Daily Behörden & E-Gov — 10. November 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Sechs Meldungen wurden erfasst, eine davon quellenübergreifend bestätigt. Die russische Hackergruppe Turla nutzte die neue Malware "Cereal" für Angriffe auf Microsoft Exchange-Server von Regierungseinrichtungen in Kasachstan und Rumänien.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 1

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Russian Turla Hackers Use New Cereal Malware to Steal Emails From Government Exchange Servers

The Hacker News2 Quellen

Die russische Hackergruppe Turla setzt die neue Malware "Cereal" ein, um E-Mails von Microsoft Exchange-Servern zu stehlen. Betroffen sind Regierungseinrichtungen in Kasachstan und Rumänien. Unternehmen und Behörden sollten ihre Exchange-Server auf Kompromittierungen prüfen und ihre Sicherheitsmaßnahmen verstärken.

Der Diebstahl von E-Mails von Exchange-Servern kann zu erheblichen Datenlecks und Spionage führen, was sensible Informationen kompromittiert und die Betriebssicherheit gefährdet.

Zur Meldung

Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem

The Hacker News1 Quelle

Drei chinesische Spionagekampagnen (SilentDelivery, OceanGate, DarkWire) nutzten die Sparrow-Malware, um Telekommunikationsanbieter, Regierungs-, Militär- und Forschungseinrichtungen in Lateinamerika, Asien und Europa anzugreifen. Die Angreifer setzten manipulierte Websites und gefälschte Zertifikats-Reparaturprogramme ein, um Backdoors zu installieren. Betroffene Organisationen sollten ihre Systeme auf die genannten Malware-Varianten überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Diese Kampagnen zielen auf sensible Daten und kritische Infrastrukturen ab, was zu erheblichen nationalen Sicherheitsrisiken und Vertrauensverlust führen kann. Die Nutzung von Backdoors ermöglicht langfristigen, verdeckten Zugriff auf Netzwerke.

Zur Meldung

Russian hackers compromised government email servers to steal NATO, EU correspondence

The Record1 Quelle

Die russische Hackergruppe Turla hat E-Mail-Server der Regierungen Rumäniens und Kasachstans kompromittiert. Sie nutzten die neue Malware 'Cereal', um Korrespondenz, einschließlich solcher mit NATO- und EU-Beamten, abzufangen. Microsoft Exchange Server wurden als operative Drehkreuze missbraucht.

Der Vorfall zeigt eine gezielte Spionagekampagne gegen Regierungsnetzwerke, die auf den Diebstahl sensibler politischer und militärischer Informationen abzielt. Die Kompromittierung von E-Mail-Servern ermöglicht weitreichenden Zugriff auf vertrauliche Kommunikation.

Zur Meldung

Nozomi Vantage for Government secures FedRAMP Moderate certification for federal OT and IoT monitoring

Industrial Cyber1 Quelle

Nozomi Networks hat die FedRAMP Moderate-Zertifizierung für seine Vantage for Government-Plattform erhalten. Diese KI-gestützte Cloud-Plattform ermöglicht US-Bundesbehörden die Überwachung und den Schutz ihrer OT- und IoT-Systeme. Sie hilft, Bedrohungen schneller zu erkennen, Schwachstellen zu managen und die Cybersicherheit kritischer Infrastrukturen zu stärken.

Die Zertifizierung bietet Bundesbehörden eine vertrauenswürdige Lösung zur Verbesserung der Cybersicherheit ihrer oft anfälligen OT- und IoT-Umgebungen. Dies ist entscheidend für den Schutz kritischer Infrastrukturen und die nationale Sicherheit, da diese Systeme oft nicht mit Sicherheit im Vordergrund entwickelt wurden.

Zur Meldung

France Blames Iran for Sabotage Attack on Refrigeration Controllers at About 700 Retail Sites

The Hacker News1 Quelle

Frankreich macht den Iran für einen Cyberangriff auf Kühlsysteme von rund 700 Einzelhandelsstandorten im Oktober verantwortlich. Die Angreifer manipulierten die Abtau-Einstellungen, was zu Lebensmittelverlusten und etwa 20 Bränden führte. Frankreich fordert internationale Sanktionen und Haftbefehle gegen die Verantwortlichen der iranischen Einheit Shahid Kaveh.

Dieser Vorfall zeigt, dass kritische Infrastrukturen im Einzelhandel und in der Lebensmittelversorgung anfällig für staatlich unterstützte Cyberangriffe sind, die physische Schäden und erhebliche wirtschaftliche Verluste verursachen können.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.