Daily Militär & Verteidigung — 3. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Russlandnahe Akteure zielen auf ukrainische Regierungsbehörden, Verteidigungsorganisationen und Transportwege für Militärhilfe ab, wobei CVE-2025-8088 mit einem CVSS von 8.8 und einem EPSS von 94.0 Prozent ausgenutzt wird. Die NATO-Übung „Crossed Swords 2026“ trainiert 250 Teilnehmer aus 40 Ländern in Cyber-Operationen und setzt dabei erstmals KI-Agenten zur Simulation moderner Bedrohungen ein.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Russia-linked cyber spies target Ukraine's war crimes investigations, military aid routes

The Record1 QuelleKEV — Aktiv ausgenutztCVSS 8.8EPSS 94.0 %

Eine russlandnahe Hackergruppe namens Gorbag zielt auf ukrainische Regierungsbehörden, Verteidigungsorganisationen und Transportwege für Militärhilfe ab. Die Angreifer stehlen sensible Dokumente und Zugangsdaten, insbesondere von Organisationen nahe der Frontlinie und der russischen Grenze. Betroffene sollten wachsam bei Phishing-E-Mails sein und ihre Systeme auf Malware überprüfen.

Die Gruppe Gorbag stiehlt sensible Dokumente und Zugangsdaten, was zu Informationsverlusten und potenziellen weiteren Kompromittierungen führen kann. Dies untergräbt die nationale Sicherheit und die Fähigkeit zur Kriegsverbrechensuntersuchung sowie die logistische Unterstützung der Militärhilfe.

CVE-2025-8088

Zur Meldung

NATO’s Crossed Swords Exercise Brings AI Agents Into Cyber Operations Training

SecurityWeek1 Quelle

Die NATO-Übung „Crossed Swords 2026“ in Tallinn trainiert über 250 Teilnehmer aus über 40 Ländern in der Planung und Synchronisation von Cyber-Operationen mit kinetischen Militäraktionen. Erstmals werden dabei KI-Agenten eingesetzt, um die Herausforderungen der modernen Cyber-Bedrohungslandschaft zu simulieren. Ziel ist es, die Fähigkeiten militärischer Cyber-Operatoren zu schärfen und die Zusammenarbeit mit zivilen Partnern für den Schutz kritischer Infrastrukturen zu verbessern.

Die Integration von KI in Cyber-Operationen, sowohl offensiv als auch defensiv, verändert die Bedrohungslandschaft. Organisationen müssen verstehen, wie KI-gestützte Angriffe und Verteidigungen funktionieren, um ihre eigenen Schutzstrategien anzupassen und die Zusammenarbeit mit militärischen und zivilen Partnern zu verbessern.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.