Nihon Kotsu: Dispatch fällt nach Malware
Nihon Kotsu meldet Malware am 11.07.2026. Dispatch offline, AiLock-Claim am 15.07. Case Study mit Lessons für DACH-Leitstellen.
Themen-Dossier
Ransomware
Aktuelle Entwicklungen, Analysen und Abwehrstrategien zu Ransomware-Angriffen. Technische Hintergründe, Fallstudien und praxisnahe Schutzmaßnahmen für IT-Verantwortliche.
Alle Beiträge
37 Beiträge
Edge-Gerät als Ransomware-Tor: Warum MFA am VPN nicht reicht
VPN- und Firewall-Appliances sind das häufigste Ransomware-Eingangstor, oft trotz aktiver MFA. Warum Edge-Geräte die strengste Patch-Disziplin brauchen.
Netzwerksegmentierung im Mittelstand: wo man anfängt
Im flachen Netz breitet sich Ransomware ungebremst aus. Warum Segmentierung die seitliche Bewegung stoppt und wo der Mittelstand am besten anfängt.
Fortinet 2026: Time-to-Exploit sinkt auf 24-48 Stunden – was DACH-SOCs jetzt operationalisieren müssen
Fortinet 2026 Global Threat Landscape Report (30. April): Time-to-Exploit von 4,76 Tagen auf 24-48 Stunden gesunken, Ransomware-Opfer plus 389 Prozent. Was DACH-CISOs jetzt anders …
BKA jagt REvil-Anführer nach 130 Angriffen auf deutsche Ziele
Das BKA hat Ende April 2026 den mutmaßlichen Anführer der REvil-Gruppe identifiziert und ein internationales Haftbefehlsersuchen eingeleitet. 130 dokumentierte Angriffe auf deutsche Ziele, Schäden …
Windows Defender: UnDefend nutzt Lücken für Ransomware
BlueHammer (CVE-2026-33825) und RedSun im Windows Defender werden seit 16.04. aktiv ausgenutzt. Was Security-Teams jetzt tun müssen.
Ransomware: NIS2-Meldefristen setzen Security-Teams unter Druck
97 Prozent mehr Ransomware in Deutschland 2025. Wie Security-Teams die ersten 72 Stunden strukturieren und NIS2-Fristen einhalten.
Ransomware-Wiederanlauf: Was wirklich bricht
Drei anonymisierte Muster aus zwölf Monaten Post-Mortems: was nach einem Ransomware-Vorfall in der Produktion wirklich umgebaut wird.
Ransomware 2026: Was passiert wenn Unternehmen zahlen – und was wenn nicht
Nur 25 Prozent der Ransomware-Opfer zahlen noch. Was bei Zahlung passiert und warum Vorbereitung die einzige Lösung ist.
Cisco FMC Zero-Day: Interlock-Ransomware nutzt CVSS-10.0-Lücke seit Januar aus
CVE-2026-20131: Interlock-Ransomware nutzt CVSS-10.0-Lücke in Cisco FMC seit 36 Tagen aus. Root-Zugriff ohne Authentifizierung. Kein Workaround.
Ältere Vorgänge
23.03.26
Ältere Beiträge laden
Beiträge: 37
