Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Polen schaltete seine Regierungsplattform ePUAP nach einem Cyberangriff ab. Das C2-Framework Falcon kompromittiert Browser über bösartigen JavaScript-Code, der in Webmail-Portalen und Regierungsanwendungen eingeschleust wird, um Passwörter, E-Mails und Sitzungscookies zu stehlen.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Polen hat seine Regierungsplattform ePUAP nach einem Cyberangriff vorsorglich abgeschaltet. Bürger und Unternehmen, die Online-Dienste nutzen, sind betroffen. Die Behörden arbeiten an der Wiederherstellung der Dienste, ohne Details zum Angriff zu nennen.
Dieser Vorfall zeigt, dass kritische Infrastrukturen und digitale Regierungsdienste anfällig für Cyberangriffe sind, was zu erheblichen Betriebsunterbrechungen und Vertrauensverlust führen kann.
Das C2-Framework Falcon (XG/Xiàng Gē) kompromittiert Browser über bösartigen JavaScript-Code, der in Webmail-Portalen und Regierungsanwendungen eingeschleust wird. Ziel sind Regierungsbehörden in einem Land des Nahen Ostens und vier südostasiatischen Ländern, um Passwörter, E-Mails und Sitzungscookies zu stehlen. Organisationen sollten Schutzmaßnahmen wie Advanced WildFire und Cortex XDR implementieren und bei Verdacht das Unit 42 Incident Response Team kontaktieren.
Der Diebstahl von Passwörtern, E-Mails und Sitzungscookies kann zu weitreichenden Kompromittierungen von Konten und Systemen führen, insbesondere in sensiblen Regierungsnetzwerken. Die Angriffe erfolgten zwischen März und Mai 2026.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.