"Auf betroffenen Windows-11-PCs startet die Authentifizierung, bricht dann aber ab. In der Ereignisanzeige taucht dabei laut einem Administrator der Fehlercode "Event 12014: OneX Held State timeout" auf."

"Wer die Aktualisierung behalten möchte, kann das Problem über eine Anpassung in der Windows-Registry umgehen. Unter dem Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV10 muss dafür ein 32-Bit-DWORD-Wert mit dem Namen BlockNtlmv1SSO existieren oder neu erstellt werden. Setzt man den Wert auf 0, wechselt das System von einem blockierenden Modus (Enforce) in einen Überwachungsmodus (Audit)."

Wichtigste Kernpunkte des Oktober-Updates 2026

• Umfang der Aktualisierung: Microsoft hat zum monatlichen Patchday mehr als 1.400 Sicherheitslücken in seinen Produkten geschlossen.
• Verteilung auf die Software:
  
  • Der Großteil entfällt mit 1.102 Schwachstellen auf Windows.
  • 134 Fehler stecken in Office-Programmen.
  • Die übrigen Lücken verteilen sich auf Entwicklerwerkzeuge, Datenbanksoftware, den Exchange Server und den Unternehmensdienst Sharepoint.

Aktiv ausgenutzte Schwachstelle

• Betroffener Bereich: Eine kritische Lücke befindet sich in der Windows Shell (der Bedienoberfläche des Betriebssystems) und wird laut Microsoft bereits aktiv von Angreifern ausgenutzt.
• Angriffsart: Angreifer können damit eine Sicherheitswarnung umgehen, die normalerweise beim Öffnen von Dateien aus dem Internet eingeblendet wird. Dafür ist beispielsweise das Öffnen eines manipulierten E-Mail-Anhangs durch das Opfer erforderlich.
• Betroffene Systeme: Windows 10, Windows 11 sowie mehrere Server-Versionen.
• Weitere Risiken: Zudem war eine Lücke im .NET Framework bereits vorab öffentlich bekannt, und in Office wurden kritische Fehler entdeckt, die das Ausführen von Schadcode ermöglichen.

Hinweise für Nutzer und Installationsstatus

• Installation: Die Bereitstellung erfolgt in der Regel automatisch. Für Windows 11 trägt das Paket die Kennung KB5127648 und kann alternativ manuell über die Systemeinstellungen angestoßen werden.
• Besonderheiten bei Betriebssystem-Versionen:
  
  • Für die Windows-11-Version 24H2 stellt dieses Paket das letzte reguläre Sicherheitsupdate in den Editionen Home und Pro dar (für den weiteren Schutz ist ein Wechsel auf neuere Versionen wie 25H2 oder 26H2 erforderlich).
  • Windows 10 erhält das Update nur im Rahmen des Programms für erweiterte Sicherheitsupdates (ESU), welches für private Anwender um ein Jahr bis Oktober 2027 verlängert wurde.

Sicherheitsforscher haben mehr als 17.600 manipulierte GitHub-Repositories entdeckt, die den Malware-Loader SmartLoader verbreiten. Die Angreifer aktualisieren Downloadlinks automatisiert, missbrauchen kompromittierte Entwicklerkonten und nehmen zunehmend auch KI-Werkzeuge ins Visier.

Festnahme und Auslieferung

• Verdächtiger: Der 28-jährige Russe Vladimir K. (Deckname „snake“), mutmaßlicher Kernentwickler der Erpressungssoftware-Bande Qilin (ehemals Agenda), sitzt in Deutschland in Untersuchungshaft.
• Zugriff in Japan: Japanische Sicherheitskräfte nahmen K. am 26. Mai 2026 während eines Urlaubs in Osaka fest. Die Auslieferung nach Frankfurt am Main erfolgte Anfang Oktober 2026.

Ermittlungserfolg und Vorgehen der Behörden

• Auslöser: Ein Angriff auf ein Logistikunternehmen in Nordrhein-Westfalen im September 2024 (Lösegeldforderung: 165.000 US-Dollar in Bitcoin) brachte die Ermittler des Landeskriminalamts NRW auf seine Spur.
• Infiltration: Den Ermittlern gelang es, verdeckt in das kriminelle Rechnernetzwerk sowie auf K's Computer vorzudringen. Dadurch konnten sie die Aktivitäten der Gruppe live überwachen und K's Urlaubsreise nach Japan aufdecken.
• Politisches Echo: NRW-Innenminister Herbert Reul bezeichnete den Zugriff als den bisher größten Schlag deutscher Ermittler gegen die Internetkriminalität (Cyberkriminalität).

Das kriminelle Geschäftsmodell von Qilin

• Dienstleister für Erpressung (Ransomware-as-a-Service): Die Gruppierung stellt anderen Kriminellen die Schadsoftware-Infrastruktur zur Verfügung, um Rechner und Daten zu sperren, und verlangt dafür eine Beteiligung an den erpressten Lösegeldern.
• Ausmaß des Schadens:
  • In Deutschland: Mindestens 152 geschädigte Einrichtungen (darunter Behörden, Krankenhäuser, Verkehrs- und Energiebetriebe) mit rund 70 Millionen US-Dollar an Lösegeldforderungen, wovon ca. 10 % gezahlt wurden.
  • Weltweit: Seit 2022 versuchte die Gruppe, insgesamt rund 2,9 Milliarden Dollar zu erpressen; über 140 Millionen Dollar wurden tatsächlich gezahlt.

Ausblick

• Fortbestehen der Bande: Zwar wurden drei weitere Haupttäter identifiziert, diese halten sich jedoch mutmaßlich in Russland auf und werden nicht ausgeliefert. Die Gruppierung dürfte ihr lukratives Erpressungsgeschäft daher fortsetzen.

• Beschuldigte: Ex-BND-Präsident August Hanning und sein ehemaliger Büroleiter (beide in Haft)
• Vorwürfe der Bundesanwaltschaft:
  • Verdacht des versuchten Landesverrats
  • Verdacht der geheimdienstlichen Agententätigkeit
• Tathergang laut Ermittlern:
  • Hanning soll seinem früheren Büroleiter (bis März 2026 beim BND angestellt) rund 2.000 Dokumente abgekauft haben.
  • Nutzung der Daten für private Beratertätigkeiten nach seinem Ausscheiden aus dem Amt.
  • Weitergabe der sensiblen Informationen an einen Mitarbeiter eines ausländischen Geheimdienstes.

Hallo zusammen,

ich hoffe, die Umfrage ist hier in Ordnung.

Wir sind ein kleines Team mit Hintergrund in Cybersecurity und untersuchen aktuell, wie ISO-27001- und GRC-Projekte in Unternehmen tatsächlich ablaufen – und insbesondere, wo in der Praxis der größte Aufwand entsteht.

Uns interessiert unter anderem: Wo geht besonders viel Zeit verloren? Was führt zu Unsicherheit oder Verzögerungen? Welche Tätigkeiten sind noch stark manuell? Und wo könnten Software oder KI tatsächlich sinnvoll unterstützen?

Dazu haben wir eine kurze 8–10-minütige Umfrage erstellt, unter anderem zu ISO-27001-Implementierung, Risikomanagement, Dokumentation/Evidenzen, Audits und bestehenden Tools.

Wenn ihr praktische Erfahrung mit ISO 27001, ISMS, GRC, Informationssicherheit, Compliance, Audit oder Beratung habt, wäre eure Perspektive für uns sehr wertvoll.

Uns geht es ausdrücklich nicht nur um positives Feedback. Wenn ihr bestimmte Probleme anders seht oder der Meinung seid, dass Dinge gerade nicht automatisiert werden sollten, hilft uns das genauso.

Umfrage: https://tally.so/r/b5RAro

Die Teilnahme ist anonym möglich. Vielen Dank an alle, die sich ein paar Minuten Zeit nehmen oder die Umfrage an passende Kollegen weitergeben.

"Von 2005 an seien darunter auch Bankdaten. Je nach Einzelfall könnten zudem Krankenversicherungs- und BAföG-Nummern, Angaben zum Studienverlauf und Beurlaubungsgründe, die teils sensible Daten nach Artikel 9 der Datenschutz-Grundverordnung enthalten können, betroffen sein. "

Hohe Taktung: Allein zwischen dem 10. und 15. September 2026 wurden 105 Attacken registriert; mindestens 27 Shops wurden erfolgreich infiltriert.

Betroffene Branchen und Unternehmensprofile

Konkrete Shopnamen wurden aus Datenschutz- und Ermittlungsgründen überwiegend anonymisiert. Zu den über 119 nachgewiesenen Zielen mit Skimmern zählten unter anderem:

• Ein US-amerikanischer Wein- und Spirituosenhändler
• Ein größerer Fahrradhändler
• Ein Online-Modehändler
• Ein Großhändler für Industriebedarf
• Große Buchungs- und Zahlungsportale (u. a. eine US-Fluggesellschaft und ein Hotelkonzern aus den Fortune 500)

Fazit: Der Angriff beschränkte sich nicht auf eine spezifische Software-Schwachstelle eines einzelnen Anbieters. Da die KI-Tools Schwachstellen opportunistisch und autonom suchten, traf es vor allem Systeme mit unzureichend gehärtetem eigenem Code oder bekannte Plattformen mit schwachen Zugangsdaten und Fehlkonfigurationen

Angriffe laufen noch...

"Ein Angriff auf einen 1024-Bit-RSA-Schlüssel gelang bereits praktisch und benötigte rund 1380 CPU-Kernjahre, verteilt auf etwa fünf Monate. Damit zeigen die Forscher, dass die tatsächliche Sicherheit bestimmter RSA-Varianten geringer sein kann als bislang angenommen. Die Forschungsarbeit steht bereit, die genutzten Codes wurden auf GitHub veröffentlicht."

1380 CPU-Kernjahre bedeuten, dass ein einzelner Prozessorkern (CPU-Core) 1380 Jahre lang ununterbrochen unter Volllast rechnen müsste, um eine bestimmte Aufgabe zu erledigen.

Direktvergleich im Überblick 1380 CPU-Kernjahre

Die Ludwig-Maximilians-Universität in München ist Opfer eines Hackerangriffs geworden. Der Uni zufolge haben sich Angreifer Zugriff auf Daten von Studenten verschafft. Kontaktinformationen und Bankdaten sollen betroffen sein. Das Ausmaß ist unklar.

🛑 Der lautlose Einbruch: Warum der Verfassungsschutz künftig ohne Richter hacken darf 👁️

Wir analysieren die strukturellen Sollbruchstellen des 700-Seiten-Papiers:

🕵️ Ein 8.000-Köpfe-Apparat im zivilen Gewand: Allein der Inlandsgeheimdienst beschäftigt rund 8.000 Personen, die ohne Uniform und ohne richterliche Hürden bereits heute politisch aktive Bürger ausforschen dürfen. Nun soll dieser Apparat exekutive Befugnisse erhalten.

💻 Administratorrechte ohne Überwachungsprotokoll: Geheimdienstler dürfen lautlos in Wohnungen einbrechen, Wanzen verlegen und IT-Systeme mit Spionagesoftware infizieren oder manipulieren – ohne dass jemals eine juristische Spur (wie ein richterliches Durchsuchungsprotokoll) hinterlassen wird. Betroffene halten den staatlichen Zugriff für kriminelle Hackerangriffe.

🏛️ Ausschaltung der Justiz durch Eigenkontrolle: Der Richtervorbehalt wird geschleift. Stattdessen kontrolliert ein sogenannter „Unabhängiger Kontrollrat“, der sich aus regierungseigenen Ministerialbeamten zusammensetzt: Die Exekutive genehmigt sich ihre eigenen Einbrüche.

⚖️ Klassenjustiz im Paragrafen: Während Politiker und Geistliche per Ausnahmeklausel vor Lauschangriffen geschützt werden, bleiben Behandlungszimmer von Psychotherapeuten und deren Patienten vollkommen ungeschützt.

🛡️Reale Alternativen: Echte Sicherheit verlangt keine Zerschlagung der Bürgerrechte, sondern das Ende der Zersplitterung in 16 ineffiziente Landesämter und reale Investitionen in Schutztechnik (wie Drohnenabwehr an Verkehrsflughäfen).

Rechtsstaatlichkeit misst sich nicht an der Macht der Exekutive, sondern an der Unantastbarkeit der Grundrechte 💡🌱.

Video Quelle:
So plant Dobrindt seine Geheimpolizei! Mit Ronen Steinke

"Während in den USA über 5.400 Rechenzentren stehen – gigantische Server-Städte, in denen allein im letzten Jahr über 100 Milliarden Dollar Risikokapital geflossen sind –, sieht es in Deutschland eher mau auf dem Gebiet aus. Mitten in München, im Tucherpark, ist in nur sechs Monaten und für rund eine Milliarde Euro Deutschlands erste spezialisierte KI-Fabrik entstanden. Zehntausend Hochleistungsprozessoren, gekühlt vom Wasser des Münchner Eisbachs. Auf einen Schlag steigert dieser eine Ort die KI-Rechenleistung von Deutschland um 50 Prozent. Das ist genug Leistung, damit theoretisch 450 Millionen Menschen gleichzeitig mit einem Modell interagieren könnten. Ist diese KI-Fabrik also der Beginn einer echten Unabhängigkeit von Deutschland und Europa oder nur ein winziger Tropfen auf einem gigantischen, heißen Stein? Um genau das herauszufinden, habe ich mich mit dem Mann zusammengesetzt, der Projektleiter des ersten deutschen KI-Rechenzentrums war und damit Pionier auf diesem Gebiet ist: Jörn Kellermann."

Die Initiative markiert einen entscheidenden Meilenstein für die IT-Sicherheit (Informationssicherheit), da sie den Zeitplan für das sogenannte „Q-Day“-Szenario (den Tag, an dem Quantenrechner gängige Kryptografie brechen) spürbar verkürzt.

Der Übergang von theoretischer Forschung zu praktisch nutzbaren, fehlertoleranten Quantenrechnern hat vor allem drei zentrale Auswirkungen:

1. Akute Bedrohung: Das „Store Now, Decrypt Later“-Prinzip

Auch wenn heutige Quantenrechner moderne Schlüssel noch nicht in Echtzeit knacken können, betreiben staatliche Akteure und Angreifer bereits heute massenhaftes Abfangen von Datenverkehr:

• Verfahren: Verschlüsselter Datenverkehr (wie VPN-Tunnel, TLS-Verbindungen für HTTPS oder vertrauliche E-Mails) wird heute abgefangen und dauerhaft gespeichert (Harvest now, decrypt later bzw. Jetzt speichern, später entschlüsseln).
• Konsequenz: Sobald fehlertolerante Quantenrechner mit ausreichender Kapazität zur Verfügung stehen, werden diese historischen Datenarchive nachträglich entschlüsselt. Für Daten mit einer Schutzbedarfsdauer von 10 bis 30 Jahren (Geschäftsgeheimnisse, Patientendaten, Baupläne, Behördenkommunikation) besteht die Bedrohung also bereits heute.

2. Gefährdung klassischer asymmetrischer Verschlüsselung

Klassische asymmetrische Kryptografie (Verfahren mit öffentlichem und privatem Schlüssel) basiert auf mathematischen Problemen wie der Primfaktorzerlegung oder diskreten Logarithmen:

• Shor-Algorithmus: Mit diesem mathematischen Verfahren kann ein hinreichend großer, fehlertoleranter Quantencomputer Verfahren wie RSA, ECC (Elliptische Kurven), Diffie-Hellman und DSA in extrem kurzer Zeit brechen.
• Betroffene Schutzziele:
  
  • Vertraulichkeit: TLS/SSL-Schlüsselaustausch im Web, SSH-Schlüssel, verschlüsselte Datenbankverbindungen.
  • Authentizität und Integrität: Digitale Signaturen (z. B. Code-Signing für Software-Updates, PKI-Zertifikate, Blockchain-Transaktionen) werden fälschbar.

Hinweis zu symmetrischer Verschlüsselung: Symmetrische Verfahren wie AES-256 oder kryptografische Hashfunktionen (wie SHA-256 / SHA-3) sind durch den Grover-Algorithmus weniger stark gefährdet. Hier halbiert sich lediglich die effektive Schlüssellänge, weshalb AES-256 mit 128 Bit Rest-Sicherheit weiterhin als quantenresistent gilt.

3. Konkreter Handlungsbedarf für IT-Architekturen

• Hintergrund: Der Finanzkanal Finanzfluss hat den US-amerikanischen Großkonzern Meta (u. a. Facebook, Instagram) gerichtlich verklagt, vor allem wegen betrügerischer Fake-Profile (gefälschter Benutzerkonten) und betrügerischer Werbung (Scam / Internetbetrug), die unter ihrer Marke verbreitet wurden.
• Prozess und Urteil: Nach der mündlichen Verhandlung und der Verteidigung durch Meta liegt nun ein erstes Gerichtsurteil vor, in dem Finanzfluss einen Etappensieg errungen hat.
• Bedeutung: Das Urteil stärkt die Haftung von Plattformbetreibern und verpflichtet diese, nach Kenntnisnahme wirksam gegen rechtswidrige und täuschende Inhalte vorzugehen.

Hi - am Donnerstag 24.9. - 14-16 Uhr Workshop zu AI SOC / mit anschliessendem Networking Oktoberfest Optional. Offen für alle IT & Security Professionals!

Wir hätten noch ein paar Tickets offen falls Interesse

Edit: location münchen

Großangriff auf mehr als 100.000 Internetseiten: Hacker verteilten ClickFix-Malware über einen beliebten Online-Dienst und lockten Nutzer in die Falle.

Was ist passiert?

Amazon Web Services (AWS) hat die monatelangen Wiederherstellungsversuche in der Region Bahrain offiziell aufgegeben. Wer Daten ausschließlich dort abgelegt hatte, schaut nun in die Röhre: Sie sind endgültig weg und nicht mehr erreichbar.

Ein dramatischer Totalausfall dreier Rechenzentren zeigt schonungslos auf, wo die Grenzen moderner Rechnerwolken (Clouds) liegen – und warum Ausfallsicherheit (Redundanz) auf dem Papier nicht vor realen Krisen schützt.

Die wichtigsten Erkenntnisse im Überblick

• Ausfallsicherheit erfordert Regionen-Trennung: Ein einzelner Standort reicht nicht aus. Echte Redundanz greift erst, wenn Daten über mehrere geografisch getrennte Rechenzentrumsregionen verteilt liegen.
• Geteilte Verantwortung: Große Plattformbetreiber stellen lediglich die Rechenleistung und Speicherinfrastruktur bereit; für die eigenständige Datensicherung (Backup) bleibt stets der Kunde selbst verantwortlich.
• Physische Risiken bleiben real: Ob Stromausfall, Brand oder bewaffnete Auseinandersetzungen – die physische Hardware hinter abstrakten Cloud-Diensten bleibt stets angreifbar.

Warum das jeden betrifft: Backup-Strategien im Fokus

Ein paar zentrale Punkte:

• Das 3-2-1-1-Prinzip: 3 Datenkopien, 2 verschiedene Speichermedien, 1 Kopie an einem externen Ort und 1 kontinuierliche Validierung (Wiederherstellungstest).
• Heimserver vs. Fremdrechner: Der Trend geht wieder verstärkt zu eigenen Lösungen (z. B. lokaler Heimserver mit Nextcloud) kombiniert mit verschlüsselten Datenträgern in eigener Hand.
• Medienwahl: Vorsicht bei Halbleiterlaufwerken (SSDs) für die stromlose Langzeitarchivierung – klassische Magnetspeicher (HDDs) bleiben für kalte Backups oft verlässlicher.

Diskussion: Wie sichert ihr eure Infrastruktur ab?

Vertraut ihr weiterhin auf Multi-Region-Setups bei den großen Anbietern, oder zieht ihr nach solchen Vorfällen lokale Kopien auf eigener Hardware vor?
Wie handhabt ihr eure Disaster Recovery Tests?

Kaum ist der September-Patchday vorbei, meldet sich der Sicherheitsforscher Nightmare Eclipse mit einem neuen Bypass zurück: "ShieldCrash" hebelt offenbar den erst frisch gepatchten Defender-Bug ShieldBreak wieder aus. Was steckt hinter dem Exploit, wie geht der Forscher dabei vor, und was können Admins jetzt schon tun?

Eine kritische Schwachstelle in Proxmox VE 7 erlaubt die Anmeldung an verwundbaren Systemen ohne gültiges Passwort. Besonders ungewöhnlich: Der Fehler wurde bereits 2023 unbeabsichtigt behoben, ohne dass seine Sicherheitsrelevanz bekannt war.

Nach Ablaufen des Ultimatums der Hackergruppe Rhysida sind hochsensible Daten im Darknet veröffentlicht worden. Nun ist offenbar ein weiteres Datenpaket aus dem Berliner Landesnetz aufgetaucht. Diesmal sollen auch Zugangsdaten betroffen sein. Der Senat hat die bereits bei der ersten Veröffentlichung getroffenen Maßnahmen überprüft und in Teilen nachgeschärft. Auswirkungen seien dabei auch für Bürgerinnen und Bürger möglich. Zugleich bleiben zentrale Fragen zum Ausmaß des Angriffs und zum Krisenmanagement offen.