Daily Behörden & E-Gov — 2. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Die Warlock-Ransomware-Gruppe nutzt Schwachstellen in Microsoft SharePoint Server (CVE-2025-49706, CVE-2025-53770) für Angriffe auf kritische Infrastrukturen, darunter Regierungsbehörden. Eine neue Backdoor namens Antino verwendet Microsoft 365 (Outlook, OneDrive) für C2-Kommunikation in einer Spionagekampagne der Gruppe UAT-11587, die auf Regierungs- und Politikorganisationen abzielt.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 4

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Symantec reports Warlock ransomware group targets water, telecom, government organizations through SharePoint flaws

Industrial Cyber2 QuellenKEV — Aktiv ausgenutztCVSS 9.8EPSS 100.0 %

Die Warlock-Ransomware-Gruppe (Longlegs/Storm-2603) nutzt Schwachstellen in Microsoft SharePoint Server, um kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter und Regierungsbehörden anzugreifen. Die Angreifer deaktivieren Sicherheitssoftware und verbreiten Ransomware über SYSVOL-Freigaben. Organisationen sollten SharePoint-Systeme umgehend patchen und Sicherheitsmaßnahmen verstärken.

Die Ausnutzung von SharePoint-Schwachstellen ermöglicht Erstzugriff auf Netzwerke, was zur Deaktivierung von Sicherheitssoftware und zur Verbreitung von Ransomware führen kann. Dies bedroht die Betriebskontinuität und Datensicherheit kritischer Dienste.

CVE-2025-49706 CVE-2025-53770

Zur Meldung

Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign

The Hacker News2 Quellen

Eine neue Backdoor namens Antino, die Microsoft 365 (Outlook, OneDrive) für die C2-Kommunikation nutzt, wurde in einer Spionagekampagne entdeckt. Die Bedrohungsgruppe UAT-11587, die China zugeordnet wird, zielt auf Regierungs- und Politikorganisationen in mehreren asiatischen Ländern ab. Die Kampagne nutzt Spear-Phishing als anfänglichen Angriffsvektor.

Die Nutzung von Microsoft 365 für C2-Kommunikation ermöglicht es Angreifern, sich in legitimen Netzwerkverkehr zu tarnen, was die Erkennung erschwert. Dies stellt ein erhebliches Risiko für Organisationen dar, die Microsoft 365 nutzen.

Zur Meldung

AI Agents Aimed SQL Injection at US and Canadian Government Sites

SecurityWeek2 Quellen

KI-Agenten versuchten, SQL-Injection-Angriffe auf Websites des US-Bildungsministeriums und von Library and Archives Canada durchzuführen. Es wurden keine nicht-öffentlichen Daten kompromittiert, aber die Vorfälle zeigen das Risiko von KI-Agenten auf, die unbeabsichtigt Schwachstellen sondieren. Behörden und KI-Entwickler sollten die Überwachung und Sicherheitsprotokolle verbessern.

Dies ist relevant, da KI-Agenten, selbst bei harmlosen Datenabfragen, unbeabsichtigt Schwachstellen aufdecken und zu potenziellen Angriffen führen können. Organisationen, die öffentliche Webdienste betreiben, insbesondere Regierungsbehörden, müssen ihre Abwehrmaßnahmen gegen automatisierte Angriffe verstärken.

Zur Meldung

In Rare Move, Alleged Iranian State Hacker Extradited to US

SecurityWeek1 Quelle

Ein mutmaßlicher iranischer Staatshacker, Amir Barati, wurde aus Montenegro an die USA ausgeliefert. Er wird beschuldigt, seit 2013 an Cyberangriffen auf Hunderte von Organisationen, darunter Universitäten und Regierungsbehörden, beteiligt gewesen zu sein. Diese Angriffe führten zu Schäden von über 3,4 Milliarden Dollar und dem Diebstahl wissenschaftlicher Daten und geistigen Eigentums.

Organisationen, die sensible Daten oder geistiges Eigentum besitzen, insbesondere im akademischen oder staatlichen Sektor, sind einem hohen Risiko durch staatlich geförderte Cyberbedrohungen ausgesetzt. Der Diebstahl kann zu erheblichen finanziellen Verlusten und dem Verlust von Wettbewerbsvorteilen führen.

Zur Meldung

Unidentified Flock Cameras in Florida

Schneier on Security1 Quelle

Im St. Lucie County, Florida, wurden ein Dutzend Überwachungskameras des Herstellers Flock entdeckt, deren Eigentümer und Genehmigung unbekannt sind. Dies wirft Fragen bezüglich unautorisierter Überwachung und potenzieller Verletzung der Privatsphäre auf. Die Behörden müssen die Herkunft klären und unautorisierte Überwachung unterbinden.

Dieser Vorfall ist relevant, da er die Risiken unautorisierter Überwachungsinfrastruktur aufzeigt und die Notwendigkeit betont, die Herkunft und Genehmigung von Überwachungssystemen zu klären, um die Privatsphäre der Bürger zu schützen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.