Artikel

Bei Railway wurden im Oktober AI-Schlüssel von Kunden gestohlen, was zu unautorisierten Ausgaben von geschätzten 740.000 US-Dollar führte. Betroffen sind Kunden, deren Schlüssel in etwa 100.000 Workspaces entschlüsselt wurden, sowie 1.852 Nutzer mit gestohlenen Account-Tokens. Railway verspricht, die Kosten zu übernehmen, wo AI-Anbieter keine Rückerstattungen leisten, und fordert Kunden auf, unautorisierte Abbuchungen zu melden und sich bei einigen Anbietern direkt um Rückerstattungen zu bemühen.

Der Cloud-Hosting-Anbieter Railway wurde Opfer eines Hackerangriffs, bei dem Kundendaten gestohlen und unautorisierte KI-Nutzung im Wert von 740.000 US-Dollar generiert wurden. Bis zu 100.000 Workspaces könnten betroffen sein, wobei Zugangsdaten für KI-Anbieter, Cloud-Dienste und Datenbanken im Fokus standen. Railway hat betroffene Tokens zurückgesetzt und fordert Kunden dringend auf, ihre Secrets zu rotieren, um weitere Schäden zu verhindern.

Sicherheitsforscher konnten durch eine Schwachstelle in der Identitätsplattform ForgeRock, die von zwei Automobilherstellern genutzt wird, auf Kundenkonten zugreifen. Sie nutzten ein Standardpasswort ("admin:admin") für eine Administratorkonsole, um Fahrzeuge zu entriegeln und zu starten. Die betroffenen Systeme wurden nach Meldung des Problems behoben; Nutzer sollten ihre Konten auf ungewöhnliche Aktivitäten überprüfen.

Das OT-ISAC warnt vor Cybersicherheitsrisiken im asiatisch-pazifischen Luftfahrtsektor, die über Unternehmens-IT hinausgehen und Passagierreservierungssysteme sowie Flughafen-OT betreffen. Es gab unautorisierten Zugriff auf Passagierdaten bei Amadeus PSS, wovon Kunden von Japan Airlines, All Nippon Airways, Cathay Pacific und Singapore Airlines betroffen sind. Fluggesellschaften sollten Service-Konten überprüfen, die Aufsicht über Drittanbieter verbessern und die Konzentration von Daten auf gemeinsamen Plattformen beachten, um sich vor ähnlichen Vorfällen zu schützen.

Mehrere asiatische Fluggesellschaften, darunter Japan Airlines, Cathay Pacific und Singapore Airlines, melden Datenlecks nach einem Cyberangriff auf den spanischen IT-Dienstleister Amadeus. Kundendaten wie Buchungsnummern, Namen und Flugdetails wurden offengelegt, Finanzdaten sind jedoch nicht betroffen. Betroffene Kunden sollten auf betrügerische E-Mails achten und gegebenenfalls Buchungsnummern ändern.

Google hat im November 2026 mehrere kritische Schwachstellen in Android, Automotive OS und XR behoben. Angreifer könnten diese nutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder Daten offenzulegen. Betroffen sind alle Android-Versionen von 12 bis 17 sowie spezifische Versionen von Automotive OS und XR. Nutzer sollten umgehend die bereitgestellten Sicherheitsupdates installieren, um ihre Geräte zu schützen.

Japan Airlines (JAL) meldete einen Datenmissbrauch bei Amadeus, der die Daten von rund 92.000 Kunden betraf. Angreifer erhielten Zugriff auf Reservierungscodes, Namen, Flugdaten und bei 2.000 Kunden zusätzlich auf E-Mail-Adressen, Telefon- und Passnummern. Kreditkartendaten und Passwörter blieben unversehrt. Auch andere Fluggesellschaften wie All Nippon Airways, Asiana Airlines und Korean Air sind betroffen.

Die US-Handelskommission (FTC) hat neun große Unternehmen aus den Bereichen Essenslieferung, Fluggesellschaften, Fahrdienste und Einzelhandel aufgefordert, detaillierte Informationen zur Nutzung persönlicher Daten für personalisierte Preise und Mitarbeitervergütungen offenzulegen. Betroffen sind unter anderem JetBlue, Delta, Uber, Lyft, DoorDash, Walmart und Target. Die FTC will prüfen, ob und wie Unternehmen Kundendaten nutzen, um individuelle Preise festzulegen und die Bezahlung von Gig-Workern zu beeinflussen. Die Unternehmen haben 45 Tage Zeit, um den Anordnungen nachzukommen.

Japan Airlines meldet einen Datenmissbrauch bei einem IT-Dienstleister, der 92.000 Kunden betrifft. Namen, Reservierungscodes und Fluginformationen wurden gestohlen, bei 2.000 Kunden auch Passnummern und Kontaktdaten. Das Unternehmen wird betroffene Kunden individuell kontaktieren und zur Vorsicht vor Phishing-Versuchen aufrufen.

Eine maritime Koalition hat die "Blue Initiative" gestartet, eine kostenlose Datenbank für IT- und OT-Schwachstellen in Schiff- und Hafensystemen. Dies soll maritimen Organisationen helfen, relevante Sicherheitslücken zu identifizieren und zu priorisieren. Nutzer können Schwachstellen durchsuchen, filtern und Benachrichtigungen erhalten, um das Risikomanagement zu verbessern.

Die US-Küstenwache hat das NVIC 02-26 veröffentlicht, um maritime Organisationen bei der Einhaltung von Cybersicherheitsvorschriften zu unterstützen. Betroffen sind US-registrierte Schiffe, Hafenanlagen und Einrichtungen auf dem äußeren Festlandsockel. Diese Organisationen müssen bis zum 16. Juli 2027 Cybersicherheitsbeauftragte benennen, Risikobewertungen durchführen und Cybersicherheitspläne bei der Küstenwache einreichen.

Die russische Hackergruppe Sandworm und UAC-0099 führten einen destruktiven Datenlöschangriff auf ein ukrainisches Logistikunternehmen durch. Dabei wurde eine neue Backdoor namens MythicRatatoskr eingesetzt, die über das Yggdrasil-Mesh-Netzwerk kommuniziert. Betroffen sind ukrainische Unternehmen, insbesondere in den Bereichen Regierung, Energie, Logistik und Getreide. Unternehmen sollten ihre Netzwerke auf die neue Backdoor überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Der Cloud-Hosting-Anbieter Railway meldete verdächtige Aktivitäten und einen potenziellen Datenabfluss, bei dem unbefugte Dritte möglicherweise entschlüsselte Umgebungsvariablen erlangt haben. Betroffen sind alle 4,8 Millionen Nutzer, insbesondere Entwickler, deren API-Schlüssel oder Datenbankzugangsdaten kompromittiert sein könnten. Railway fordert alle Nutzer dringend auf, sofort ihre Secrets und Zugangsdaten zu ändern und ihre Service-Logs auf ungewöhnliche Aktivitäten zu überprüfen.

Der PaaS-Anbieter Railway meldete eine Sicherheitsverletzung, bei der Unbefugte möglicherweise auf verschlüsselte und teilweise entschlüsselte Umgebungsvariablen von Kunden zugreifen konnten. Betroffen ist eine Untergruppe von Nutzern, deren sensible Daten wie API-Schlüssel oder Datenbankzugangsdaten kompromittiert sein könnten. Kunden sollten umgehend alle Umgebungsvariablen und privaten Registrierungszugangsdaten rotieren sowie ihre Dienstprotokolle auf ungewöhnliche Aktivitäten überprüfen.

Russische Hacker, darunter die Gruppen Sandworm und UAC-0099, haben im Juli 2025 eine ukrainische Getreidelogistikfirma angegriffen, um Daten zu löschen. Der Angriff begann mit einer Phishing-E-Mail und führte zur Installation von Backdoors wie MatchWok und MythicRatatoskr. Betroffene Unternehmen sollten ihre Cybersicherheit stärken und auf ungewöhnliche Kommunikationswege wie Yggdrasil achten, die von den Angreifern zur Verschleierung genutzt wurden.

Das "Automotive Shop Management System 1.0" weist eine kritische SQL-Injection-Schwachstelle auf, die es Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen. Betroffen sind Nutzer dieser Software, die über den "id"-Parameter manipuliert werden kann. Es wird dringend empfohlen, die Software zu aktualisieren oder die Schwachstelle umgehend zu patchen, um Datenlecks und weitere Angriffe zu verhindern.

Die Tactien Group hat CAST eingeführt, eine Softwareplattform zur unabhängigen Bewertung von Drohnenabwehrsystemen. Betroffen sind Betreiber kritischer Infrastrukturen wie Versorgungsunternehmen und Militäranlagen, die bisher auf unzureichende Herstellerangaben angewiesen waren. CAST ermöglicht eine objektive Leistungsbewertung der Systeme vor Ort, um fundierte Beschaffungsentscheidungen zu treffen.

Forscher haben eine Schwachstelle in Salesforce Agentforce entdeckt, bei der unauthentifizierte externe Nutzer über E-Mail-to-Case-Funktionen interne KI-Agenten instruieren können. Dies betrifft Unternehmen, die diese Funktionen nutzen, und kann zu Datenlecks führen, da die Agenten mit den Berechtigungen ihrer Ersteller agieren. Unternehmen sollten ihre Host-Anwendungen und deren Konfigurationen gründlich überprüfen, um die Sicherheit der integrierten Agenten zu gewährleisten.

Die Erpressergruppe n0n hat 38 maritime und Logistikunternehmen weltweit auf ihrer Darknet-Leak-Seite gelistet, darunter Hafenbetreiber und Reedereien aus 18 Ländern, mit einem Schwerpunkt auf Südkorea. Betroffen sind sensible Daten wie Schiffsfahrpläne und Container-Manifeste. Es wird vermutet, dass eine gemeinsame Schwachstelle oder Anwendung der Eintrittspunkt war. Die Forderungen reichen von 2,4 bis 14 Millionen US-Dollar, und die Unternehmen sollten die Behauptungen überprüfen und ihre Sicherheitssysteme stärken.

Die russische Online-Reiseplattform Anywayanyday hat nach einem Cyberangriff auf ihre IT-Infrastruktur vorübergehend neue Buchungen ausgesetzt. Kunden können derzeit keine Flug- oder Bahntickets kaufen oder Hotels buchen. Das Unternehmen arbeitet an der Wiederherstellung der Dienste und versichert, dass bereits bestätigte Buchungen gültig bleiben und keine Kundendaten kompromittiert wurden.

Microsoft hat einen Rekord von 1.413 Sicherheitslücken behoben, darunter eine kritische Windows Shell-Schwachstelle (CVE-2026-96951), die bereits aktiv ausgenutzt wird. Betroffen sind Windows, Office und weitere Microsoft-Produkte. Nutzer sollten umgehend alle verfügbaren Patches installieren, um sich vor potenziellen Angriffen zu schützen, insbesondere da die Schwachstelle das Umgehen von Sicherheitsfunktionen ermöglicht.

Eine iranische staatlich unterstützte Hackergruppe, bekannt als Blinder Tunnel, hat kritische Infrastrukturen im Irak, Israel und den Vereinigten Arabischen Emiraten angegriffen. Sie nutzten Social Engineering mit gefälschten Stellenangeboten und maßgeschneiderte Malware, um in die Systeme von Luftfahrt- und Telekommunikationsunternehmen einzudringen. Organisationen sollten ihre Entwicklerumgebungen sichern, Cloud-Traffic überwachen und wachsam gegenüber Social-Engineering-Versuchen sein. GitHub hat bereits bösartige Infrastruktur entfernt.

Über 100 US-Abgeordnete warnen Google und Spirit Airlines vor einem Datendeal im Wert von 10 Millionen Dollar. Google plant, interne Spirit-Daten, darunter E-Mails und Mitarbeiterinformationen, zur KI-Schulung zu nutzen, was Bedenken hinsichtlich des Datenschutzes von rund 1000 ehemaligen Spirit-Mitarbeitern aufwirft. Die Abgeordneten fordern, den Deal zu stoppen oder strenge Maßnahmen zur Anonymisierung und Nutzungseinschränkung der Daten zu implementieren.

Marlink und TXOne Networks haben eine Partnerschaft geschlossen, um die Cybersicherheit in maritimen und industriellen Umgebungen zu stärken. Betroffen sind Betreiber von Schiffen, Offshore-Anlagen und Industrieanlagen, deren Betriebstechnologie (OT) durch zunehmende Vernetzung Cyberrisiken ausgesetzt ist. Die Unternehmen bieten nun gemeinsam Lösungen an, um die Sichtbarkeit, den Schutz und die Reaktionsfähigkeit in IT- und OT-Umgebungen zu verbessern und so die digitale Transformation sicher zu gestalten.

Ein iranischer, staatlich unterstützter Akteur, bekannt als CL-STA-1178, hat die Kampagne „Blinder Tunnel“ gestartet, die kritische Infrastruktur im Irak ins Visier nahm. Die Angreifer nutzten getarnte Programmieraufgaben und missbrauchten GitHub-Infrastruktur für ihre Malware ShelbyLoader V2. Betroffene sollten ihre Systeme auf Kompromittierungen prüfen und die empfohlenen Schutzmaßnahmen von Palo Alto Networks nutzen.

Die Digitalisierung des maritimen Transportsystems hat zu erheblichen Cyber-Schwachstellen geführt, insbesondere bei Terminal Operating Systems (ToS). Angriffe auf diese Systeme können den Hafenbetrieb lahmlegen und globale Lieferketten stören, mit potenziellen Schäden von bis zu 110 Milliarden US-Dollar. Betroffen sind Hafenbehörden, Terminalbetreiber und Reedereien. Die US-Küstenwache fordert nun verbindliche Cyber-Sicherheitsprüfungen und Reaktionspläne, um die Koordination und Verantwortlichkeit im Sektor zu verbessern.

Die US-Küstenwache und das FBI haben im August zwei Tanker, die VL Prosperity und die Kohaku, wegen Hinweisen auf kompromittierte Netzwerke durch ausländische Akteure geentert. Es wurde bösartige Cyberaktivität bestätigt, obwohl keine Betriebsunterbrechungen gemeldet wurden. Ein dritter Tanker, die Vivit Africa, meldete ebenfalls einen Cyberangriff. Betroffen sind Reedereien und die maritime Industrie weltweit, da die US-Behörden nun fast 20 Schiffe überwachen. Es wird deutlich, dass die Annahme einer sicheren Trennung (Air Gap) von Kontrollsystemen auf Schiffen oft falsch ist. Die genaue Art der Angriffe und die Urheber sind noch unklar, und es gibt Berichte über manipulierte Informationen. Die Vorfälle unterstreichen die Notwendigkeit, die Cybersicherheit in der maritimen OT (Operational Technology) ernst zu

Moderne Autos sammeln umfangreiche persönliche Fahrdaten ihrer Nutzer, oft ohne deren explizites Wissen durch unbemerkte Zustimmung in den Datenschutzrichtlinien. Betroffen sind alle Autofahrer, deren Fahrzeuge mit Infotainmentsystemen ausgestattet sind. Diese Daten werden an Versicherungen, Datenbroker und sogar Regierungsbehörden weitergegeben, was zu personalisierten Risikobewertungen und potenziell höheren Prämien führen kann. Autofahrer sollten die Datenschutzbestimmungen ihrer Fahrzeuge genau prüfen und sich der Datensammlung bewusst sein.

Eine neue Studie zeigt, dass 19 von 21 großen Autoherstellern routinemäßig persönliche Daten von vernetzten Autos mit Dritten wie Werbetreibenden und Tech-Giganten teilen. Betroffen sind Millionen von Autofahrern, deren Namen, E-Mail-Adressen und Standortdaten weitergegeben werden. Verbraucher sollten sich der Risiken bewusst sein und ihre Datenschutzeinstellungen überprüfen.

Die spanischen Bahnunternehmen Adif und Renfe wurden Opfer eines Cyberangriffs, bei dem Angreifer über Adifs Webservices in Renfes Systeme eindrangen. Dabei wurden etwa 500 GB Unternehmensdaten, darunter Namen und E-Mail-Adressen von Passagieren, entwendet. Bankdaten oder Passwörter sind nach derzeitigem Stand nicht betroffen. Adif und Renfe haben präventive Maßnahmen ergriffen, die Systeme wiederhergestellt und den Vorfall den Behörden gemeldet.

Marlink und NORMA Cyber haben einen neuen Dienst eingeführt, der die Erkennung von Cyberbedrohungen auf Schiffen mit einer schnellen Reaktion verbindet. Dies betrifft Reedereien, die ihre Flotten besser vor Cyberangriffen schützen wollen, wie beispielsweise Höegh Autoliners. Kunden sollten den Dienst nutzen, um Bedrohungen effizienter zu erkennen, zu bewerten und zu beheben, um Betriebsunterbrechungen zu minimieren.

Der japanische Bahnkonzern Keio wurde Opfer eines Ransomware-Angriffs, der Geschäftssysteme, insbesondere im Hotelbereich, beeinträchtigte und möglicherweise Zahlungssysteme störte. Es wird untersucht, ob Kunden- oder Geschäftspartnerdaten kompromittiert wurden. Keio hat den Vorfall der Polizei gemeldet und arbeitet mit externen Experten zusammen, um die Ursache und das Ausmaß des Schadens zu ermitteln.

Logistikunternehmen werden derzeit von einer neuen Android-Spyware namens Corp MDM angegriffen. Diese wird über gefälschte Google Play Seiten verbreitet und stiehlt SMS-Inhalte sowie leitet Anrufe um. Betroffene sollten die genannten gefälschten App-Stores meiden und aufmerksam bei der Installation von Apps sein, um sich vor Datenverlust zu schützen.

Das U.S. Government Accountability Office (GAO) hat erhebliche Cybersicherheitslücken bei der Federal Aviation Administration (FAA) aufgedeckt, die die Flugkommunikation und das elektromagnetische Spektrum betreffen. Betroffen sind das Nationale Luftraumsystem und internationale Flugrouten, wobei böswillige Akteure Kommunikationen abfangen oder fälschen könnten, was zu Flugverzögerungen oder Sicherheitsproblemen führen kann. Die FAA sollte die neun Empfehlungen des GAO umsetzen, um Risikobewertungen abzuschließen, Sicherheitsdokumentationen zu aktualisieren und Echtzeit-Überwachungsfunktionen zu entwickeln.

Die US-Küstenwache eröffnet ein neues Zentrum für Künstliche Intelligenz und Maschinelles Lernen, um ihre operative Bereitschaft und technologischen Fähigkeiten zu stärken. Betroffen sind alle Bereiche der Küstenwache, von der Optimierung von Bojenpositionen bis zur Verbesserung der Grenzsicherheit. Es sollen praktische KI-Tools entwickelt, missionsorientierte Forschung betrieben und Personal im sicheren Umgang mit KI geschult werden.

Zwei Öltanker auf dem Weg nach Texas wurden nach Cyberangriffen, die ihre Systeme störten, von der US-Küstenwache und dem FBI geentert. Die Hacker manipulierten angeblich Navigations-, Fracht- und Motorsysteme, was die Kommunikation für 30 Stunden unterbrach. Betroffen sind die Schiffe und potenziell die Lieferkette, wobei die Ermittlungen zu den Verantwortlichen noch laufen. Die Küstenwache hat in Reaktion darauf ein neues Büro für maritime Cybersicherheitspolitik eingerichtet und rät zur Vorsicht.

Die US-Küstenwache und das FBI untersuchen mutmaßliche Cyberangriffe auf zwei Öltanker im Golf von Mexiko, nachdem deren Netzwerke kompromittiert worden sein könnten. Betroffen sind die IT- und OT-Systeme der Schiffe, wobei keine operativen Störungen oder Gefahren gemeldet wurden. Parallel dazu meldete CenterPoint Energy einen Datenleck, bei dem Kundendaten entwendet wurden, was eine Untersuchung und Benachrichtigung der Betroffenen nach sich zieht.

Die US-Küstenwache und das FBI haben einen Tanker im Golf von Mexiko geentert, nachdem dessen Netzwerk von "ausländischen Cyberakteuren" angegriffen wurde. Betroffen sind mindestens zwei Tanker, darunter die VL Prosperity, die auf dem Weg in die USA waren und deren Kommunikation teilweise ausfiel. Die Behörden untersuchen den Vorfall, um die Integrität der Systeme zu gewährleisten und arbeiten mit Hafenbetreibern zusammen, um den sicheren Betrieb fortzusetzen.

Das Florida Department of Highway Safety and Motor Vehicles (FLHSMV) hat einen Datenmissbrauch der DAVID-Fahrerdatenbank bestätigt. Die Cyberkriminellen-Gruppe ShinyHunters erlangte über gestohlene Zugangsdaten eines Polizeimitarbeiters Zugriff und behauptet, über 200.000 Datensätze entwendet zu haben. Betroffen sind Fahrerdaten; das FLHSMV untersucht den Vorfall und arbeitet mit Strafverfolgungsbehörden zusammen.

Die Hackergruppe ShinyHunters behauptet, die "DAVID"-Datenbank des Florida Department of Motor Vehicles (DMV) durch eine Schwachstelle bei der Passwortrücksetzung kompromittiert zu haben. Dabei wurden angeblich über 200.000 Datensätze von Fahrern, darunter sensible Informationen wie Sozialversicherungsnummern und Adressen, gestohlen. Betroffen sind somit Fahrer in Florida, deren persönliche Daten nun potenziell offengelegt werden könnten. Die Behörden sollten die Sicherheitslücke umgehend schließen und Betroffene über mögliche Risiken informieren.

CyberDockside.ai und HexaShield haben eine Partnerschaft geschlossen, um Hafen- und Schiffsbetreibern weltweit kontinuierliche Cybersicherheitsüberwachung und Resilienz-Dienste anzubieten. Betroffen sind maritime Betreiber, die zunehmend Nachweise über die Sicherheit ihrer OT-Systeme erbringen müssen. Sie sollten die kombinierten Dienstleistungen nutzen, um durch kontinuierliches Monitoring die geforderten Nachweise zu erbringen und ihre Systeme zu schützen.

Ein Datenleck beim Logistikpartner ShipMonk hat nun insgesamt 81.000 Kunden des Hardware-Wallet-Herstellers Trezor betroffen, nachdem ursprünglich 14.000 Kunden gemeldet wurden. Angreifer erlangten Namen, Adressen, E-Mails und Telefonnummern, da ShipMonk die Daten entgegen vertraglicher Vereinbarungen nicht löschte. Betroffene sollten besonders wachsam gegenüber Phishing-Versuchen sein, da die gestohlenen Informationen für Betrugsversuche missbraucht werden könnten.

Nordkoreanische Hacker haben ein neues Linux-Toolkit für Spionageangriffe auf Automobil- und Medienunternehmen in Südkorea eingesetzt. Das Framework, das für langfristige Überwachung entwickelt wurde, ermöglicht Befehlsausführung, Datendiebstahl und Skript-Injektionen. Betroffene Organisationen sollten ihre Systeme auf Schwachstellen überprüfen und Sicherheitsmaßnahmen verstärken, um solche tief integrierten Bedrohungen zu erkennen und abzuwehren.

Ein neues Tarnmuster für Autos soll verhindern, dass sie von Überwachungskameras erfasst werden. Betroffen sind Autofahrer, die ihre Privatsphäre schützen möchten. Es bleibt abzuwarten, ob diese Methode tatsächlich wirksam ist.

Trezor meldete, dass eine Datenpanne beim Versanddienstleister ShipMonk 67.000 US-Kunden betrifft. Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestellnummern aus dem Zeitraum November 2019 bis August 2021 wurden offengelegt. Die Sicherheit der Hardware-Wallets ist nicht beeinträchtigt.

Die Manchester Airports Group (MAG) wurde Opfer eines Cyberangriffs, bei dem Daten von 8,8 Millionen Personen geleakt wurden. Eine Hackergruppe veröffentlichte rund 550 GB an Informationen, nachdem MAG Berichten zufolge eine Lösegeldforderung abgelehnt hatte. Der Zugriff erfolgte angeblich über exponierte Admin-Schlüssel. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.

Die US-Küstenwache hat ein neues Büro für maritime Cybersicherheitspolitik eingerichtet. Dieses soll als zentrale Behörde für Cybersicherheit in US-Häfen, auf Schiffen und in maritimen Einrichtungen dienen. Betroffen sind somit alle Akteure im maritimen Sektor der USA, die nun die neuen Richtlinien beachten müssen.

Die US-Küstenwache hat das "Office of Maritime Cybersecurity Policy" eingerichtet, um die Cybersicherheit im maritimen Transportsystem zu zentralisieren. Dies betrifft Häfen, Schiffe und Einrichtungen, die zunehmend von Informations- und Betriebstechnologien abhängen. Das neue Büro wird Richtlinien entwickeln, die Einhaltung überwachen und als Hauptansprechpartner für Industrie und Regierung dienen, um Cyberrisiken proaktiv zu begegnen.

Marlink hat ein neues OT-Sicherheitsangebot für maritime und landgestützte Industrien eingeführt, um den wachsenden Cyberrisiken in vernetzten Betriebstechnologien (OT) zu begegnen. Betroffen sind Unternehmen, die physische Prozesse wie Schifffahrt, Energieproduktion oder industrielle Automatisierung steuern. Kunden sollten ihre OT-Assets identifizieren, Schwachstellen verstehen und Schutzmaßnahmen ergreifen, um Betriebsunterbrechungen und Sicherheitsrisiken zu vermeiden.

Die APT-Gruppe Mirage Kitten greift Luftfahrt- und FinTech-Sektoren im Nahen Osten und Afrika mit neuer Malware an. Betroffen sind Windows-, Linux- und macOS-Systeme, die durch Spear-Phishing-Nachrichten auf LinkedIn und anderen Jobplattformen infiziert werden. Nutzer sollten bei Jobangeboten mit Programmieraufgaben besonders vorsichtig sein, da die Malware in manipulierten Code-Archiven versteckt ist. Kaspersky-Produkte erkennen die Bedrohung als Trojan.JS.MirageKitten.*.

Eine Erpressergruppe namens FulcrumSec behauptet, über 80 GB Daten von der Manchester Airports Group gestohlen zu haben und droht mit deren Veröffentlichung. Betroffen sind potenziell alle Kunden und Mitarbeiter der Flughafengruppe. Es wird empfohlen, wachsam zu sein und auf ungewöhnliche Aktivitäten oder Kommunikationen zu achten.

Die Hackergruppe FulcrumSec behauptet, 86 GB Daten von der Manchester Airports Group gestohlen zu haben. Betroffen sind detaillierte Kunden-, Buchungs- und Reiseinformationen von Passagieren. Reisende sollten wachsam sein und ihre Konten auf ungewöhnliche Aktivitäten überprüfen.

Die Manchester Airports Group (MAG) gab bekannt, dass Hacker ihre Systeme kompromittierten und Kundendaten stahlen. Betroffen sind Reisende, die sich an den Flughäfen Manchester, Stansted und East Midlands für WLAN registriert haben. MAG empfiehlt Betroffenen, wachsam gegenüber Phishing-Versuchen zu sein und Passwörter zu ändern.

Eine neue Android-Malware missbraucht das Update-System von Auto-Infotainmentsystemen. Betroffen sind Fahrzeughalter, deren Head Units infiziert werden könnten. Nutzer sollten wachsam sein und nur offizielle Software-Updates installieren.

Unternehmen, die KI-Codierungstools nutzen, erleben eine Beschleunigung der Entwicklung, sehen sich aber auch mit einer explosionsartigen Zunahme von Open-Source-Abhängigkeiten konfrontiert. Dies führt zu einer Überlastung der Sicherheitsteams durch eine Flut neuer Schwachstellen und einem wachsenden Rückstand bei der Behebung. Es ist entscheidend, Strategien zur Kontrolle dieser "Remediation Debt" zu implementieren, um die Sicherheit trotz des erhöhten Tempos zu gewährleisten.

SafePal, Hersteller von Hardware-Wallets, meldete eine Sicherheitslücke, die Daten von fast 40.000 Kunden preisgab. Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails waren betroffen. Alle betroffenen Kunden wurden am 16. August per E-Mail von security@safepal.com benachrichtigt.

Pokémon Center informiert Kunden in Deutschland und Großbritannien über einen Datenmissbrauch. Hacker erbeuteten persönliche Kunden- und Bestelldaten vom Logistikpartner CEVA Logistics. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Ein Datenleck beim Versanddienstleister ShipMonk hat die Versandinformationen von 14.000 Trezor-Kunden kompromittiert. Hacker erbeuteten Namen, Adressen, E-Mail-Adressen und Telefonnummern. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Trezor meldet einen Datenmissbrauch, der fast 14.000 Kunden betrifft. Ein Hackerangriff auf den Logistikpartner ShipMonk führte zur Kompromittierung von Kundendaten. Betroffene sollten wachsam sein und auf verdächtige Aktivitäten achten.

Ceva Logistics wurde Opfer eines Cyberangriffs, der den Betrieb in acht europäischen Lagern störte. Dies führte zu erheblichen Lieferverzögerungen für mehrere Kunden. Betroffene Unternehmen sollten sich auf mögliche Verzögerungen einstellen und alternative Logistiklösungen prüfen.