Artikel

Die USA und China haben sich auf die Einrichtung eines Kommunikationskanals für KI-bezogene Vorfälle geeinigt, um Risiken und Vorteile zu diskutieren. Dies betrifft beide Nationen und ihre militärischen sowie wirtschaftlichen Beziehungen. Ein erster KI-Dialog ist für November geplant, während auch die militärische Krisenkommunikation und Handelsfragen weiter besprochen werden sollen.

Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.

Russlands zunehmende Einschränkungen des mobilen Internets und Mobilfunkdienstes behindern die Warnungen vor ukrainischen Drohnen- und Raketenangriffen. Dies führt dazu, dass betroffene Bürger Warnungen verspätet oder gar nicht erhalten, was ihre Sicherheit gefährdet. Experten raten, dass die Behörden alternative und zuverlässige Warnkanäle sicherstellen sollten, um die Bevölkerung effektiv zu schützen.

Das Cybersicherheitsunternehmen TigerByte Cyber ist aus dem Stealth-Modus gekommen und hat 3 Millionen Dollar an Startkapital erhalten. Es bietet eine Cyber-Härtungslösung namens Cyber Protection Suite (CPS) für KI- und Edge-Geräte an, die auch ältere Systeme schützt. Betroffen sind insbesondere missionskritische Systeme in Militär und Handel, darunter Flugzeuge, Drohnen, Satelliten und Fahrzeuge. TigerByte Cyber wird die Mittel nutzen, um seine Technologie zu skalieren und die US-Produktionskapazitäten zu erweitern, um diese Systeme zu modernisieren und zu schützen.

Der Army and Air Force Exchange Service (AAFES) untersucht verdächtige Nachrichten, die über E-Mail und die offizielle App an Militärkunden gesendet wurden. Diese Nachrichten, die Links zu einer "Wunschliste" enthielten, könnten auf eine Sicherheitslücke hindeuten. Betroffene Kunden, darunter Militärangehörige, Veteranen und deren Familien, sollten keine Links anklicken, Anhänge öffnen oder persönliche Informationen preisgeben, sondern die Nachrichten sofort löschen.

Nordkoreanische Hacker der Gruppe „WaterPlum“ haben über 30.000 Geräte in 100 Ländern infiziert und über 10,5 Millionen Dollar gestohlen. Sie zielen auf Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, indem sie sich als KI- oder Blockchain-Firmen ausgeben. Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen. Betroffene sollten ihre Geräte auf Malware überprüfen und bei Bewerbungen äußerste Vorsicht walten lassen.

Nach einer Reihe von Suizidfällen beim U.S. Cyber Command sucht der Kongress nach Wegen, um das Personal besser mental und emotional zu unterstützen. Betroffen sind Militär- und Zivilpersonal, die unter dem hohen Tempo und der Dauer von Cyberoperationen leiden. Der Kongress plant, über den jährlichen Verteidigungshaushalt (NDAA) mehr Ressourcen bereitzustellen, um die Belastung zu mindern.

Nutzer im Houthi-kontrollierten Nordjemen versuchten, mithilfe des KI-Modells Claude von Anthropic fortschrittliche Raketen zu entwickeln. Anthropic blockierte die betroffenen Konten, nachdem ein fehlgeschlagener Test einer gelenkten Rakete identifiziert wurde. Es wird empfohlen, die Verbreitung von KI-Technologien im Kontext der Kriegsführung genau zu beobachten und Missbrauch zu verhindern.

Das Pentagon ist aufgrund jahrzehntelanger vernachlässigter Wartung seiner Netzwerke in „potenzieller Gefahr“ für das KI-Zeitalter. Betroffen sind die Verteidigungsnetzwerke der USA, die zunehmend anfällig für KI-gesteuerte Angriffe sind. Es ist dringend notwendig, Wartungsarbeiten und Upgrades nicht länger aufzuschieben und Cyber-Operatoren im Umgang mit den Systemen zu schulen, um die Bereitschaft zu erhöhen.

Das Pentagon hat die CMMC Phase 2-Anforderungen ausgesetzt, da sie für kleine und mittlere Unternehmen zu aufwendig und kostspielig waren. Über 1.100 Rückmeldungen von betroffenen Auftragnehmern werden nun manuell ausgewertet, um das Programm zu reformieren. Während der Pause müssen Unternehmen weiterhin die NIST SP 800-171 Rev. 2-Standards durch Selbsteinschätzungen und ausgewählte staatliche Prüfungen einhalten.

KI-Codierungsagenten installieren unbekannten Code auf Unternehmensnetzwerken, da sie nicht registrierte Pakete oder Domains aus llms.txt-Dateien verarbeiten. Dies betrifft Verteidigungsunternehmen, Fortune-500-Firmen und Big Tech, wobei bereits Rückmeldungen von kompromittierten Systemen registriert wurden. Unternehmen sollten die Vertrauensmodelle ihrer KI-Agenten dringend überprüfen und ihre Lieferketten-Angriffsfläche absichern, um schwerwiegende Supply-Chain-Attacken zu verhindern.

OSC Global und InfraShield haben Janus Cyber ins Leben gerufen, um Entwickler fortschrittlicher Reaktoren bei der Einhaltung komplexer Cybersicherheitsanforderungen zu unterstützen. Dies betrifft nukleare Vorschriften, Genehmigungen des US-Verteidigungsministeriums und OT/ICS-Sicherheit für den Einsatz auf Militäranlagen. Betroffene Unternehmen sollten diese integrierte Lösung nutzen, um von Anfang an eine agile Cybersicherheitsgrundlage zu schaffen und Risiken zu minimieren.

Mehrere US-Militärstützpunkte, darunter Fort Irwin und Travis Air Force Base, melden Ausfälle bei Kühlsystemen in ihren Supermärkten. Das Verteidigungsministerium ist sich einer „möglichen Kühlungsstörung“ bewusst, schweigt aber zu Details und der Anzahl der betroffenen Standorte. Die Ursache ist unklar, doch die Häufung lässt Spekulationen über mögliche Cyberangriffe aufkommen.

Ein Richter hat die Maßnahmen des Pentagons gegen Anthropic als „illegal und unbegründet“ eingestuft, nachdem das Unternehmen zuvor als Lieferkettenrisiko eingestuft wurde. Dies ist Teil eines Rechtsstreits zwischen Anthropic und der Regierung. Betroffene Unternehmen sollten ihre Lieferkettenbewertungen kritisch hinterfragen und rechtlichen Beistand suchen, falls sie ungerechtfertigt eingestuft werden.

Sonu Shankar, ein erfahrener Cybersecurity-Experte, wurde zum stellvertretenden CIO des US-Verteidigungsministeriums ernannt. Er soll die IT-, Cybersecurity- und digitalen Modernisierungsinitiativen des Pentagons vorantreiben. Seine Ernennung erfolgt in einer entscheidenden Phase, da das Pentagon die umstrittene Cybersecurity Maturity Model Certification (CMMC) überarbeitet, um die Beteiligung von Unternehmen an der Verteidigungsindustrie zu sichern.

Chris Wheeler, CISO bei Resilience, teilt seine Erfahrungen und seinen Werdegang von der Marine bis zur Führungskraft in der Cybersicherheit. Er betont die zentrale Rolle von Vertrauen in seiner Arbeit. Der Artikel richtet sich an Cybersecurity-Profis und Interessierte, die Einblicke in die Karrierewege und Philosophien von CISOs suchen.

Die USA haben eine chinesische Hacking-Plattform namens QTFY zerschlagen, die der chinesischen Regierung und anderen Akteuren Dienste anbot. Diese Plattform wurde für Angriffe auf militärische Ziele und kritische Infrastrukturen genutzt. Betroffene Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und ihre Sicherheitsmaßnahmen verstärken.

Hung Cao warned sailors, Marines and Navy civilians about a "deliberate effort to gather intelligence, test our defenses, disrupt our operations, and intimidate our force." The post Navy secretary warns of ‘coordinated, multi-domain’ campaign against personnel and installations appeared first on...

Ein neuer Bericht von CyberSheath zeigt eine wachsende Glaubwürdigkeitslücke bei der CMMC-Konformität im US-Verteidigungssektor. Obwohl die gemeldeten Cybersicherheitswerte der Auftragnehmer steigen, sinkt ihr Vertrauen in die Genauigkeit dieser Bewertungen drastisch, da die Pflicht zur externen Überprüfung ausgesetzt wurde. Dies betrifft alle Verteidigungsauftragnehmer, die nun zur Selbstzertifizierung angehalten sind. Es wird empfohlen, dass die Regierung wieder objektive und überprüfbare Sicherheiten einführt, um die tatsächliche Cybersicherheit zu gewährleisten.

Auftragnehmer im Verteidigungssektor zeigen zunehmendes Vertrauen in ihre CMMC-Compliance, doch die Fähigkeit, diese nachzuweisen, hinkt hinterher. Dies geht aus zwei aktuellen Umfragen hervor. Betroffene Unternehmen sollten ihre Nachweisfähigkeiten dringend verbessern, um den Anforderungen gerecht zu werden.

Die neue Android-Malware „Manic“ zielt auf ukrainische Banken und Regierungsdienste sowie russische und europäische Finanzinstitutionen ab. Sie kann Daten von infizierten Geräten exfiltrieren, selbst wenn diese offline sind, indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet. Nutzer sollten wachsam sein und ihre Geräte regelmäßig auf verdächtige Aktivitäten überprüfen.

Eine Studie untersuchte, wie KI-Entscheidungssysteme die Urteilsfindung im Militär beeinflussen. Über 2.000 israelische Militärangehörige testeten ein KI-System für Zielerfassung und zeigten eine Abneigung gegenüber Algorithmen, besonders bei hohem Kollateralschaden. Die Integration von „erklärbarer KI“ reduzierte diese Skepsis und förderte eine bessere Bewertung der Empfehlungen. Dies deutet darauf hin, dass das Vertrauen in militärische KI dynamisch ist und menschliche Entscheidungen weiterhin entscheidend sind.

Boko Haram nutzte Künstliche Intelligenz (KI), um bei einem Angriff auf eine Militärbasis in Nigeria eine Verteidigungsanlage zu überwinden. Die Terrorgruppe setzte KI zur Analyse und Planung ein, um Schwachstellen zu identifizieren. Dies zeigt, wie extremistische Gruppen KI zur Effizienzsteigerung ihrer Operationen nutzen, was neue Herausforderungen für die Cybersicherheit und Terrorismusbekämpfung birgt.

Cyberoperationen spielen eine immer größere Rolle in globalen Konflikten, indem sie kinetische Kriegsführung unterstützen und kommende Auseinandersetzungen signalisieren. Dmitri Alperovitch von CrowdStrike betont, dass dies die globale Konfliktlandschaft grundlegend verändert. Unternehmen und Regierungen müssen ihre Cyberabwehr stärken, um diesen neuen Bedrohungen zu begegnen.

Ein autonomer Bus des US-Verkehrsministeriums, der in Washington D.C. vorgeführt wurde, kollidierte mit einem Tesla. Während einer Präsentationsfahrt für Beamte wurde das selbstfahrende Fahrzeug von einem menschlichen Fahrer angefahren. Es wird empfohlen, die Sicherheit und Interaktion autonomer Fahrzeuge im realen Straßenverkehr weiter zu untersuchen.

Eine gefälschte Android-App, die sich als Warnsystem für Raketenangriffe ausgab, wurde entdeckt. Sie verbreitete vierstufige Spionagesoftware über gefälschte Google Play Seiten und zielte auf Zivilisten während der iranischen Angriffe ab. Nutzer sollten Apps nur aus vertrauenswürdigen Quellen herunterladen und auf verdächtige Berechtigungsanfragen achten.

More than 1,000 troops and civilian experts are participating in the event. The post Latest Guard-led Cyber Shield exercise is focused on protecting the power sector, including OT appeared first on DefenseScoop.

Trump hat Verteidigungsunternehmen angewiesen, ihre Software und Lieferketten umfassend zu kartieren. Ziel ist es, End-to-End-Transparenz über kritische Lieferketten zu schaffen, einschließlich Software-Abhängigkeiten, ausländischem Eigentum und Cyber-Risiken bei Lieferanten. Dies betrifft alle Unternehmen, die im US-Verteidigungssektor tätig sind, und erfordert eine detaillierte Offenlegung ihrer Lieferkettenstrukturen.

Russische Geheimdienste kapern IP-Kameras in Europa und der Ukraine, um Militärlogistik und Truppenbewegungen auszuspionieren. Betroffen sind Überwachungskameras, deren Feeds zur Beobachtung von Waffenlieferungen und Militärtransporten genutzt werden. Nutzer sollten ihre Kameras auf Schwachstellen überprüfen und absichern, um weitere Spionage zu verhindern.

The task force held its first meeting Thursday, just days removed from CIO Kirsten Davies initiating a pause of CMMC phase 2 requirements and a review of the entire program. The post Pentagon task force to review CMMC hits the ground running appeared first on DefenseScoop.

Iran verfolgt angeblich US-Militärhandys, während die neue CrashStealer-Malware macOS-Nutzer bedroht. Zudem wurde bekannt, dass OpenClaw AI-Agenten über WhatsApp ausgenutzt werden und Ransomware das Marineverteidigungsunternehmen TKMS traf. Lidl meldete ebenfalls eine Datenschutzverletzung, was die Notwendigkeit erhöhte Wachsamkeit für alle unterstreicht.

Militärs weltweit, insbesondere in den USA, Großbritannien und der NATO, beschleunigen die Entwicklung autonomer Systeme. Um mit dem kommerziellen Tempo mithalten zu können, werden neue Investitionen getätigt und Beschaffungswege optimiert. Der Fokus liegt nun auf der Schaffung einer vertrauenswürdigen Informationsinfrastruktur, um diese schnellen Fortschritte sicher zu unterstützen.

Das Pentagon hat die Phase 2 der CMMC-Audits ausgesetzt, was bedeutet, dass Drittanbieter-Prüfungen vorerst pausieren. Die grundlegende rechtliche Verpflichtung zum Schutz von Controlled Unclassified Information (CUI) bleibt jedoch bestehen. Unternehmen müssen weiterhin Maßnahmen ergreifen, um CUI zu schützen, auch wenn externe Audits ausgesetzt sind.

Chinas führende Cybersicherheitsfirmen sind von wachsenden Beschaffungsverboten des Militärs betroffen. Dies hat zur Folge, dass diese Unternehmen keine Produkte oder Dienstleistungen mehr an das chinesische Militär liefern dürfen. Betroffene Firmen sollten ihre Geschäftsstrategien überdenken und neue Märkte erschließen.

Das Pentagon hat Phase 2 des CMMC-Programms ausgesetzt, um die Cybersicherheitsregeln für Auftragnehmer neu zu bewerten. Eine neue Task Force wird eine umfassende Überprüfung durchführen. Betroffen sind alle Auftragnehmer, die mit dem Pentagon zusammenarbeiten.

CIO Kirsten Davies told reporters that the current instantiation of CMMC has become too bureaucratic and burdensome on the industrial base. The post DOD halts cybersecurity requirements for CMMC Phase 2: ‘The math just simply doesn’t math’ appeared first on DefenseScoop.

Die EU und Großbritannien haben Sanktionen gegen russische GRU-Militärhacker verhängt, die für Cyberangriffe in Europa verantwortlich gemacht werden. Betroffen sind zahlreiche russische Einzelpersonen und Organisationen. Unternehmen und Regierungen sollten ihre Abwehrmaßnahmen verstärken, um sich vor zukünftigen Angriffen zu schützen.

The Defense Department wants to introduce PQC requirements into the CMMC program, but experts warn industry and the underlying technology is far from ready. The post What the Pentagon’s new post-quantum cryptography directive means for defense contractors appeared first on DefenseScoop.

The initiative comes as the Pentagon faces challenges in competing with the private sector to hire established cyber experts. The post Pentagon opens application window for paid cyber apprenticeships appeared first on DefenseScoop.

Die USA bieten bis zu 10 Millionen Dollar Belohnung für Hinweise auf die russischen Hackergruppen UNC5792 und UNC4221. Diese Gruppen, die mit russischen Geheimdiensten in Verbindung stehen, zielen auf Nutzer von Kommunikations-Apps wie WhatsApp und Signal ab. Ziel ist es, Informationen zu erhalten, die zur Identifizierung oder Lokalisierung der Mitglieder führen.

Die USA bieten eine Belohnung von 10 Millionen Dollar für Informationen über die russischen Staats-Hacker-Gruppen UNC5792 und UNC4221. Diese Gruppen haben gezielt US-Regierungsbeamte, Militärführer und verbündetes Personal angegriffen. Betroffene sollten wachsam sein und ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei der Nutzung von Messaging-Apps.

Ein Experiment der US Navy mit einer unbemannten Drohne wurde abgebrochen, nachdem diese ein Unterstützungsschiff zum Kentern brachte. Der Kapitän des Schleppers musste vor der kalifornischen Küste gerettet werden. Die Küstenwache und Hafenpatrouillen waren im Einsatz, um die Situation zu bewältigen und weitere Schäden zu verhindern.

Der ukrainische Sicherheitsdienst (SSU) und das FBI deckten eine russische Geheimdienstkampagne auf, die darauf abzielte, Zugangsdaten zu Messaging-Diensten zu stehlen. Betroffen sind Regierungsbeamte, Militärangehörige, Politiker und Aktivisten in der Ukraine, Europa und den USA. Nutzer sollten wachsam sein und verdächtige Nachrichten, die zur Eingabe von Zugangsdaten auffordern, meiden.

Meta testet derzeit Gesichtserkennungstechnologie mit einem Pentagon-Zulieferer, was Bedenken hinsichtlich des Einsatzes durch Polizei und Militär aufwirft. Diese Technologie könnte zur Echtzeit-Identifizierung von Personen genutzt werden. Betroffen sind potenziell alle Bürger durch mögliche Überwachung. Es ist ratsam, die Entwicklung kritisch zu verfolgen und sich über Datenschutzrisiken zu informieren.

Die russische APT-Gruppe Turla setzt die „StockStay“-Backdoor gegen ukrainische Regierungs- und Militärorganisationen ein. Ziel ist die Spionage. Betroffene sollten ihre Systeme auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Die russische Hackergruppe Turla setzt eine neue .NET-Backdoor namens STOCKSTAY ein. Betroffen sind Regierungs- und Militärorganisationen in der Ukraine sowie Einrichtungen mit Bezug zur italienischen Außenpolitik. Google empfiehlt, die Systeme auf diese Bedrohung zu überprüfen und entsprechende Sicherheitsmaßnahmen zu ergreifen.

Philip Martin, ehemals bei Coinbase, Palantir und Amazon, ist neuer Chief Information Security Officer (CISO) bei Uber. Er wird die Cybersicherheit und Unternehmenssicherheit von Uber leiten. Uber-Nutzer und -Mitarbeiter sind indirekt betroffen, da Martins Aufgabe die Stärkung der Sicherheitsinfrastruktur ist.

While not an explicit violation of the CMMC program, the suit highlights the Defense Department’s increasing scrutiny of the defense industry not implementing required cybersecurity measures for sensitive information. The post Defense contractor settles cybersecurity False Claims Act allegations...

Chinesische Hacker haben über ein Jahr lang sensible Forschungs- und Verteidigungs-E-Mails aus nordamerikanischen Netzwerken gestohlen. Sie nutzten eine Hintertür auf REDCap-Servern, um Zugangsdaten zu erbeuten, und missbrauchten dann Google Workspace-Regeln, um Nachrichten zu kopieren. Betroffene sollten ihre Systeme auf Kompromittierungen prüfen und Sicherheitsmaßnahmen verstärken.

Chinesische Hacker (UNC6508) zielen auf medizinische, militärische und KI-Forschungseinrichtungen in Nordamerika ab. Betroffene Organisationen sollten ihre Abwehrmaßnahmen verstärken, um sich vor Cyber-Spionage zu schützen.

Das JDY-Botnet, das chinesischen Akteuren wie Volt Typhoon zugeschrieben wird, hat seine Angriffe auf US-Militärnetzwerke massiv ausgeweitet. Betroffen sind kritische Infrastrukturen und militärische Einrichtungen in den USA. Es wird dringend empfohlen, Netzwerke auf Kompromittierungen zu überprüfen und Abwehrmaßnahmen zu verstärken.

Russische Hacker nutzen eine alte WinRAR-Schwachstelle (CVE-2025-8088) in zwei Kampagnen aus, um ukrainische Militär- und Regierungsorganisationen anzugreifen. Ziel ist Datendiebstahl und Spionage. Betroffene Organisationen sollten sicherstellen, dass ihre WinRAR-Software auf dem neuesten Stand ist, um diese Bedrohung zu mitigieren.

Das US-Militär hat offenbar fast 20 Jahre lang heimlich Verschlüsselungscodes über öffentliche GPS-Signale verbreitet, wodurch jeder GPS-Satellit zu einer versteckten „Zahlenstation“ wurde. Jedes GPS-Gerät empfing unbemerkt diese geheimen Regierungsinformationen. Steven Murdoch entdeckte dies und konnte es mit der Einführung der militärischen Over-the-Air Distribution (OTAD) und Rekeying (OTAR) in Verbindung bringen, die die manuelle Schlüsselverteilung ersetzten.

Chinesische Spione nutzen gefälschte Stellenangebote auf Online-Plattformen, um Regierungs- und Militärpersonal ins Visier zu nehmen. Ziel ist es, Personen mit Zugang zu geheimen oder privilegierten Informationen zu kompromittieren. Betroffene sollten bei verdächtigen Jobangeboten äußerste Vorsicht walten lassen und diese den zuständigen Sicherheitsbehörden melden.

Kimsuky, eine nordkoreanische Hackergruppe, hat im März und April 2026 südkoreanische Militär- und Unternehmensziele angegriffen. Sie nutzten Social Engineering, um Malware wie HTTPSpy, HelloDoor und VS Code Tunnels zu verbreiten. Betroffene Organisationen sollten ihre Sicherheitsmaßnahmen überprüfen und Mitarbeiter für Phishing-Versuche sensibilisieren.

Nimbus Manticore has continued its operations during and after the US military campaign against Iran. The post Iranian APT Targets Aviation, Software Companies With Updated Tools appeared first on SecurityWeek.

Since the US and Israel began their military campaign against Iran on 28 February, Iranian state media and pro-regime accounts have pushed fake news about the death of Netanyahu and other senior Israeli political figures. Is Israel's Prime ... (https://incidentdatabase.ai/cite/1495#7306)

The Iranian elementary school building where scores of children were killed as the U.S. and Israel began their massive aerial campaign was on a U.S. target list and may have been mistaken for a military site, multiple people familiar with ... (https://incidentdatabase.ai/cite/1492#7302)

A previously unknown threat actor has been observed targeting government and military entities in Southeast Asia, alongside a smaller cluster of managed service providers (MSPs) and hosting providers in the Philippines, Laos, Canada, South Africa, and the U.S., by exploiting the recently disclosed...

Die US-Verteidigungsbehörde hat Verträge mit sieben Technologieunternehmen, darunter Google und Microsoft, abgeschlossen, um kryptierte Systeme mit KI-Ressourcen zu versehen. Diese Maßnahme soll die Entscheidungsfindung von Soldaten in komplexen operationalen Umgebungen verbessern. Unternehmen und Regierung sollten die Sicherheitsaspekte dieser Integration sorgfältig bewerten und ethische Richtlinien für den Einsatz künstlicher Intelligenz entwickeln.