Nihon Kotsu: Dispatch fällt nach Malware
Nihon Kotsu meldet Malware am 11.07.2026. Dispatch offline, AiLock-Claim am 15.07. Case Study mit Lessons für DACH-Leitstellen.
Ressort
Case Studies
Echte Security-Projekte aus der Praxis. Wie Krankenhaeuser Ransomware-Angriffe abwehren, wie Maschinenbauer ihre OT-Netze absichern, wie Versicherer KI-gestuetzte Betrugserkennung aufbauen: Lernen Sie von konkreten Implementierungen, gemachten Fehlern und messbaren Ergebnissen deutscher und europaeischer Unternehmen.
Alle Beiträge
86 Beiträge
BKA jagt REvil-Anführer nach 130 Angriffen auf deutsche Ziele
Das BKA hat Ende April 2026 den mutmaßlichen Anführer der REvil-Gruppe identifiziert und ein internationales Haftbefehlsersuchen eingeleitet. 130 dokumentierte Angriffe auf deutsche Ziele, Schäden …
LiteLLM CVE-2026-42208: Unautorisierter Zugriff auf Datenbanken
LiteLLM CVE-2026-42208 (CVSS 9.3): SQL-Injection in KI-Proxy exponiert Provider-API-Keys. Was DevSecOps-Teams sofort patchen müssen.
BePrime-Breach: Fehlende MFA führt zu Datenleck
Fehlende MFA in einer Cybersecurity-Firma: 12,6 GB Daten gestohlen, 1.858 Meraki-Geräte übernommen. Was DACH-Teams aus dem BePrime-Breach lernen.
Healthcare-Datenleak: 96 Stunden bis zur Meldung
April 2026: Welle von Healthcare-Breaches. Anonymer DACH-Incident-Report mit 500k Patientendaten, 96h-Rekonstruktion, NIS2/DSGVO-Pflichten.
Vercel-Kunden in Gefahr: OAuth-Supply-Chain-Angriff
Vercel bestätigte am 20.4. einen Supply-Chain-Breach über Context AI. Hunderte Kunden betroffen. 48-Stunden-Plan für Security-Teams.
Plugin-Acquisition-Attack: Wie der Kauf von 30 WordPress-Plugins zum getarnten Supply-Chain-Angriff wurde
Ein Käufer erwarb im Juli 2025 rund 30 WordPress-Plugins für einen sechsstelligen Betrag und baute eine Backdoor ein. Acht Monate später aktiviert, zeigt der …
Fragmentierte IdP-Landschaft macht Mittelstand angreifbar
AD mit Entra-ID-Sync, hybride Hyperscaler-Rollen, fragmentierte IdP-Landschaft: Drei Setups zeigen, wo Dokumentation und Realität auseinanderlaufen.
NIS2-Meldewege: Erste Incident-Stunde entscheidend
BSI, Datenschutzbehörde und Versicherer erwarten 2026 parallele Meldungen mit eigenen Fristen. Was die NIS2-Erstmeldung verlangt - und wo Meldungen stolpern.
Ransomware-Wiederanlauf: Was wirklich bricht
Drei anonymisierte Muster aus zwölf Monaten Post-Mortems: was nach einem Ransomware-Vorfall in der Produktion wirklich umgebaut wird.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 86
