Daily Behörden & E-Gov — 14. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

1 Thema zu aktiv ausgenutzten Lücken.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 2

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

Cisco Talos1 QuelleKEV — Aktiv ausgenutztCVSS 8.8EPSS 94.3 %

Die Hackergruppe UAT-6275, vermutlich mit Kasachstan-Bezug, hat Regierungsorganisationen in der GUS-Region angegriffen. Die Angreifer nutzten Makro-Dokumente und eine WinRAR-Schwachstelle, um Fernzugriff zu erlangen. Es besteht ein zusätzliches Interesse an Wasser- und Energieressourcen.

Die Gruppe UAT-6275 nutzt bekannte Schwachstellen und Social Engineering, um Fernzugriff zu erlangen, was zu Datenexfiltration oder Sabotage kritischer Infrastrukturen führen kann. Die Angriffe sind gezielt und erfordern eine proaktive Verteidigung.

CVE-2025-8088

Zur Meldung

North Macedonian police arrest alleged administrator behind OLVX cybercrime market

The Record1 Quelle

Die nordmazedonische Polizei hat in Zusammenarbeit mit dem FBI den Administrator des Cybercrime-Marktplatzes OLVX festgenommen. Auf OLVX wurden seit 2023 gestohlene persönliche Daten und Zugangsdaten von Tausenden von Opfern gehandelt. Betroffene sollten ihre Online-Konten auf ungewöhnliche Aktivitäten überprüfen und starke, einzigartige Passwörter verwenden.

Der Handel mit gestohlenen Zugangsdaten und persönlichen Daten auf Plattformen wie OLVX stellt ein erhebliches Risiko für die digitale Sicherheit dar. Unternehmen müssen sich der potenziellen Kompromittierung von Mitarbeiter- oder Kundendaten bewusst sein, die zu weiteren Angriffen wie Phishing oder Identitätsdiebstahl führen kann.

Zur Meldung

Spyware manufacturer had access to data harvested by former Polish government, current PM says

The Record1 Quelle

Die aktuelle polnische Regierung hat aufgedeckt, dass der Spyware-Hersteller NSO Group direkten technischen Zugriff auf Daten hatte, die von der vorherigen Regierung mittels Pegasus-Software gesammelt wurden. Betroffen waren polnische Oppositionsführer und über 500 weitere Personen, darunter die Familie des Premierministers. NSO Group hatte volle Kontrolle über den Infektionsserver und administrative Passwörter, was den Zugriff ermöglichte.

Dieser Vorfall zeigt, dass selbst bei der Nutzung von Spyware durch Regierungen Dritte (Hersteller) potenziell Zugriff auf sensible, gesammelte Daten haben können. Dies untergräbt die Datensicherheit und Privatsphäre der Zielpersonen und birgt Risiken für die nationale Sicherheit, falls solche Daten in falsche Hände geraten. Es unterstreicht die Notwendigkeit einer strengen Kontrolle und Überprüfung von Drittanbieter-Software, insbesondere im Bereich der Überwachung.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.