Daily Behörden & E-Gov — 30. September 2026

Government, Finance Orgs Targeted in Weeks-Long NetScaler Zero-Day Attacks

Angreifer haben über Wochen Zero-Day-Schwachstellen (CVE-2026-88771, CVE-2026-88772) in NetScaler ADC und Gateway ausgenutzt. Dutzende Organisationen in Nordamerika und Europa, darunter Regierungs-, Finanz- und Bildungseinrichtungen, sind betroffen. Die Angreifer erlangten Fernzugriff und installierten Malware.

Die Ausnutzung dieser Zero-Day-Schwachstellen ermöglicht Angreifern den Fernzugriff auf kritische Netzwerkgeräte, was zu weitreichenden Kompromittierungen wie interner Netzwerkerkundung, lateraler Bewegung und Diebstahl von Anmeldeinformationen führen kann.

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Die chinesische Hackergruppe UAT-11587 hat Regierungs- und Politikorganisationen in Asien, darunter Taiwan, Indien und die Philippinen, mit der neuen "Antino"-Backdoor angegriffen. Die Angreifer nutzten Spear-Phishing-E-Mails und Microsoft 365 für die Kommunikation. Betroffene Organisationen sollten ihre Systeme auf Anzeichen der Antino-Backdoor überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Organisationen in den genannten Regionen und Sektoren müssen ihre Abwehrmaßnahmen gegen hochentwickelte Spear-Phishing-Angriffe und neue Backdoors verstärken, um Datenexfiltration und Systemkompromittierung zu verhindern.

US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access

Eine Phishing-Kampagne namens "CSuite" zielt auf US-Unternehmen in den Sektoren Technologie, Fertigung, Regierung und Beratung ab. Angreifer stehlen Microsoft 365-Sitzungen und installieren Fernzugriffstools. Dies kann zu Kontoübernahmen und persistentem Zugriff auf Geschäftssysteme führen.