Attacks that encrypt or lock systems and demand a ransom: how they are assessed, what a cyber policy covers and which controls matter to insurers.
Der September 2026 ist CHES-Monat: Physische Angriffe gewinnen Schlüssel aus maskiertem ML-KEM, Classic McEliece und sogar aus dem Zufallsgenerator Hash-DRBG des NIST. Smart-Brillen filmen am Handy getippte Passwörter, Infostealer-Logs zeigen 170.000 Opfer, und geteilte Kompression legt SSH-Kanäle offen. Agenten führen mehr aus, als Nutzer freigeben.
Forschung · 30. Sept. 2026
LesenAm 6. Februar 2026 legte Ransomware die US-Zahlungsplattform BridgePay mindestens vier Tage lahm: Händler nur noch mit Bargeld, Kommunen und Wasserversorger ohne Online-Inkasso. Die Analyse: der versteckte Lieferant, Wartezeiten und Selbstbehalte, Kumul im Zahlungsverkehr und Fragen für die Vertragsverlängerung.
Analysen · 28. Feb. 2026
LesenDer Februar 2026 rückt die Lieferkette von KI-Agenten ins Zentrum: Skills von Dritten, Bündel aus Anweisungen und Skripten, enthalten Schadcode und Injektionen, denen Agenten in bis zu 80 % der Fälle folgen. Agenten können Daten abfließen lassen, während die Antwort harmlos wirkt, und LLMs machen Deanonymisierung zur Massenoperation. Dazu Android-Updates und Passkeys.
Forschung · 28. Feb. 2026
LesenDer Januar 2026 ist NDSS-Monat. Malware bringt eigene signierte, verwundbare Treiber mit, um Abwehr abzuschalten, und eine Architektur wie ACE trennt die Planung von Agenten von nicht vertrauenswürdigen Apps. Wenige Neuronen tragen die Ausrichtung von LLMs, Desktop-Passwortmanager fallen auf simulierte Tasten herein, und E-Mail-Aliase verwirren Identitäten.
Forschung · 31. Jan. 2026
LesenDer August 2025 stellt einige Grundwerkzeuge infrage. CVSS, EPSS und andere Bewertungssysteme stufen dieselben Schwachstellen sehr unterschiedlich ein, und Scanner für KI-Modelle übersehen die meisten Wege, sie zu vergiften. Anrufe mit geklonter Stimme lassen sich mit Hörproben entlarven, und Passwortstärke-Messer verraten die Passwörter, mit denen sie trainiert wurden.
Forschung · 31. Aug. 2025
LesenAm 3. Juli 2025 stoppte Ransomware für rund sechs Tage Bestellungen und Lizenzaktivierung bei Ingram Micro, einem der größten Technologiedistributoren. Die Analyse: Rückwirkungsunterbrechung für Wiederverkäufer und Managed-Service-Provider, Wartezeiten, Kumul im IT-Vertriebskanal und Fragen für die Vertragsverlängerung.
Analysen · 31. Juli 2025
LesenDer Juni 2025 lenkt den Blick auf die physische Welt. Schiffsoffiziere berichten von gefälschtem GPS und Ransomware an Bord, CAN-Bus-Daten rekonstruieren die Route eines Autos ohne GPS, und ein Video eines 3D-Druckers genügt, um dessen Entwurf zu stehlen. Computer-Agenten fallen auf versteckte Anweisungen im Bild herein, Fuzzing findet zehn CVEs in 5G-Modems.
Forschung · 30. Juni 2025
LesenIm April 2025 stoppte ein Angriff, der mit einem bei einem externen Helpdesk zurückgesetzten Passwort begann, die Online-Bestellungen von Marks & Spencer für 46 Tage, mit einer geschätzten Auswirkung von 300 Millionen Pfund und einer Cyberdeckung bis 100 Millionen. Die Analyse: Limit und Schaden, der Helpdesk, Kumul nach Akteur und Fragen für die Vertragsverlängerung.
Analysen · 30. Apr. 2025
LesenDer Dezember 2024 ist der Monat der ACM-CCS-Tagungsbände. Jailbreaks aus dem Netz umgehen die Schutzmaßnahmen großer LLMs. Fuzzing von LTE- und 5G-Kernen findet 119 Schwachstellen, Satellitenmodems zeigen 18 neue Angriffe. Selbst FIDO2-Schlüssel lassen sich täuschen, und Address Poisoning auf Ethereum kostet Opfer Millionen.
Forschung · 31. Dez. 2024
LesenIm Dezember 2024 nutzte Clop zwei Schwachstellen in den Dateiübertragungsprodukten von Cleo massenhaft aus, mit Hunderten beanspruchten Opfern und Bestätigungen wie Hertz und Chicago Public Schools. Die Analyse: Datendiebstahl, unzureichende Patches, Kumul und Fragen für die Vertragsverlängerung.
Analysen · 31. Dez. 2024
LesenDer November 2024 zeigt LLM-Agenten, die einen Penetrationstest automatisieren, und Hintertüren, die Dokumente aus RAG-Systemen abfließen lassen. Bei der Infrastruktur könnte eine kritische Lücke in einem RPKI-Validator eine absichtliche Hintertür sein. Fast die Hälfte der Apps für IoT-Updates hat Mängel, ein E-Scooter wird Ziel von Akku-Ransomware.
Forschung · 30. Nov. 2024
LesenAm 21. November 2024 traf Ransomware die Managed-Services-Umgebung von Blue Yonder und stoppte die Lohnabrechnung bei Starbucks und die Frischwarenlager von Morrisons. Die Analyse: Rückwirkungsschäden, verderbliche Ware, Kumul im Handel und Fragen für die Vertragsverlängerung.
Analysen · 30. Nov. 2024
LesenAm 22. Oktober 2024 meldete Change Healthcare rund 100 Millionen Benachrichtigungen wegen des Angriffs vom Februar; die endgültige Zahl liegt bei 192,7 Millionen. Die Analyse: Konzentration, Rückwirkungsschäden, Benachrichtigung, Lösegeld und Fragen für die Vertragsverlängerung.
Analysen · 31. Okt. 2024
LesenDer Oktober 2024 bringt die ersten breiten Benchmarks zur Sicherheit von LLM-Agenten: Angriffe gelingen oft, Abwehrmaßnahmen halten wenig. In der angewandten Kryptografie zeigen vier von fünf verschlüsselten Cloud-Speichern schwere Mängel, Compiler heben Constant-Time-Schutz auf. Eine Studie vergleicht DDoS-Daten von Industrie und Forschung und findet abweichende Bilder.
Forschung · 31. Okt. 2024
Lesen