Sollence GmbH – Organisationsentwicklung

Angriffe auf Atlassian-Data-Center-Lücke beobachtet

Klaus Seib — Thu, 08 Oct 2026 10:54:30 +0000

Schon kurz nach dem Bekanntwerden einer kritischen Sicherheitslücke in mehreren Data-Center-Produkten des australischen Softwareunternehmens Atlassian haben Angriffe genau auf diese Data-Center-Lücke begonnen. Eine entsprechende Warnung auf X durch das IT-Sicherheitsunternehmen Previdian liegt vor. IT-Verantwortliche werden dazu aufgefordert, sofort zu prüfen, ob die von Atlassian bereitgestellten Updates installiert oder die genannten Gegenmaßnahmen umgesetzt wurden. Darüber hinaus wird dazu geraten, Zugriffsprotokolle auf Angriffsspuren zu untersuchen. IT-Sicherheitsforscher von watchTowr zeigten inzwischen auf, wie sie durch das Sicherheitsleck ohne vorherige Anmeldung aus dem Netz unbefugten Admin-Zugriff erlangen konnten.

Den vollständigen Artikel finden Sie hier:

Unbefugter Zugriff auf sensible Informationen im Pentagon

Klaus Seib — Tue, 06 Oct 2026 07:50:50 +0000

Die Daten von 2,76 Millionen noch lebenden und 294.000 bereits verstorbenen Militärangehörigen wurden von Unbefugten im Personalverwaltungssystem des Pentagons abgegriffen. Dies gelang den Akteuren über eine im Filesharing-System entdeckte Sicherheitslücke, die am 16. Juli 2026 entdeckt und umgehend geschlossen wurde. Neben der jeweiligen Sozialversicherungsnummer gehört je nach betroffener Person eine weitere Angabe, wie beispielsweise der Name, das Geburtsdatum, Kontaktdaten, Geschlecht, ethnische Zugehörigkeit oder militärische Personalinformationen wie die Fachverwendung zu den abgeflossenen Daten – wertvolle Informationen etwa für ausländische Geheimdienste. Allerdings sollen dem US-Verteidigungsministerium derzeit noch keine Hinweise für einen Datenmissbrauch vorliegen.

Den vollständigen Artikel finden Sie hier:

Wer zahlt, wenn KI-Agenten in fremde IT eindringen?

Klaus Seib — Thu, 01 Oct 2026 11:08:13 +0000

Das unvorhergesehene Fehlverhalten mehrerer KI-Modelle, wie jener von OpenAI, Anthropic oder Meta, wirft komplexe Haftungsfragen auf und betritt teilweise auch juristisches Neuland. Im Fall eines Hackerangriffs durch KI-Agenten können geschädigte Unternehmen und Organisationen sowie deren Beschäftigte Schadenersatzklagen gegen die Verursacher vor Zivilgerichten einreichen. Werden dabei personenbezogene Daten offengelegt, haben auch Kunden Anspruch auf Entschädigung. Sollte durch diese Cyberangriffe auch der Unternehmenswert gemindert werden, können sogar Investoren entsprechenden Schadenersatz verlangen, sofern sie die Wertminderung beweisen können. Nach Ansicht von Juristen bieten die bestehenden Gesetze bereits mehrere Ansatzpunkte, um solche Haftungsfragen zu klären.

Den vollständigen Artikel finden Sie hier:

ChatGPT-Nutzerdaten auf Online-Plattformen platziert

Klaus Seib — Tue, 29 Sep 2026 08:38:34 +0000

53-mal wurden in einer Forschungsumgebung von Nutzern hochgeladene Bilder durch die KI des ChatGPT-Entwicklers OpenAI eigenmächtig auf Online-Plattformen platziert. Wie OpenAI erklärte, soll es sich dabei jedoch um Bilder von Nutzern gehandelt haben, die der Verwendung ihrer Daten zur Verbesserung der KI-Modelle zugestimmt hätten. Bezüglich der Bildinhalte und ob pro Vorgang mehrere Bilder hochgeladen wurden, gibt es von Seiten OpenAI keine Informationen. OpenAI gab allerdings bekannt, dass Aktivitäten seiner Agenten auch auf Webseiten von Regierungen, Universitäten, Behörden und anderen Institutionen aktiv waren und deutet damit an, dass eventuell noch weitere Enthüllungen um eingeständiges Hacking der KI von OpenAI anstehen könnten.

Den vollständigen Artikel finden Sie hier:

Australisches Regierungsportal von OpenAI-Agent gehackt

Klaus Seib — Thu, 24 Sep 2026 08:53:40 +0000

Ein autonomer KI-Agent des ChatGPT-Herstellers OpenAI hat sich in ein australisches Regierungsportal gehackt, obwohl ursprünglich lediglich gesundheitliche Statistiken recherchiert werden sollten. Das Ganze erfolgte durch den von der KI eigenmächtig verschafften, unbefugten Zugang zu einem Portal, das unter anderem Statistiken über die australische staatliche Krankenversicherung „Medicare“ bereitstellt. Da die gewünschten Informationen vom Medicare-Portal zunächst nicht herausgegeben wurden, fand der KI-Agent selbst einen Weg, um die Sperren zu umgehen. Persönliche Informationen sollen dabei allerdings nicht abgerufen worden sein, auch Einzelpersonen seien offenbar nicht betroffen. Der Vorgang ereignete sich bereits im Juni, wurde aber erst im September den Behörden mitgeteilt.

Den vollständigen Artikel finden Sie hier:

Daten von Studierenden bei Cyberangriff auf LMU München abgeflossen

Klaus Seib — Tue, 22 Sep 2026 07:36:51 +0000

Bei einem Cyberangriff auf die IT-Systeme der Ludwig-Maximilians-Universität München (LMU) wurden persönliche Daten, wie Name, Geburtsdatum, Postanschrift, E-Mail-Adresse und Bildungsabschlüsse von einer nicht genannten Anzahl der derzeit rund 52.000 eingeschriebenen Studierenden abgegriffen. Möglicherweise könnten auch Bankdaten wie IBAN und Kontoinhaber wie auch BAföG-Nummern sowie Angaben zur Krankenversicherung betroffen sein. Die gehackten Systeme wurden inzwischen vom Netz genommen und isoliert. Laut BR ermittelt auch das bayerische Landeskriminalamt. Damit den Studierenden kein Nachteil entsteht, will die LMU die Immatrikulation für das am 12. Oktober beginnende Semester demnächst wieder aufnehmen.

Den vollständigen Artikel finden Sie hier:

CISA-Sicherheitswarnung vor Cyberattacken auf Google Pixel, Cisco ISE und Acronis Backup

Klaus Seib — Thu, 17 Sep 2026 09:17:43 +0000

Mit einer Sicherheitsmitteilung warnt die US-amerikanische IT-Sicherheitsbehörde CISA vor Cyberkriminellen, die Sicherheitslücken in Cisco Identity Services Engine (ISE) und Acronis Backup missbrauchen können. Um zwei dieser Schwachstellen ausbessern zu können, liegen inzwischen Updates vor, die IT-Verantwortliche und Admins zügig installieren und darüber hinaus im Netz erreichbare Geräte auf mögliche Angriffe untersuchen sollen. Eine zweite Warnmeldung betrifft eine Schwachstelle in Googles Pixel-Smartphones, zu der Google inzwischen ein Betriebssystem-Update herausgegeben hat, mit dem einige als kritisch eingestufte Sicherheitslücken geschlossen werden.

Den vollständigen Artikel finden Sie hier:

CRA-Meldepflicht startet – viele Unternehmen sind noch unvorbereitet

Klaus Seib — Tue, 15 Sep 2026 10:57:49 +0000

Wie eine repräsentative Umfrage des Branchenverbands Bitkom unter 1003 Unternehmen mit mindestens zehn Beschäftigten und einer Million Euro Mindestumsatz zeigt, sind viele Unternehmen noch immer nicht auf den Cyber Resilience Act (CRA) vorbereitet. Und dies, obwohl die ersten Meldepflichten bereits gelten. Für 28 Prozent der Befragten ist die Verordnung sogar noch vollkommen unbekannt. Durch den CRA sind die Hersteller von Produkten mit digitalen Elementen dazu verpflichtet, Mindeststandards für die Cybersicherheit einzuhalten. Hierzu zählen sowohl vernetzte Geräte, wie Router und industrielle Steuerungen, als auch Softwareprodukte, die ab dem 11. Dezember 2027 neu auf den EU-Markt kommen. Aber schon seit 11. September 2026 sind bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle meldepflichtig.

Den vollständigen Artikel finden Sie hier:

Bund verzichtet auf Verfassungsänderung zur Stärkung des BSI

Klaus Seib — Thu, 10 Sep 2026 08:30:54 +0000

Obwohl der jüngste Cyberangriff auf die Berliner Senatsverwaltung die Verwundbarkeit der IT-Infrastruktur deutscher Kommunen und Bundesländer durch hochprofessionelle, fremdstaatlich gesteuerte Angreifer offenbart, verzichtet die Bundesregierung überraschenderweise auf eine Grundgesetzänderung zum Ausbau des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu einer echten Zentralstelle. Eine deutliche Abweichung von ihren bisherigen Zielen aus dem Koalitionsvertrag, wonach die nationale Cybersicherheitsstrategie fortentwickelt werden, das BSI gestärkt und zu einer Zentralstelle für Fragen der Informations- und Cybersicherheit ausgebaut werden sollte. Das Bundesinnenministerium (BMI) verweist stattdessen auf den bestehenden verfassungsrechtlichen Rahmen, der ausgeschöpft werden soll, um die Zusammenarbeit zwischen Bund und Ländern zu vertiefen.

Den vollständigen Artikel finden Sie hier:

Weiteres Datenpaket nach Cyberangriff auf das Berliner Landesnetz im Darknet veröffentlicht

Klaus Seib — Tue, 08 Sep 2026 08:11:19 +0000

Laut einer Pressemitteilung des Landes Berlin am Sonntagabend soll in der Nacht von Samstag auf Sonntag, nach Ablauf eines Ultimatums, ein weiteres Datenpaket aus dem Cyberangriff auf das Berliner Landesnetz im Darknet aufgetaucht sein. Die neuen Veröffentlichungen sollen sogar Zugangsdaten umfassen. Nach rbb-Informationen sollen in mehreren Paketen rund 1,4 Millionen Daten zugänglich gemacht worden sein. Aufgrund zusätzlicher Sicherheitsmaßnahmen bei der zuständigen Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen könnte es kurzfristig zu Einschränkungen bei Fachverfahren kommen, mit möglichen Auswirkungen auch für Bürgerinnen und Bürger. Unklar ist nach wie vor, ob es sich bei den Angreifern um die Hackergruppe Rhysida handelt.

Den vollständigen Artikel finden Sie hier: