Daily Behörden & E-Gov — 2. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Vier Meldungen wurden erfasst, darunter Angriffe auf Regierungs-Cloud-Umgebungen und Linux-Server von Behörden durch Cyber-Spionagekampagnen. Die russische Statistikbehörde Rosstat bestätigt einen Cyberangriff, dessen Umfang noch untersucht wird.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 1

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud Environment

The Hacker News1 Quelle

Die iranische Hackergruppe DarkBlinders führte zwischen August und Oktober 2026 eine Cyber-Spionagekampagne durch. Ziele waren eine hochrangige Person in Israel und eine Regierungs-Cloud-Umgebung in der Autonomen Region Kurdistan. Die Angreifer nutzten Spear-Phishing und gefälschte Stellenangebote zur Verbreitung von Malware wie SHELBYLOADER und SHELBYC2.

Die Kampagne zeigt, dass staatlich unterstützte Akteure gezielte Social-Engineering-Angriffe nutzen, um sensible Daten zu kompromittieren. Dies kann zu Spionage und dem Verlust vertraulicher Informationen führen, was erhebliche nationale Sicherheitsrisiken birgt.

Zur Meldung

Dragos Public Sector strengthens federal OT cybersecurity with new board, expanded exposure management capabilities

Industrial Cyber1 Quelle

Dragos Public Sector (DPS) hat sein Führungsteam verstärkt und seine Fähigkeiten im Exposure Management erweitert. Dies zielt darauf ab, die Cybersicherheit von US-Bundesbehörden, insbesondere im zivilen und militärischen Sektor, zu verbessern. Das Angebot umfasst Lösungen für Geräteerkennung, Schwachstellenbewertung und Behebung in operativen Technologieumgebungen (xOT).

Die Stärkung der Cybersicherheit kritischer Infrastrukturen ist entscheidend, um Angriffe auf operative Technologieumgebungen zu verhindern, die weitreichende Auswirkungen auf öffentliche Dienste und nationale Sicherheit haben könnten.

Zur Meldung

Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts

The Hacker News1 Quelle

Eine Cyber-Spionagekampagne namens CL-UNK-1211 hat Linux-Server von Regierungsbehörden angegriffen. Die Angreifer nutzten KI-generierte Skripte und den SysGoRAT-Trojaner, um Daten zu exfiltrieren und persistenten Zugang zu erhalten. Passwörter wurden gestohlen und Systemprotokolle manipuliert.

Diese Kampagne zielt auf sensible Daten ab, wie z.B. Regierungs-Mailboxen, und kann zu erheblichen Datenlecks und langfristigem unbefugtem Zugang führen. Die Verwendung von KI-generierten Skripten deutet auf eine fortschrittliche Angreifergruppe hin.

Zur Meldung

Russia's statistics agency confirms cyberattack claimed by Belarusian and Ukrainian hackers

The Record1 Quelle

Die russische Statistikbehörde Rosstat wurde Ziel eines Cyberangriffs, der von belarussischen und pro-ukrainischen Hackern beansprucht wird. Rosstat bestätigt den Angriff, bestreitet jedoch den Umfang der behaupteten Datenlecks und Systemausfälle. Die Behörde arbeitet mit Sicherheitsexperten und Strafverfolgungsbehörden zusammen, um die Quelle zu identifizieren und die Systeme zu sichern.

Dieser Vorfall zeigt, dass staatliche Institutionen, die sensible Daten speichern, ein primäres Ziel für politisch motivierte Cyberangriffe sind. Die Behauptung, monatelang im Netzwerk verbracht zu haben, deutet auf eine fortgeschrittene und hartnäckige Bedrohung hin, die zu erheblichen Datenlecks und Systemausfällen führen kann.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.