Pavlo Korzhov

Zwei kritische PHP-Schwachstellen, vorsorglich abgeschaltete Behördenportale und KI-gestützte Sicherheitsforschung: Was hinter dem Ausnahmezustand im Web steckt.

Wenn in den Medien über einen Cyberangriff berichtet wird, entsteht schnell ein bestimmtes Bild: Ein technisch hochqualifizierter Angreifer findet eine bislang unbekannte Schwachstelle, überwindet mehrere Sicherheitssysteme und verschafft sich unbemerkt Zugang zu einem Netzwerk. Solche Angriffe gibt es. In der Praxis beginnt ein erfolgreicher Angriff aber häufig deutlich unspektakulärer.

Neue Censys-Daten zeigen einen sprunghaften Anstieg öffentlich erreichbarer KI-Werkzeuge. Eine Recherche zu autonomen Angriffen macht deutlich, warum Unternehmen genauer auf die Infrastruktur hinter ihren Assistenten schauen müssen.

Im August 2026 beobachtete die Google Threat Intelligence Group eine gezielte Phishing-Kampagne gegen Personen aus dem Umfeld der europäischen Verteidigungsindustrie. Hinter den Angriffen steht der von Google als UNC7005 bezeichnete Threat Cluster, der russischen Interessen zugeordnet wird. Die Methode war vergleichsweise simpel, aber effektiv.