Microsoft hat am 20.7.2025 Notfall-Updates veröffentlicht, um zwei aktiv ausgenutzte Schwachstellen in Sharepoint Server zu schließen. Weltweit waren bereits zahlreiche Organisationen betroffen. Laut BSI konnten Angreifer die Juli-Patches umgehen. Die bisherigen Updates reichen nicht: Für lokale Sharepoint-Server ist die Installation der Notfall-Updates unbedingt notwendig.

Ein internes Support-Modell von Microsoft ermöglicht es Technikern in China, indirekt auf US-Regierungsinfrastruktur zuzugreifen. Dabei fehlt es den eingesetzten Aufsichtspersonen oft an technischem Verständnis. Fachleute kritisieren das Modell als erhebliches Sicherheitsrisiko. Microsoft hält so die Kosten niedrig, um seine Cloud-Angebot erfolgreich auszuweiten.

Das zentrale Landesportal von Sachsen-Anhalt war am Donnerstag Ziel eines DDoS-Angriffs. Hinter dem Vorfall steckt laut Digitalministerium die prorussische Gruppierung NoName057(16). Die Ministeriumsseiten waren zwischenzeitlich offline, sind inzwischen jedoch wieder weitgehend erreichbar. Weitere Maßnahmen laufen.

Ein Angriff auf das Verwaltungssystem der Diensthandys der Polizei Mecklenburg-Vorpommern könnte schwerwiegender gewesen sein als zunächst angenommen. Inzwischen gilt ein Datenabfluss als möglich, Ermittlungsdaten sollen nicht kompromittiert worden sein.

Eine Sicherheitslücke beim KI-Dienstleister Paradox, Anbieter der Recruiting-Plattform McHire, ermöglichte potenziell einfachsten Zugriff auf bis zu 64 Millionen Bewerberdaten für McDonald’s-Filialen weltweit. Ursache war ein unzureichend abgesicherter Testzugang mit Administratorrechten.

Rund zehn Tage nach einem gezielten Ransomware-Angriff hat Ingram Micro den weltweiten Geschäftsbetrieb wieder vollständig aufgenommen. Systeme und Dienste wie das Xvantage-Portal, EDI und Webshops stünden Kunden in allen Regionen wieder zur Verfügung. Das Unternehmen spricht von einer sicheren Rückkehr in den Normalbetrieb.

Trotz intensiver Ermittlungen und Erfolge bei der Zerschlagung krimineller Infrastrukturen bleibt die Cyberbedrohung in Deutschland hoch. Das aktuelle Bundeslagebild verzeichnet rund 950 schwere Ransomware-Angriffe und zeigt eine zunehmende Professionalisierung der Täter.

Der Schutz vor Ransomware-Angriffen erfordert eine mehrschichtige Datenschutzstrategie. Diese beinhaltet nicht nur technische Maßnahmen, sondern beginnt bei einer effektiven Prävention. Entscheidend ist auch die Rolle des Managements und das Verhalten im Erpressungsfall. Jeder im Team muss verstehen, wie Cyberbedrohungen funktionieren.

Zum Welt-Passworttag lohnt sich ein Blick auf die Grundlagen sicherer Authentifizierung. Was ein gutes Passwort heute leisten muss, warum Passwort-Manager hilfreich sind – und weshalb »123456« keine Lösung ist. Wir haben für Sie Stimmen gesammelt, die auch ein mögliches Ende des Passworts vorhersagen.

Unternehmen sind täglich Cyberangriffen ausgesetzt. Entsprechend ist das Interesse deutscher Organisationen an Lösungen. Auf der IT-Defense informierten sich IT-Sicherheitsverantwortliche aus Industrie, Militär und Verwaltung und diskutierten über Fachfragen. Themen waren unter anderem neue Phishing-Methoden und Risiken in Betriebssystemen sowie NIS-2.