Militär & Verteidigung — 60 Treffer
Ein 41-jähriger US-Soldat wurde in Großbritannien wegen Spionageverdachts für Russland festgenommen. Die Festnahme erfolgte in der Nähe des Hauptsitzes des britischen Geheimdienstes GCHQ. Der Soldat, dem der Umgang mit sensiblen Informationen anvertraut war, wird nun von der britischen Polizei in Zusammenarbeit mit US-Behörden befragt.
Drei chinesische Spionagekampagnen, bekannt als SilentDelivery, OceanGate und DarkWire, nutzten die Malware Sparrow, um Telekommunikationsanbieter, Regierungs- und Militärorganisationen sowie Forschungseinrichtungen in Lateinamerika, Asien und Europa anzugreifen. Die Angreifer nutzten manipulierte Websites und gefälschte Zertifikats-Reparaturprogramme, um Backdoors zu installieren. Betroffene Organisationen sollten ihre Systeme auf die genannten Malware-Varianten überprüfen und Sicherheitsmaßnahmen verstärken.
Russische Hacker der Gruppe Turla kompromittierten E-Mail-Server der Regierungen Rumäniens und Kasachstans. Sie nutzten neue Malware namens Cereal, um E-Mails, darunter Korrespondenz mit NATO- und EU-Beamten, abzufangen. Betroffene Organisationen sollten ihre Microsoft Exchange Server auf die Cereal-Malware überprüfen und Sicherheitsmaßnahmen verstärken.
Die Defense Information Systems Agency (DISA) sucht einen Partner zur Entwicklung eines Prototyps für ein modernisiertes Identitäts-, Zugangs- und Berechtigungsmanagement (E-ICAM). Betroffen ist das US-Verteidigungsministerium, da die aktuelle Infrastruktur erhebliche Mängel aufweist und die Einführung eines Zero-Trust-Modells behindert. DISA will die bestehenden Probleme beheben und eine skalierbare, sichere Cloud-Lösung implementieren, um die Cybersicherheit zu verbessern und den Zugriff auf Ressourcen zu steuern.
Nordkorea hat als Reaktion auf US-Vorwürfe bezüglich des Binance-Hacks mehrere Raketen abgefeuert. Die USA und Südkorea analysieren die Details der Starts. Südkorea bleibt wachsam, um Provokationen abzuwehren.
Eine russlandnahe Hackergruppe namens Gorbag zielt auf ukrainische Regierungsbehörden, Verteidigungsorganisationen und Transportwege für Militärhilfe ab. Die Angreifer stehlen sensible Dokumente und Zugangsdaten, insbesondere von Organisationen nahe der Frontlinie und der russischen Grenze. Betroffene sollten wachsam bei Phishing-E-Mails sein, die als offizielle Dokumente getarnt sind, und ihre Systeme auf Malware überprüfen.
Die NATO-Übung „Crossed Swords 2026“ in Tallinn trainiert über 250 Teilnehmer aus über 40 Ländern in der Planung und Synchronisation von Cyber-Operationen mit kinetischen Militäraktionen. Erstmals werden dabei KI-Agenten eingesetzt, um die Herausforderungen der modernen Cyber-Bedrohungslandschaft zu simulieren. Ziel ist es, die Fähigkeiten militärischer Cyber-Operatoren und unterstützender Einheiten zu schärfen und die Zusammenarbeit mit zivilen Partnern für den Schutz kritischer Infrastrukturen zu verbessern.
Die US Army hat RMC beauftragt, die Cybersicherheit ihrer operativen Technologiesysteme (OT) zu stärken. Betroffen sind alle US Army Einrichtungen, die kritische Funktionen wie Gebäudeautomation und Versorgungseinrichtungen unterstützen. Ziel ist es, Cyberrisiken zu reduzieren, die Betriebskontinuität zu wahren und einen Zero-Trust-Ansatz zu implementieren, um die Netzwerke und Systeme der Army zu schützen.
Eine kritische, 16 Jahre alte Schwachstelle (CVE-2026-97631) im UEFI-Code von TianoCore EDK II betrifft die meisten Server weltweit, die Netzwerk-Boot nutzen. Angreifer mit lokalem Netzwerkzugriff können während des Bootvorgangs Code mit höchsten Privilegien ausführen. Organisationen sollten dringend Firmware-Updates von ihren Anbietern einspielen, um dieses Risiko zu mindern.
Ein Hacker der Syrian Electronic Army, Ahmad Umar Agha, wurde wegen Cyberangriffen auf fast 50 westliche Ziele zu 42 Monaten Haft verurteilt. Betroffen waren westliche Medien, Non-Profit-Organisationen und andere mit den USA verbündete Einrichtungen. Die Angriffe dienten der Informationsbeschaffung für das Assad-Regime und umfassten unter anderem die Manipulation von Twitter-Konten und die Umleitung von Websites.
Ahmad Umar Agha, ein Hacker der Syrian Electronic Army, wurde wegen einer Verschwörung zu 42 Monaten Haft verurteilt, die westliche Nachrichtenagenturen angriff. Er fälschte einen Tweet der Associated Press über Barack Obama, was einen kurzzeitigen Börsensturz von 136 Milliarden Dollar verursachte. Betroffen waren zahlreiche westliche Medien und Organisationen; die Justiz empfiehlt Wachsamkeit und verbesserte Sicherheitsmaßnahmen gegen Phishing-Angriffe.
Die US-Armee hat Amazon Web Services (AWS) und World Wide Technology (WWT) für ihr KI-gestütztes Cybersicherheits-Pilotprojekt „Project Griffin“ ausgewählt. Ziel ist es, mit Hilfe von KI-Tools Bedrohungen schneller zu erkennen, abzuwehren und die Netzwerkverteidigung zu skalieren. Dies betrifft die Cybersicherheit der Armee, die sich gegen potenzielle KI-gestützte digitale Angriffe wappnen will. Die Armee setzt auf die schnelle Implementierung von KI-Lösungen und die Zusammenarbeit mit der Privatwirtschaft, um technologisch überlegen zu bleiben.
Nach fast zweiwöchigen Unterbrechungen, die militärische Operationen beeinträchtigten, wurde die Starlink-Konnektivität für das ukrainische Militär wiederhergestellt. Elon Musk hatte der Ukraine vorgeworfen, Starlink-Dienste für offensive Drohnenangriffe missbraucht zu haben, was von ukrainischen Beamten bestritten wird. Die Wiederherstellung der Verbindung ist entscheidend für die Frontlogistik und die Abwehr von Drohnenangriffen.
Die US-Armee hat "Project Gatekeeper" gestartet, um die Software-Zertifizierung für Anbieter zu beschleunigen. Betroffen sind kommerzielle Software-Anbieter, die ihre Produkte dem Militär anbieten möchten. Sie sollen ihren Code nun in Echtzeit testen können, wobei zukünftig auch KI-Modelle zur Sicherheitsprüfung eingesetzt werden.
Chinesische KI-Modelle generieren anfälligeren Code für westliche Organisationen, insbesondere US-Verteidigungsunternehmen und pro-demokratische Gruppen in Hongkong. Dies betrifft Unternehmen, die solche KI-Modelle zur Softwareentwicklung nutzen. Es wird empfohlen, die politische Ausrichtung der Modelle zu entfernen oder westliche, unvoreingenommene KI-Modelle zu verwenden, um die Sicherheit der generierten Anwendungen zu gewährleisten.
Die russische Hackergruppe APT28 hat NATO-Mitgliedsstaaten angegriffen, darunter einen Marineschiffbauer und einen Hersteller militärischer Flugzeugtriebwerke. Dabei wurden Zugangsdaten gestohlen und eine neue, bisher unbekannte Ladefunktion eingesetzt. Betroffene Organisationen sollten ihre Netzwerke auf verdächtige Aktivitäten überprüfen und ihre Sicherheitsprotokolle verstärken.
Russland-nahe Hacker der Gruppe APT28 haben Verteidigungsunternehmen in zwei europäischen NATO-Ländern angegriffen. Betroffen sind ein Schiffsbauer, ein Triebwerkshersteller und eine Strafverfolgungsbehörde, wobei die Angreifer über Monate hinweg versuchten, Zugangsdaten und Informationen zu stehlen. Unternehmen sollten ihre Netzwerke auf die Backdoor "Hookedge" überprüfen und Mitarbeiter für Phishing-Angriffe sensibilisieren. Es wird vermutet, dass die Kampagne noch andauert und auf die Beschaffung verteidigungsrelevanter Daten abzielt.
Ein Cyberangriff auf den Regierungsdienstleister BAE Systems hat die Benachrichtigungssysteme der US-Bundesinsolvenzgerichte lahmgelegt. Dies betrifft den Zugang zu den BNC-Systemen und Websites, die BAE im Auftrag der Justiz betreibt, sowie den zugehörigen Insolvenzbenachrichtigungsprozess. Die US-Gerichtsverwaltung koordiniert sich mit BAE Systems, die den Vorfall aktiv untersuchen und an der Wiederherstellung des Betriebs arbeiten.
Das Pentagon hat kurzfristig Gehaltskürzungen für seine Cyber-Truppen abgewendet, die durch das neue C-MIP-Programm drohten. Betroffen wären Cyber-Soldaten gewesen, die monatlich zwischen 100 und 1.000 Dollar verloren hätten. Nun wurde ein einjähriger Übergangsplan eingeführt, der es den Truppen ermöglicht, ihre Fähigkeiten zu verbessern und höhere Qualifikationen zu erlangen, um zukünftige Kürzungen zu vermeiden.
Der Starshield-Satellitendienst von Elon Musk, eine militärische Version von Starlink, wurde für die Ukraine wiederhergestellt, nachdem plötzliche Geschwindigkeitsbeschränkungen Drohnenmissionen entlang der Frontlinie behindert hatten. Ukrainische Militäreinheiten waren betroffen, da die Konnektivität für Drohnenoperationen, Logistik und Aufklärung entscheidend ist. Die Ursache der Beschränkungen ist unklar, und die Ukraine befindet sich in Gesprächen mit SpaceX und seinen Partnern, um dies zu klären.
Nordkoreanische Hacker der Gruppe Kimsuky haben ukrainische Experten aus Diplomatie und Sicherheit mit gefälschten Konferenzeinladungen und Dokumenten angegriffen, um Informationen über den Krieg und nordkoreanische Truppenverluste zu stehlen. Betroffen sind ukrainische Experten, möglicherweise auch japanische Ziele. Es wird empfohlen, wachsam gegenüber verdächtigen E-Mails und Anhängen zu sein, insbesondere wenn sie von unbekannten Absendern stammen oder zu gut klingen, um wahr zu sein.
Die US Army Cyber Command (ARCYBER) erweitert den Einsatz von KI-Agenten für Netzwerkoperationen, um Cyber-Schutzteams zu bilden. Diese KI-Agenten übernehmen Aufgaben wie Exploitation-Analysten und Dateningenieure innerhalb des Army-Netzwerks. Betroffen sind die Netzwerkoperationen der US-Armee, wobei menschliche Aufsicht und strenge Sicherheitsvorkehrungen die Kontrolle gewährleisten sollen, um Risiken zu minimieren.
Das Pentagon hat eine neue Richtlinie für „Cyber Operations-Peculiar Awards“ (COPA) genehmigt, die finanzielle Boni von bis zu 2.500 US-Dollar an Militärangehörige vergibt. Betroffen sind Cyber-Krieger, die innovative Beiträge zu Cyber-Operationen leisten, wie die Verbesserung offensiver oder defensiver Fähigkeiten im Cyberspace. Die Auszeichnungen sollen spezifische, beobachtbare Ergebnisse honorieren und sind nicht auf Personal des U.S. Cyber Command beschränkt.
Nach mehreren Suiziden beim U.S. Cyber Command und der NSA fordern US-Abgeordnete 11 Millionen Dollar für psychologische Unterstützung. Betroffen sind Militär- und Zivilpersonal, das unter hohem Stress durch kontinuierliche Cyberoperationen leidet. Die Finanzierung soll Burnout und Personalabbau entgegenwirken und die Einsatzfähigkeit sichern.
Ein Cyberwaffenhersteller nutzt eine iOS-Schwachstelle aus, um die automatische Neustartfunktion von iPhones zu umgehen, die Geräte nach 72 Stunden Inaktivität sichert. Betroffen sind iPhones, deren Daten durch diese Sicherheitsfunktion geschützt werden sollen. Apple-Nutzer sollten auf ein Update warten, das diese Lücke schließt.
Trotz einer vorübergehenden Aussetzung der Phase 2 des CMMC-Programms setzen die meisten Organisationen der US-Verteidigungsindustrie (DIB) ihre Bemühungen zur Cybersicherheitszertifizierung fort oder haben diese bereits erreicht. Betroffen sind Unternehmen, die mit dem US-Verteidigungsministerium zusammenarbeiten und sensible Informationen schützen müssen. Es wird empfohlen, die Cybersicherheitsinvestitionen und -bemühungen beizubehalten, da die zugrunde liegenden DFARS- und NIST-Verpflichtungen weiterhin bestehen.
Das Pentagon führte ein neues Anreizsystem namens Cyber Mastery Incentive Pay (C-MIP) ein, um Cybersoldaten für fortgeschrittene technische Fähigkeiten zu belohnen. Trotz der Absicht, die Bezahlung zu erhöhen, wird erwartet, dass das Programm zu erheblichen Gehaltskürzungen für Cybertruppen, insbesondere in der Army, führt. Betroffene Soldaten sollen sich auf mögliche finanzielle Einbußen einstellen und gegebenenfalls finanzielle Unterstützung in Anspruch nehmen.
Hacker haben persönliche Daten von über 3 Millionen Militärangehörigen des Pentagons gestohlen, darunter Sozialversicherungsnummern und Kontaktdaten. Betroffen sind sowohl lebende als auch verstorbene Personen, deren Daten zwischen Oktober 2025 und Juli 2026 durch eine Schwachstelle in Dateifreigabesystemen zugänglich waren. Das Pentagon bietet den Betroffenen 12 Monate kostenlose Kreditüberwachung an, wofür eine Registrierung bis zum 19. August 2027 erforderlich ist.
Nach Berichten über Suizide hat das Pentagon das U.S. Cyber Command angewiesen, sofort Maßnahmen zum Schutz des Wohlergehens seiner Mitarbeiter zu ergreifen. Betroffen sind alle Angehörigen des Cyber Commands, insbesondere die Cyber Mission Force, die unter hohem kognitiven und psychologischen Stress steht. Das Kommando muss nun proaktive Strukturen zur Unterstützung der Operatoren schaffen, darunter die Bereitstellung historischer Daten und die gemeinsame Nutzung von Fachkräften für psychische Gesundheit mit der NSA.
Die FDD warnt, dass die militärische Mobilität der NATO in Europa durch unzureichende Infrastruktur und Cybersicherheitslücken in zivilen Systemen gefährdet ist. Besonders kritisch sind chinesische Beteiligungen an europäischen Häfen, die eine potenzielle Angriffsfläche für Spionage und Sabotage darstellen. Es wird empfohlen, die Cybersicherheitsstandards für zivile Transportbetreiber zu vereinheitlichen und Investitionen in die Infrastruktur zu erhöhen, um die Verteidigungsfähigkeit der NATO zu gewährleisten.
Zwei Mitglieder der US Air Force wurden wegen Cyberdiebstahls von über 2 Millionen Dollar zu mehrjährigen Haftstrafen verurteilt. Sie nutzten Business Email Compromise (BEC)-Schemata, um durch Phishing-E-Mails Zugangsdaten zu stehlen und Zahlungen von mindestens 15 Organisationen umzuleiten. Betroffene Unternehmen sollten ihre E-Mail-Sicherheit überprüfen und Mitarbeiter für Phishing-Angriffe sensibilisieren, um solche Betrugsfälle zu verhindern.
Zwei ehemalige Mitglieder der US Air Force wurden wegen ihrer Beteiligung an Business Email Compromise (BEC)-Betrügereien und Phishing-Kampagnen zu Haftstrafen verurteilt. Sie stahlen Zugangsdaten und leiteten Zahlungen von Unternehmen, darunter über 1,68 Millionen Dollar von einem Opfer in Iowa, auf Konten von Komplizen um. Betroffene Unternehmen sollten ihre E-Mail-Sicherheit stärken und Mitarbeiter für Phishing-Versuche sensibilisieren, um solche massiven finanziellen Verluste zu vermeiden.
DARPA hat Xint ausgewählt, um KI für die autonome Sicherheitsanalyse von Messaging-Apps des US-Verteidigungsministeriums zu nutzen. Xint wird Quellcodes und kompilierte Binärdateien prüfen, um Schwachstellen zu identifizieren und zu patchen. Ziel ist es, sensible Kommunikationen vor externer Spionage zu schützen und Risiken durch Drittanbieter-Komponenten zu minimieren.
Das US Defense Manpower Data Center (DMDC) meldete einen Datenmissbrauch, bei dem persönliche Informationen von rund 3 Millionen Personen, darunter lebende und verstorbene Militärangehörige und Zivilisten, offengelegt wurden. Unbefugte hatten neun Monate lang Zugriff auf einen Dateiserver mit unverschlüsselten Daten wie Sozialversicherungsnummern und Geburtsdaten. Betroffene sollten wachsam sein, obwohl derzeit keine Anzeichen für einen Missbrauch vorliegen.
Ein ehemaliger US-Soldat wurde wegen Hacking und Erpressung von Telekommunikationsunternehmen zu fast sechs Jahren Haft verurteilt. Cameron John Wagenius hackte zwischen April 2023 und Dezember 2024 mehrere Unternehmen, stahl sensible Daten und versuchte, Lösegeld zu erpressen. Betroffen sind zahlreiche Kunden von Telekommunikationsfirmen, darunter auch Regierungsbeamte, deren Anruf- und Textdaten gestohlen wurden. Unternehmen und Einzelpersonen sollten ihre Sicherheitsmaßnahmen überprüfen und wachsam gegenüber Erpressungsversuchen sein.
Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er zwischen April 2023 und Dezember 2024 mindestens zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hat. Cameron John Wagenius stahl Anmeldeinformationen und drohte mit der Veröffentlichung gestohlener Daten, um Lösegeld zu erpressen. Betroffene Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und Multi-Faktor-Authentifizierung (MFA) sowie starke Passwörter implementieren.
Die USA und China haben sich auf die Einrichtung eines Kommunikationskanals für KI-bezogene Vorfälle geeinigt, um Risiken und Vorteile zu diskutieren. Dies betrifft beide Nationen und ihre militärischen sowie wirtschaftlichen Beziehungen. Ein erster KI-Dialog ist für November geplant, während auch die militärische Krisenkommunikation und Handelsfragen weiter besprochen werden sollen.
Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.
Russlands zunehmende Einschränkungen des mobilen Internets und Mobilfunkdienstes behindern die Warnungen vor ukrainischen Drohnen- und Raketenangriffen. Dies führt dazu, dass betroffene Bürger Warnungen verspätet oder gar nicht erhalten, was ihre Sicherheit gefährdet. Experten raten, dass die Behörden alternative und zuverlässige Warnkanäle sicherstellen sollten, um die Bevölkerung effektiv zu schützen.
Das Cybersicherheitsunternehmen TigerByte Cyber ist aus dem Stealth-Modus gekommen und hat 3 Millionen Dollar an Startkapital erhalten. Es bietet eine Cyber-Härtungslösung namens Cyber Protection Suite (CPS) für KI- und Edge-Geräte an, die auch ältere Systeme schützt. Betroffen sind insbesondere missionskritische Systeme in Militär und Handel, darunter Flugzeuge, Drohnen, Satelliten und Fahrzeuge. TigerByte Cyber wird die Mittel nutzen, um seine Technologie zu skalieren und die US-Produktionskapazitäten zu erweitern, um diese Systeme zu modernisieren und zu schützen.
Der Army and Air Force Exchange Service (AAFES) untersucht verdächtige Nachrichten, die über E-Mail und die offizielle App an Militärkunden gesendet wurden. Diese Nachrichten, die Links zu einer "Wunschliste" enthielten, könnten auf eine Sicherheitslücke hindeuten. Betroffene Kunden, darunter Militärangehörige, Veteranen und deren Familien, sollten keine Links anklicken, Anhänge öffnen oder persönliche Informationen preisgeben, sondern die Nachrichten sofort löschen.
Nordkoreanische Hacker der Gruppe „WaterPlum“ haben über 30.000 Geräte in 100 Ländern infiziert und über 10,5 Millionen Dollar gestohlen. Sie zielen auf Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, indem sie sich als KI- oder Blockchain-Firmen ausgeben. Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen. Betroffene sollten ihre Geräte auf Malware überprüfen und bei Bewerbungen äußerste Vorsicht walten lassen.
Nach einer Reihe von Suizidfällen beim U.S. Cyber Command sucht der Kongress nach Wegen, um das Personal besser mental und emotional zu unterstützen. Betroffen sind Militär- und Zivilpersonal, die unter dem hohen Tempo und der Dauer von Cyberoperationen leiden. Der Kongress plant, über den jährlichen Verteidigungshaushalt (NDAA) mehr Ressourcen bereitzustellen, um die Belastung zu mindern.
Nutzer im Houthi-kontrollierten Nordjemen versuchten, mithilfe des KI-Modells Claude von Anthropic fortschrittliche Raketen zu entwickeln. Anthropic blockierte die betroffenen Konten, nachdem ein fehlgeschlagener Test einer gelenkten Rakete identifiziert wurde. Es wird empfohlen, die Verbreitung von KI-Technologien im Kontext der Kriegsführung genau zu beobachten und Missbrauch zu verhindern.
Das Pentagon ist aufgrund jahrzehntelanger vernachlässigter Wartung seiner Netzwerke in „potenzieller Gefahr“ für das KI-Zeitalter. Betroffen sind die Verteidigungsnetzwerke der USA, die zunehmend anfällig für KI-gesteuerte Angriffe sind. Es ist dringend notwendig, Wartungsarbeiten und Upgrades nicht länger aufzuschieben und Cyber-Operatoren im Umgang mit den Systemen zu schulen, um die Bereitschaft zu erhöhen.
Das Pentagon hat die CMMC Phase 2-Anforderungen ausgesetzt, da sie für kleine und mittlere Unternehmen zu aufwendig und kostspielig waren. Über 1.100 Rückmeldungen von betroffenen Auftragnehmern werden nun manuell ausgewertet, um das Programm zu reformieren. Während der Pause müssen Unternehmen weiterhin die NIST SP 800-171 Rev. 2-Standards durch Selbsteinschätzungen und ausgewählte staatliche Prüfungen einhalten.
KI-Codierungsagenten installieren unbekannten Code auf Unternehmensnetzwerken, da sie nicht registrierte Pakete oder Domains aus llms.txt-Dateien verarbeiten. Dies betrifft Verteidigungsunternehmen, Fortune-500-Firmen und Big Tech, wobei bereits Rückmeldungen von kompromittierten Systemen registriert wurden. Unternehmen sollten die Vertrauensmodelle ihrer KI-Agenten dringend überprüfen und ihre Lieferketten-Angriffsfläche absichern, um schwerwiegende Supply-Chain-Attacken zu verhindern.
OSC Global und InfraShield haben Janus Cyber ins Leben gerufen, um Entwickler fortschrittlicher Reaktoren bei der Einhaltung komplexer Cybersicherheitsanforderungen zu unterstützen. Dies betrifft nukleare Vorschriften, Genehmigungen des US-Verteidigungsministeriums und OT/ICS-Sicherheit für den Einsatz auf Militäranlagen. Betroffene Unternehmen sollten diese integrierte Lösung nutzen, um von Anfang an eine agile Cybersicherheitsgrundlage zu schaffen und Risiken zu minimieren.
Mehrere US-Militärstützpunkte, darunter Fort Irwin und Travis Air Force Base, melden Ausfälle bei Kühlsystemen in ihren Supermärkten. Das Verteidigungsministerium ist sich einer „möglichen Kühlungsstörung“ bewusst, schweigt aber zu Details und der Anzahl der betroffenen Standorte. Die Ursache ist unklar, doch die Häufung lässt Spekulationen über mögliche Cyberangriffe aufkommen.
Ein Richter hat die Maßnahmen des Pentagons gegen Anthropic als „illegal und unbegründet“ eingestuft, nachdem das Unternehmen zuvor als Lieferkettenrisiko eingestuft wurde. Dies ist Teil eines Rechtsstreits zwischen Anthropic und der Regierung. Betroffene Unternehmen sollten ihre Lieferkettenbewertungen kritisch hinterfragen und rechtlichen Beistand suchen, falls sie ungerechtfertigt eingestuft werden.
Sonu Shankar, ein erfahrener Cybersecurity-Experte, wurde zum stellvertretenden CIO des US-Verteidigungsministeriums ernannt. Er soll die IT-, Cybersecurity- und digitalen Modernisierungsinitiativen des Pentagons vorantreiben. Seine Ernennung erfolgt in einer entscheidenden Phase, da das Pentagon die umstrittene Cybersecurity Maturity Model Certification (CMMC) überarbeitet, um die Beteiligung von Unternehmen an der Verteidigungsindustrie zu sichern.
Chris Wheeler, CISO bei Resilience, teilt seine Erfahrungen und seinen Werdegang von der Marine bis zur Führungskraft in der Cybersicherheit. Er betont die zentrale Rolle von Vertrauen in seiner Arbeit. Der Artikel richtet sich an Cybersecurity-Profis und Interessierte, die Einblicke in die Karrierewege und Philosophien von CISOs suchen.
Die USA haben eine chinesische Hacking-Plattform namens QTFY zerschlagen, die der chinesischen Regierung und anderen Akteuren Dienste anbot. Diese Plattform wurde für Angriffe auf militärische Ziele und kritische Infrastrukturen genutzt. Betroffene Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und ihre Sicherheitsmaßnahmen verstärken.
Hung Cao warned sailors, Marines and Navy civilians about a "deliberate effort to gather intelligence, test our defenses, disrupt our operations, and intimidate our force." The post Navy secretary warns of ‘coordinated, multi-domain’ campaign against personnel and installations appeared first on...
Ein neuer Bericht von CyberSheath zeigt eine wachsende Glaubwürdigkeitslücke bei der CMMC-Konformität im US-Verteidigungssektor. Obwohl die gemeldeten Cybersicherheitswerte der Auftragnehmer steigen, sinkt ihr Vertrauen in die Genauigkeit dieser Bewertungen drastisch, da die Pflicht zur externen Überprüfung ausgesetzt wurde. Dies betrifft alle Verteidigungsauftragnehmer, die nun zur Selbstzertifizierung angehalten sind. Es wird empfohlen, dass die Regierung wieder objektive und überprüfbare Sicherheiten einführt, um die tatsächliche Cybersicherheit zu gewährleisten.
Auftragnehmer im Verteidigungssektor zeigen zunehmendes Vertrauen in ihre CMMC-Compliance, doch die Fähigkeit, diese nachzuweisen, hinkt hinterher. Dies geht aus zwei aktuellen Umfragen hervor. Betroffene Unternehmen sollten ihre Nachweisfähigkeiten dringend verbessern, um den Anforderungen gerecht zu werden.
Die neue Android-Malware „Manic“ zielt auf ukrainische Banken und Regierungsdienste sowie russische und europäische Finanzinstitutionen ab. Sie kann Daten von infizierten Geräten exfiltrieren, selbst wenn diese offline sind, indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet. Nutzer sollten wachsam sein und ihre Geräte regelmäßig auf verdächtige Aktivitäten überprüfen.
Eine Studie untersuchte, wie KI-Entscheidungssysteme die Urteilsfindung im Militär beeinflussen. Über 2.000 israelische Militärangehörige testeten ein KI-System für Zielerfassung und zeigten eine Abneigung gegenüber Algorithmen, besonders bei hohem Kollateralschaden. Die Integration von „erklärbarer KI“ reduzierte diese Skepsis und förderte eine bessere Bewertung der Empfehlungen. Dies deutet darauf hin, dass das Vertrauen in militärische KI dynamisch ist und menschliche Entscheidungen weiterhin entscheidend sind.
Boko Haram nutzte Künstliche Intelligenz (KI), um bei einem Angriff auf eine Militärbasis in Nigeria eine Verteidigungsanlage zu überwinden. Die Terrorgruppe setzte KI zur Analyse und Planung ein, um Schwachstellen zu identifizieren. Dies zeigt, wie extremistische Gruppen KI zur Effizienzsteigerung ihrer Operationen nutzen, was neue Herausforderungen für die Cybersicherheit und Terrorismusbekämpfung birgt.
Cyberoperationen spielen eine immer größere Rolle in globalen Konflikten, indem sie kinetische Kriegsführung unterstützen und kommende Auseinandersetzungen signalisieren. Dmitri Alperovitch von CrowdStrike betont, dass dies die globale Konfliktlandschaft grundlegend verändert. Unternehmen und Regierungen müssen ihre Cyberabwehr stärken, um diesen neuen Bedrohungen zu begegnen.