftswelt von entscheidender Bedeutung ist.

Für die individuelle Anpassung der Software stehen anpassbare Oberflächen-Templates zur Verfügung, die es Unternehmen erlauben, Masken und Workflows an spezifische Abläufe anzupassen. Ein Datenmigrationsassistent erleichtert die strukturierte Übernahme bestehender Datenbestände und sorgt für einen reibungslosen Übergang zu v.Soft.

Integration und Schnittstellen

Die Integrationsmöglichkeiten von v.Soft sind umfassend und decken sowohl betriebswirtschaftliche Systeme als auch operative Plattformen ab. Für die Buchhaltung sind Core-Schnittstellen integriert, während Business Intelligence-Anbindungen über die API realisiert werden. Eine Barcode-Scanning-Funktion ist ebenfalls vorhanden, die eine Verbindung zu Lager- und Versandprozessen herstellt.

Die Anbindung an verschiedene Marktplätze wie Amazon, eBay und Kaufland wird durch direkte Schnittstellen gewährleistet. Weitere Plattformen wie OTTO Market und Zalando sind über API oder etablierte Wege integrierbar. Auf der Versandseite bietet v.Soft Verbindungen zu namhaften Versanddienstleistern wie DHL, DPD und UPS, sodass die gesamte Prozesskette vom Auftrag über die Kommissionierung bis hin zum Versandlabel effizient abgebildet werden kann.

Funktionalitäten für Einkauf, Vertrieb und Versand

Im Einkaufsmanagement ermöglicht die Software eine nahtlose Lieferantenauswahl sowie eine Angebotsverwaltung, die Preisvergleiche und die Umwandlung von Angeboten in Bestellungen umfasst. Die integrierten Schnittstellen zur Kreditorenbuchhaltung sorgen für eine reibungslose Abwicklung der Wareneingänge, die sowohl mit als auch ohne Bestellung abgebildet werden können. Dies schließt auch die Verwaltung von Retouren und Teilmengen mit ein.

Die Vertriebsfunktionen von v.Soft sind ebenfalls umfassend. Sie beinhalten die Verwaltung von Pipelines, die Angebotserstellung und -überwachung sowie die Planung von Konditionen und Lieferzeiten. Zudem unterstützt das System die Außendienststeuerung, das Customer Relationship Management (CRM) und die Produktionssteuerung. Automatisierte Workflows sowie die Erfassung von Personalzeiten und Betriebsdaten runden das Funktionsspektrum ab.

Bei den Versandfunktionen sind Lieferscheine, Warenausgangsbuchungen und Versanddokumente bereits im System verankert. Auch die Abbildung von Versandkosten und die Integration für die Tourenplanung über Drittanbieter sind vorhanden. Dies ermöglicht eine effiziente Gestaltung der gesamten Logistikprozesse.

Service und Sicherheit

Die Vepos GmbH legt großen Wert auf Service und Support. Präsenz- und Online-Trainings sind verfügbar, ergänzt durch umfassende Handbücher und einen Support, der an Werktagen bereitsteht. Die definierten Reaktionszeiten betragen weniger als eine Stunde, was die Nutzerzufriedenheit erheblich steigert.

In puncto Datensicherheit wird v.Soft mit Serverstandorten in Deutschland betrieben. Die Pseudonymisierung und Verschlüsselung personenbezogener Daten sind gewährleistet, und es gibt klare Regelungen zur Speicherung zustimmungsgebundener Informationen. Ein Standardvertrag zur Auftragsdatenverarbeitung wird bereitgestellt, und Sicherheitsmaßnahmen gegen Cyber-Attacken sind implementiert. Darüber hinaus ist das Unternehmen ISO 9001 zertifiziert, was die Qualität der internen Prozesse unterstreicht.

Zusammenfassend lässt sich sagen, dass die Vepos GmbH mit v.Soft eine leistungsstarke ERP-Lösung bietet, die den Anforderungen des Mittelstands gerecht wird. Die Kombination aus Cloud-Technologie, mandantenfähiger Architektur und umfangreichen Integrationsmöglichkeiten unterstützt Unternehmen dabei, ihre E-Commerce-Prozesse vom Einkauf über den Vertrieb bis hin zum Versand effizient zu gestalten.

June 1, 2026