Daily Behörden & E-Gov — 4. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Die russische Polizei hat drei mutmaßliche Mitglieder der Hackergruppe VasyGrek festgenommen, die seit 2016 Unternehmen und Regierungsorganisationen in Russland, Belarus und Kasachstan angegriffen haben soll. Crytica Security und Carahsoft erweitern die OT-Bedrohungserkennung auf Geräteebene im US-amerikanischen öffentlichen Sektor.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Russian Police Arrest 3 Suspected VasyGrek Hackers, Dismantle Criminal Infrastructure

The Hacker News1 Quelle

Die russische Polizei hat drei mutmaßliche Mitglieder der Hackergruppe VasyGrek (auch bekannt als Fluffy Wolf) festgenommen und deren Infrastruktur zerschlagen. Die Gruppe wird verdächtigt, seit 2016 russische und internationale Unternehmen durch Phishing und Malware angegriffen zu haben. Betroffen sind vor allem Organisationen in Russland, Belarus und Kasachstan, insbesondere in den Sektoren Metallurgie, Rohstoffe und Regierung.

Die Gruppe VasyGrek hat über Jahre hinweg Gelder durch Phishing und Malware entwendet. Unternehmen, die in den genannten Regionen oder Sektoren tätig sind, sollten ihre Abwehrmaßnahmen überprüfen, um ähnliche Angriffe zu verhindern.

Zur Meldung

Crytica Security partners with Carahsoft to expand device-level OT threat detection across US public sector

Industrial Cyber1 Quelle

Crytica Security und Carahsoft haben eine Partnerschaft geschlossen, um die OT-Bedrohungserkennung auf Geräteebene im US-amerikanischen öffentlichen Sektor zu erweitern. Die RDAi-Lösung soll kritische Infrastrukturgeräte vor Angriffen schützen. Sie erkennt unautorisierte Änderungen an Gerätebefehlssätzen direkt und ist nun für Bundes-, Landes-, Kommunal- und Bildungseinrichtungen verfügbar.

Die Partnerschaft ermöglicht es Organisationen im US-amerikanischen öffentlichen Sektor, eine spezialisierte Lösung zur Erkennung von Bedrohungen auf Geräteebene in ihrer kritischen Infrastruktur zu implementieren. Dies ist wichtig, um Angriffe von Nationalstaaten abzuwehren und die Reaktionszeiten auf OT-Bedrohungen zu verbessern.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.