Artikel

Drei chinesische Spionagekampagnen, bekannt als SilentDelivery, OceanGate und DarkWire, nutzten die Malware Sparrow, um Telekommunikationsanbieter, Regierungs- und Militärorganisationen sowie Forschungseinrichtungen in Lateinamerika, Asien und Europa anzugreifen. Die Angreifer nutzten manipulierte Websites und gefälschte Zertifikats-Reparaturprogramme, um Backdoors zu installieren. Betroffene Organisationen sollten ihre Systeme auf die genannten Malware-Varianten überprüfen und Sicherheitsmaßnahmen verstärken.

Die Tokioter Polizei hat einen chinesischen Staatsbürger verhaftet, der einen SMS-Blaster in Ginza betrieben haben soll. Das Gerät störte das Mobilfunknetz für über 10.000 Telefone und versendete Smishing-Nachrichten, die Kreditkartendaten stehlen sollten. Betroffen sind vor allem chinesische Touristen und Studenten, die bereits Verluste von rund 4 Millionen JPY gemeldet haben. Nutzer sollten wachsam sein und verdächtige Nachrichten ignorieren.

Im April 2024 erlitt AT&T eine massive Datenpanne, bei der sensible Kommunikationsprotokolle von 109 Millionen Kunden offengelegt wurden. Die betroffenen Daten umfassen Telefonnummern, Anruf- und Textanzahlen, Gesprächsdauern und Standortdaten von Mai bis Oktober 2022 und Januar 2023. Obwohl keine Anrufinhalte oder Namen betroffen waren, können diese Metadaten detaillierte Einblicke in persönliche Beziehungen und Routinen geben. Kunden sollten sich der potenziellen Risiken bewusst sein, da solche Daten von Angreifern zur Identifizierung und Rekonstruktion von Aktivitäten genutzt werden können.

Betrüger haben ihre Anrufversuche nach Estland drastisch reduziert, nachdem Telekommunikationsanbieter wie Telia und Elisa ihre Betrugspräventionssysteme erheblich verbessert haben. Dies führte zu einem Rückgang der blockierten Betrugsanrufe um bis zu 95%. Die Betreiber validieren nun eingehende Anrufe strenger und blockieren gefälschte Nummern, um Kunden zu schützen. Kleinere Anbieter müssen bis April 2027 nachziehen, da die Regierung entsprechende Vorschriften erlassen hat.

Angreifer nutzen Schwachstellen in den Telekommunikationsprotokollen SS7 und Diameter aus, um Telefone zu verfolgen, SMS-Codes abzufangen und Nummern zu imitieren. Betroffen sind alle Mobilfunknutzer, da diese Angriffe ohne direkten Gerätezugriff im Netz stattfinden. Um sich zu schützen, sollten Nutzer auf SMS-basierte Zwei-Faktor-Authentifizierung verzichten und stattdessen Authenticator-Apps verwenden.

Trezor warnt vor einem mutmaßlichen Hardware-Implantat in einer über den Reseller CryptoBilis verkauften Trezor Safe 5 Hardware-Wallet, das die Wiederherstellungsphrase über ein Mobilfunknetz versendet. Betroffen sind alle Kunden, die seit März 2026 eine Trezor-Wallet von CryptoBilis erworben haben. Trezor rät dringend, Gelder auf eine neue Wallet mit neuer Wiederherstellungsphrase zu übertragen und die betroffene Wallet nicht mehr zu verwenden.

Hacker haben persönliche Daten von rund 2,6 Millionen aktuellen und ehemaligen So-net- und Plala-Internetabonnenten in Japan gestohlen. Betroffen sind Namen, Geburtsdaten, Telefonnummern, E-Mail-Adressen und Nutzer-IDs. So-net hat die Passwörter der betroffenen E-Mail-Konten zurückgesetzt und fordert Nutzer auf, neue Passwörter zu erstellen, um Missbrauch zu verhindern.

Sony Network Communications, ein japanischer Internetanbieter, hat einen Datenmissbrauch bestätigt, bei dem persönliche Informationen von rund 2,5 Millionen aktuellen und ehemaligen Kunden offengelegt wurden. Betroffen sind Namen, Telefonnummern, E-Mail-Adressen und Geburtsdaten. Kunden sollten ihre Passwörter ändern und vor Phishing-Versuchen auf der Hut sein.

Die Website Commsrisk feierte kürzlich ihr 20-jähriges Bestehen, wobei der Gründer die Leitung an einen neuen Managing Editor übergab. Die Telekommunikationsbranche, die zunehmend auf Automatisierung und KI setzt, steht vor der Herausforderung, das Vertrauen der Kunden wiederherzustellen. Der neue Editor wird KI nutzen, um Daten zu sammeln und die Telcos zur Rechenschaft zu ziehen.

Der US-Telekommunikationsanbieter Bandwidth hat norwegische Telefonnummern an Betrüger vergeben, die für Anlagebetrug genutzt wurden. Dies betrifft Empfänger von Betrugsanrufen in Norwegen und führte dazu, dass der norwegische Anbieter Unifon seinen Vertrag mit Bandwidth kündigte. Die norwegische Regulierungsbehörde Nkom untersucht den Fall, und Bandwidth sollte Maßnahmen ergreifen, um den Missbrauch seiner Dienste zu unterbinden.

Ofcom hat Tismi BV, einem Telekommunikationsanbieter, eine Geldstrafe von 585.000 US-Dollar auferlegt, weil das Unternehmen die missbräuchliche Nutzung von rund 366.000 Telefonnummern für Betrugszwecke nicht verhindert hat. Tismi hatte Nummern ohne ausreichende Sorgfaltspflicht und Überwachung an Kunden weitergegeben. Die Strafe soll ein klares Signal an die gesamte Branche senden, die Vorschriften zur Nummernvergabe einzuhalten und Betrug zu unterbinden.

Angreifer nutzten eine Schwachstelle in FortiManager (CVE-2024-47575), um Konfigurationen, Anmeldeinformationen und kryptografisches Material von über 500 FortiGate-Firewalls eines Telekommunikations-MSPs zu stehlen. Dies betrifft die Infrastruktur des Anbieters und potenziell die Netzwerke seiner Kunden. Es wurde auch die neue Malware Peerstitch entdeckt, die eine weitere FortiOS-Schwachstelle (CVE-2025-61624) ausnutzt. Unternehmen sollten ihre FortiManager- und FortiGate-Systeme umgehend patchen und auf Anzeichen von Kompromittierung prüfen.

Ein staatlich unterstützter Akteur namens UNC5820 nutzte mehrere Fortinet-Schwachstellen, darunter Zero-Days, um in ein Telekommunikationsunternehmen einzudringen. Dabei wurde eine neue, schwer nachweisbare Malware namens PeerStitch auf FortiGate-Geräten eingesetzt, um langfristigen Zugriff zu sichern und Konfigurationsdaten zu exfiltrieren. Betroffen sind Unternehmen, die Fortinet-Produkte wie FortiManager und FortiGate nutzen; es wird dringend empfohlen, alle relevanten Fortinet-Produktivitäten umgehend zu patchen.

Kriminelle geben sich als US Traceback Group aus, um Telekommunikationsunternehmen weltweit anzugreifen. Sie versenden gefälschte E-Mails mit der Aufforderung, Anrufe zurückzuverfolgen, und leiten Empfänger auf eine bösartige Software um, die Fernzugriff ermöglicht. Betroffen sind Telcos, die ihre Kontaktdaten in der US Robocall Mitigation Database (RMD) registriert haben. Telekommunikationsfachleute sollten keine Links in solchen E-Mails anklicken, nicht antworten und die Echtheit der Nachricht direkt bei der ITG über eine unabhängig recherchierte Telefonnummer überprüfen.

In Metro Manila wurden vier Personen, darunter zwei Chinesen, wegen des Betriebs eines SMS-Blasters festgenommen. Die Gruppe versendete Phishing-Nachrichten, die Banken imitierten, um an Finanzdaten von Empfängern zu gelangen. Betroffen sind Personen, die solche Nachrichten erhalten haben und möglicherweise ihre Daten preisgegeben haben. Die Ermittlungen dauern an, und Nutzer sollten bei verdächtigen SMS-Nachrichten äußerste Vorsicht walten lassen.

Ab dem 1. November 2026 müssen indische Telekommunikationsanbieter auf 4G- und neueren Netzen den registrierten Namen des Anrufers zusammen mit der Nummer anzeigen. Dies betrifft alle Nutzer in Indien und soll helfen, Spam- und Betrugsanrufe zu identifizieren. Telekommunikationsanbieter müssen entsprechende Datenbanken einrichten und die Sicherheit der Daten gewährleisten.

Der russische Internetanbieter SkyNet in St. Petersburg meldet seit dem 6. Oktober massive Dienstausfälle aufgrund eines DDoS-Angriffs. Betroffen sind Privat- und Geschäftskunden, die langsame Verbindungen, hohe Latenzzeiten und Unterbrechungen bei Online-Diensten erleben. Die ukrainische Hackergruppe BO Team hat die Verantwortung übernommen und behauptet, über 15.000 Netzwerkgeräte deaktiviert zu haben, als Vergeltung für russische Angriffe auf ukrainische Rechenzentren. SkyNet arbeitet an der Behebung der Probleme, ein schnelles Ende der Störungen ist jedoch unwahrscheinlich.

Die kambodschanische Militärpolizei hat in Sihanoukville einen chinesischen Mann festgenommen und ein Auto mit mutmaßlicher SMS-Blaster-Ausrüstung beschlagnahmt. Die Ausrüstung, darunter Antennen und Mobiltelefone, wurde zur weiteren Untersuchung sichergestellt. Es wird vermutet, dass diese für betrügerische SMS-Nachrichten verwendet werden könnte, obwohl dies noch nicht bestätigt ist. Betroffene sollten wachsam sein und verdächtige Nachrichten melden.

Neuseeland verzeichnete 2025 einen Anstieg der Betrugs-SMS-Meldungen um 1.240% auf über 1,3 Millionen, hauptsächlich aufgrund der Einführung einer Ein-Klick-Meldefunktion für Apple-Geräte. Betroffen sind alle Neuseeländer, die SMS erhalten. Die Behörden weiten diese Funktion nun auf Android-Nutzer aus, um die Meldung von Betrugsversuchen weiter zu vereinfachen und die Sichtbarkeit von Betrugsaktivitäten zu verbessern.

Eine iranische staatlich unterstützte Hackergruppe, bekannt als Blinder Tunnel, hat kritische Infrastrukturen im Irak, Israel und den Vereinigten Arabischen Emiraten angegriffen. Sie nutzten Social Engineering mit gefälschten Stellenangeboten und maßgeschneiderte Malware, um in die Systeme von Luftfahrt- und Telekommunikationsunternehmen einzudringen. Organisationen sollten ihre Entwicklerumgebungen sichern, Cloud-Traffic überwachen und wachsam gegenüber Social-Engineering-Versuchen sein. GitHub hat bereits bösartige Infrastruktur entfernt.

Ein 25-jähriger Mann wurde in London zu zweieinhalb Jahren Haft verurteilt, weil er an einem SIM-Swapping-Betrug beteiligt war, bei dem fast 260.000 US-Dollar in Kryptowährung gestohlen wurden. Die Betrüger übernahmen Telefonnummern von Opfern, um auf deren Krypto-Konten zuzugreifen. Vier Opfer verloren erhebliche Summen; die Polizei warnt vor der zunehmenden Gefahr von SIM-Swap-Betrug und rät zur Vorsicht.

Vier US-Bundesstaaten haben TP-Link Systems verklagt, da der Router-Hersteller Verbraucher über die Sicherheit seiner Produkte und seine Verbindungen zu China in die Irre geführt haben soll. Betroffen sind Nutzer von TP-Link-Routern, insbesondere älterer Modelle ohne automatische Firmware-Updates, die von bekannten Schwachstellen ausgenutzt werden könnten. Verbraucher sollten prüfen, ob ihre Geräte automatische Updates erhalten und ob Sicherheitsupdates verfügbar sind, um potenzielle Kompromittierungen zu vermeiden.

Ein SMS-Blaster-Auto fuhr drei Monate lang langsam entlang der MRT-Strecke in Jakarta und versendete täglich 20.000 Smishing-Nachrichten an Handys in der Nähe. Betroffen waren Pendler in belebten U-Bahn-Stationen, die Nachrichten von gefälschten Banken oder Unternehmen erhielten, die zur Preisgabe von Kreditkartendaten aufforderten. Die Polizei hat fünf Verdächtige festgenommen und rät zur Vorsicht bei unerwarteten Nachrichten, die persönliche Daten abfragen.

Linux-Backdoors, darunter neue Varianten von BPFDoor und AVERAT, tarnen sich als E-Mail-Sicherheitstools wie SpamSniper und ShareTech, um in Telekommunikations- und Netzwerkgeräten in Südkorea und Taiwan unentdeckt zu bleiben. Betroffen sind Unternehmen, die diese Sicherheitsprodukte nutzen. Es wird empfohlen, auf ungewöhnliche Prozessnamen und Netzwerkaktivitäten zu achten und die Systeme auf diese spezifischen Bedrohungen zu überprüfen.

Die Digitalisierung des maritimen Transportsystems hat zu erheblichen Cyber-Schwachstellen geführt, insbesondere bei Terminal Operating Systems (ToS). Angriffe auf diese Systeme können den Hafenbetrieb lahmlegen und globale Lieferketten stören, mit potenziellen Schäden von bis zu 110 Milliarden US-Dollar. Betroffen sind Hafenbehörden, Terminalbetreiber und Reedereien. Die US-Küstenwache fordert nun verbindliche Cyber-Sicherheitsprüfungen und Reaktionspläne, um die Koordination und Verantwortlichkeit im Sektor zu verbessern.

Die Ransomware-Gruppe Warlock, mutmaßlich aus China, hat kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter, Regierungsbehörden und Universitäten angegriffen. Sie nutzten Schwachstellen in Microsoft SharePoint aus, um sich Zugang zu verschaffen. Betroffen sind vor allem portugiesisch- und spanischsprachige Länder. Unternehmen sollten ihre SharePoint-Systeme dringend patchen und robuste EDR-Lösungen implementieren, um sich vor solchen Angriffen zu schützen.

Die Warlock-Ransomware-Gruppe (Longlegs/Storm-2603) nutzt Schwachstellen in Microsoft SharePoint Server, um kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter und Regierungsbehörden in Europa, Afrika und Lateinamerika anzugreifen. Die Angreifer deaktivieren Sicherheitssoftware und verbreiten Ransomware über SYSVOL-Freigaben. Organisationen sollten SharePoint-Systeme umgehend patchen und Sicherheitsmaßnahmen verstärken, um solche Angriffe zu verhindern.

Deutsche Behörden haben 9.304 Telefonnummern, die mit Betrug in Verbindung stehen, abgeschaltet. Dies ist Teil der Operation Herakles, die sich gegen internationale Betrugsnetzwerke richtet, die Telekommunikationsdienste als „Crime-as-a-Service“ nutzen. Betroffen sind vor allem Opfer von Anlagebetrug, aber auch andere Betrugsmaschen. Die Bundesnetzagentur hat den beteiligten Anbietern strengere KYC-Kontrollen und Registrierungsverfahren auferlegt, um zukünftigen Missbrauch zu verhindern.

Hacker nutzen die Malware NeedyMantis, um langfristigen Zugang zu bereits kompromittierten Netzwerken zu erhalten. Betroffen sind Telekommunikationsunternehmen, Universitäten, medizinische Non-Profits, zwischenstaatliche Organisationen und Regierungsauftragnehmer. Microsoft empfiehlt, Netzwerke anhand veröffentlichter Hashes, Domains und Abfragen zu überprüfen, um die Malware zu erkennen und zu entfernen.

Ein ehemaliger US-Soldat wurde wegen Hacking und Erpressung von Telekommunikationsunternehmen zu fast sechs Jahren Haft verurteilt. Cameron John Wagenius hackte zwischen April 2023 und Dezember 2024 mehrere Unternehmen, stahl sensible Daten und versuchte, Lösegeld zu erpressen. Betroffen sind zahlreiche Kunden von Telekommunikationsfirmen, darunter auch Regierungsbeamte, deren Anruf- und Textdaten gestohlen wurden. Unternehmen und Einzelpersonen sollten ihre Sicherheitsmaßnahmen überprüfen und wachsam gegenüber Erpressungsversuchen sein.

Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er Systeme von AT&T und Verizon gehackt und vertrauliche Anrufdaten eines Regierungsbeamten veröffentlichte. Er erpresste zudem mindestens zehn Organisationen und verkaufte gestohlene Daten. Betroffene Organisationen sollten ihre Systeme auf unbefugte Zugriffe überprüfen und gestohlene Zugangsdaten sofort ändern.

Als Reaktion auf die "Salt Typhoon"-Hacks, die die Telekommunikationsinfrastruktur kompromittierten, haben US-Senatoren einen Gesetzesentwurf eingebracht. Dieser schlägt einen freiwilligen Rahmen für Cybersicherheit und ein Zertifizierungsverfahren für Telekommunikationsunternehmen vor. Ziel ist es, die Netzwerke zu stärken und auf sich entwickelnde Bedrohungen zu reagieren, um die Abhängigkeit der Amerikaner von diesen Diensten zu schützen.

Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er zwischen April 2023 und Dezember 2024 mindestens zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hat. Cameron John Wagenius stahl Anmeldeinformationen und drohte mit der Veröffentlichung gestohlener Daten, um Lösegeld zu erpressen. Betroffene Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und Multi-Faktor-Authentifizierung (MFA) sowie starke Passwörter implementieren.

Ofcom untersucht zwei Telekommunikationsanbieter, Voxbone SA (Bandwidth) und Vonage Business Limited (Ericsson), wegen des Verdachts, dass sie die missbräuchliche Nutzung britischer Telefonnummern durch Betrüger zugelassen haben. Betroffen sind Verbraucher, die Ziel von Betrugsanrufen und -nachrichten werden könnten. Die Unternehmen müssen ihre "Know Your Customer"-Prüfungen verbessern, um Betrügern den Zugang zu validen Nummern zu verwehren und Missbrauch proaktiv zu überwachen.

Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.

Nach den "Salt Typhoon"-Angriffen chinesischer Hacker auf fast alle großen US-Telekommunikationsunternehmen, bei denen sensible Daten von 150 hochrangigen Zielen gestohlen wurden, haben Senatoren einen Gesetzesentwurf für freiwillige Cybersicherheitsstandards eingebracht. Dieser sieht die Schaffung einer Arbeitsgruppe vor, die Best Practices entwickeln soll, um die Netzwerke widerstandsfähiger zu machen. Telekommunikationsunternehmen sollen diese freiwillig anwenden, um zukünftige Angriffe zu erschweren.

Russische Drohnenangriffe haben Rechenzentren und Telekommunikationsinfrastruktur in Kiew beschädigt, wodurch Zehntausende Haushalte ohne Internetzugang sind. Mindestens vier Internetanbieter, darunter Kyiv Link und Pautina, sind betroffen. Reparaturteams arbeiten an der Wiederherstellung der Verbindungen, da die Internetkonnektivität für lebensrettende Informationen entscheidend ist.

Semtech und Palo Alto Networks haben ihre Produkte integriert, um 5G/LTE-Router mit Zero-Trust-Sicherheit für industrielle IoT-Anwendungen zu verbinden. Betroffen sind Betreiber kritischer Infrastrukturen und Versorgungsunternehmen, die Tausende von vernetzten Geräten in verteilten Netzwerken verwalten. Ziel ist es, diese Anlagen umfassend zu schützen, die Komplexität zu reduzieren und die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken.

SHAKEN/STIR ist eine Technologie zur Verifizierung von Anrufen, die es ermöglicht, die Herkunft internationaler Anrufe schnell zurückzuverfolgen. Dies betrifft insbesondere Strafverfolgungsbehörden, die Betrüger im Ausland identifizieren wollen. Eine globale Implementierung von SHAKEN/STIR würde die Rückverfolgung erheblich beschleunigen und die Arbeit der Polizei erleichtern.

Eine neue Bedrohungswelle umfasst Angriffe auf unauthentifizierte LocalAI-Instanzen, die zur Befehlsausführung und Datenexfiltration führten, sowie eine Pay-per-Install-Plattform, die Malware über YouTube und SEO-Poisoning verbreitet. Betroffen sind Gaming-Nutzer, Unternehmen, kritische Infrastrukturen und sogar Regierungsstellen. Nutzer sollten ihre LocalAI-Instanzen absichern und auf verdächtige Downloads achten, während Unternehmen ihre Endpunkte und Legacy-Infrastrukturen schützen müssen.

Ein Mann wurde in Singapur verhaftet und zu 21 Monaten Haft verurteilt, weil er einen SMS-Blaster bediente, der WhatsApp-Nutzer mit Phishing-Nachrichten ins Visier nahm. Die Nachrichten forderten Empfänger auf, ihre WhatsApp-Zugangsdaten neu einzugeben, um diese zu stehlen. Betroffene sind WhatsApp-Nutzer in Singapur; sie sollten wachsam sein und keine Links in verdächtigen SMS anklicken, die zur Neueingabe von Zugangsdaten auffordern.

Seit 9/11 hat sich die Überwachung von gezielten Maßnahmen zu Massenüberwachung entwickelt, die nun routinemäßig von Strafverfolgungsbehörden wie ICE eingesetzt wird und auch in privaten Sicherheitssystemen zunimmt. Betroffen sind alle Bürger, da Regierungen zunehmend Daten von privaten Unternehmen und Datenbrokern kaufen, oft ohne rechtliche Prozesse. Es wird gefordert, diese Entwicklung kritisch zu hinterfragen und Maßnahmen gegen die wachsende Massenüberwachung zu ergreifen, insbesondere angesichts des Einsatzes von KI.

Angreifer nutzen unsichtbare Unicode-Zeichen, um Phishing-Filter zu umgehen, und eine kritische Schwachstelle im WordPress Super Forms Plugin wird aktiv ausgenutzt. Betroffen sind Nutzer von WordPress Super Forms und Empfänger von Phishing-Mails. Es wird dringend empfohlen, das WordPress Super Forms Plugin auf Version 6.3.314 zu aktualisieren und sich vor OAuth-Consent-Phishing in Acht zu nehmen.

Ein neuer Bericht für Europol analysiert praktische Lösungen gegen Caller-ID- und Sender-ID-Spoofing. Betroffen sind Telekommunikationsnutzer, die Opfer von Betrugsanrufen und -nachrichten werden. Es wird empfohlen, kostengünstige Maßnahmen wie das Blockieren internationaler Anrufe, die inländische Nummern spoofen, und SMS-Sender-ID-Register zu implementieren, um Betrug zu reduzieren.

Der Telekommunikationssektor ist laut CYFIRMA einem hohen Cyberrisiko ausgesetzt, da APT-Kampagnen, insbesondere aus China und Russland, intensiviert werden. Router, Firewalls und VPN-Lösungen sind primäre Ziele, wobei Kundendaten oft verloren gehen. Unternehmen sollten ihre Infrastruktur schützen und auf Account-Übernahmen sowie Phishing-Angriffe achten.

Ein Bedrohungsakteur hat im Rahmen der Operation „CameraSwarm“ über 14.000 Dahua IP-Kameras in Russland und der Ukraine gehackt. Betroffen sind Telekommunikationsnetze in Russland und der GUS. Nutzern wird dringend empfohlen, ihre Kameras zu sichern und auf ungewöhnliche Aktivitäten zu überprüfen.

Malaysian authorities arrested a 65-year-old man who allegedly used a car-mounted SMS blaster to target peak-hour commuters travelling between Johor Bahru and Singapore.

Die chinesische Hackergruppe Jewelbug führt Spionagekampagnen gegen Regierungen, Militärs und kritische Infrastrukturen in Asien und im Nahen Osten durch. Sie nutzen dabei eine gemeinsame Infrastruktur für Spionage und Kryptowährungsbetrug. Betroffene Organisationen sollten ihre Systeme auf die Antino Windows Backdoor, die bösartige "PDF Viewer" Browser-Erweiterung und ClientKing-Implantate überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Eine neue Kampagne nutzt die bisher unbekannte Backdoor „PATCHCORD“, um afghanische Telekommunikationsanbieter und kritische Infrastrukturen in Südasien anzugreifen. Die Malware wird über gefälschte VPN-Installer verbreitet, die sich als Afghan Telecom ausgeben. Betroffene Organisationen sollten ihre Systeme umgehend auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Acronis hat eine Cyber-Spionagekampagne namens "Patchcord" aufgedeckt, die Telekommunikationsanbieter und kritische Infrastrukturen in Südasien, insbesondere in Afghanistan, ins Visier nimmt. Die Angreifer, vermutlich die APT36-Gruppe, nutzen maßgeschneiderte Backdoors und gefälschte VPN-Installer, um Zugang zu erlangen. Betroffene Organisationen sollten ihre Systeme auf die neuen Malware-Familien überprüfen und ihre Sicherheitsmaßnahmen verstärken, um sich vor weiteren Angriffen zu schützen.

Commsrisk has extended the deadline for contributions to its European Union research into spoofing prevention and traceback until 14 August 2026.

Ein US-Kongressbericht warnt, dass chinesische Telekommunikationsunternehmen trotz FCC-Beschränkungen weiterhin tief in US-Netzwerken verankert sind. Dies betrifft die gesamte US-Kommunikationsinfrastruktur und birgt erhebliche Sicherheitsrisiken für zukünftige Cyberangriffe der Kommunistischen Partei Chinas (KPCh). Es wird dringend empfohlen, die verbleibende Infrastruktur dieser Unternehmen aus den US-Netzwerken zu entfernen, um die nationale Sicherheit zu gewährleisten.

Diese Woche wurden zahlreiche Sicherheitslücken entdeckt, darunter eine RCE-Schwachstelle in Odysseus und eine Ein-Klick-Übernahme bei Samsung, die Nutzer durch das bloße Öffnen von Dateien oder Paketen gefährden. Auch iCloud ist von einer Backdoor-Diskussion betroffen. Angreifer nutzen dabei oft exponierte Server, alte Bugs und manipulierte Software, um Zugriff zu erhalten. Nutzer sollten wachsam sein und Software-Updates umgehend installieren.

Forescout entdeckte weltweit über 4.400, davon 2.844 in den USA, öffentlich zugängliche Rockwell Automation PLCs. Besorgniserregend sind 22 dieser Steuerungen in US-Städten, die kürzlich von Cyberangriffen auf Wasserversorger betroffen waren. Obwohl keine Kompromittierung bestätigt wurde, sollten Betreiber ihre Systeme dringend überprüfen und absichern, um potenzielle Risiken zu minimieren.

Unitel, Angolas größter Telekommunikationsanbieter, wurde kurz vor seinem Börsengang Opfer eines Cyberangriffs. Dieser führte zu Ausfällen und beeinträchtigte den Handel. Betroffen sind Kunden und der Börsengang des staatlichen Unternehmens.

Police linked more than 6,000 smishing messages to 16 WhatsApp account hijacking frauds that caused losses exceeding HKD300,000.

Forscher der Nanyang Technological University in Singapur haben 84 Schwachstellen in 4G- und 5G-Kernnetzen aufgedeckt. Diese könnten Denial-of-Service-Angriffe und sogar Session-Hijacking ermöglichen, wodurch Angreifer die Kontrolle über Benutzersitzungen erlangen könnten. Betroffen sind Mobilfunknetze weltweit. Es ist dringend notwendig, diese Sicherheitslücken zu schließen, um Nutzerdaten und die Netzstabilität zu schützen.

MCMC found a 23 year old man driving around Johor Bahru with an SMS blaster that sent scam links. This was its fifth special operation against the devices during 2026.

Die südkoreanische Datenschutzkommission (PIPC) hat den Telekommunikationsriesen KT Corporation mit einer Strafe von 39 Millionen US-Dollar belegt. Grund sind schwerwiegende Verstöße gegen den Datenschutz, die zu einem Datenleck bei Kundendaten führten. Betroffene Kunden sollten wachsam sein und gegebenenfalls ihre Daten überprüfen.

Russische Hacker nutzen eine Schwachstelle in Microsoft OWA aus, um weiterhin Zugriff auf Postfächer von Regierungsbehörden und Unternehmen in den USA und Europa zu erhalten. Betroffen sind Telekommunikation, Finanzen, Gastgewerbe und Luftfahrt. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.