Diese Woche im Fokus: Ransomware donnert zurück, Lücken entflammen, Nationalstaaten greifen an
Letzte Woche malte unser Threat Digest ein finsteres Bild: Ransomware tobt zurück, Hacker übernehmen vertrauenswürdige Tools, neue Zero-Days in Browsern und Unternehmenshardware, Nationalstaaten tasten sensible Sektoren ab. LockBit mit 62 Treffern im Juli belegt das Comeback nach den Razzien, 84 Prozent der Angriffe setzen Living-off-the-Land-Techniken ein. Gesundheitsdaten sickern (Nacogdoches, Stryker) aus, 78 Prozent der Attacken auf UK-Industrie, Lücken bei Cisco, React, ShareFile schreien nach Ausnutzung. KI-Agenten zielen auf Retail-Betrug, Iran bis Russland legen QR-Fallen und Wipers. Punkte für nächste Woche im Blick.
1. Ransomware-Welle zielt auf Industrie und Kliniken
LockBit und Klone drehen bei Fabriken und Krankenhäusern richtig auf – mit 62 Ansprüchen im Juli, 78 Prozent der Schläge auf UK-Industrie, Nacogdoches’ Dump von 250.000 SSNs und Irans Wipeout bei Stryker. Angreifer greifen statt Malware zu Playbooks und Diebstahl (84 Prozent LOLBins) für heimliche Verschlüsselung. Vorstände schlafen bei OT; rechnen Sie mit Lieferketten-Chaos wie bei Jaguar Land Rover. Patch-Lücken und lahme Segmentierung treiben Double-Extortions an – legen Sie Incident-Response-Pläne bereit.
2. Exploits rasen auf Cisco-, React- und ShareFile-Lücken zu
Zero-Days machen Cisco-CVES mit 9,8 CVSS (Root-Shells, API-Lecks), React2Shells 766-Server-Zugänge und ShareFiles unauth RCE zur Waffe. Chromes fünfter Patch 2022 plus DarkSwords iPhone-Lauer zeigen Browser- und Supply-Chain-Wahnsinn. Log4Shell-Geschichte prophezeit schnelle PoCs; Claude-Codes Bypass warnt vor KI-Dev-Tools. Firmen mit Next.js, SSM On-Prem? Dringend scannen – Hacker graben mit einem Request ein, saugen AWS-Keys und SSH ab.
3. Nationalstaaten eskalieren über Messenger und KI
Iran (Handala), Russland (QR-Fallen), Nordkorea (Chrome) und Lateinamerika-Aktionen deuten auf aggressivere Sonden in Behörden und Gesundheit via WhatsApp/Signal-Hijacks und agentischer KI-Betrug hin. NCSC-Warnungen und Puerto-Rico-Blackouts künden Retail- und Behörden-Chaos – KI-Agenten entleeren Giftkarten, QR-Codes sliden sich in Chats. Medtech-Schwäche (Stryker) trifft E-Commerce; Hybrid-Angriffe mischen Social Engineering mit Zero-Days. MFA hochfahren, QR prüfen, KI isolieren.
Prognosen basieren auf aktuellem Schwung: härtere RaaS, Lücken-Tempo, geopolitische Hitze. Gesamt: 412 Wörter.
