Mehrstündiger Microsoft-Ausfall trifft Outlook, Teams und Copilot
Bei Microsoft kam es zu einer Großstörung, die mehrere Stunden andauerte. Nach Angaben von Microsoft könnten die Verbindungsprobleme Nutzer in allen Weltregionen betreffen. Das Unternehmen teilte zugleich mit, es habe bereits eine begrenzte Verbesserung gegeben. Der Vorfall zeigt, wie stark Kommunikation und Zusammenarbeit in Unternehmen an einzelne Cloud-Dienste gekoppelt sein können.
Warum relevant: Unternehmen sollten prüfen, ob sie für den Ausfall zentraler Kommunikationsdienste wie E-Mail und Teams alternative Kanäle und Notfallprozesse definiert haben.
Kampagne „wfx-loot“: Über 4.800 gekaperte GitHub-Konten stehlen Cloud-Zugangsdaten
Angreifer nutzten 4.837 kompromittierte GitHub-Konten, um 61.764 Repositories auf Schreibrechte zu testen und per Pull Request Schadcode einzuschleusen. Laut Aikido wurden bei mindestens 1.835 Zielen Secrets entwendet; betroffen waren auch Konten von Fortune-100-Firmen und Behörden. Das Skript sammelt unter anderem GitHub-Actions-Secrets sowie Zugangsdaten für AWS, Azure, Google Cloud und KI-Dienste und kann Cloud-Rechte ausweiten. 92 Prozent der Pull Requests sind noch offen. Repository-Betreiber sollen nach dem Branch „wfx-docs“, dem Probe-Pull-Request und Lücken in den Workflow-Nummern suchen. Bei bestätigter Ausführung gelten alle verfügbaren Secrets und Cloud-Rollen als kompromittiert und müssen sofort rotiert werden.
Warum relevant: Betreiber von GitHub-Repositories sollten Workflows auf den Branch „wfx-docs“ und verdächtige Pull Requests prüfen und bei bestätigter Ausführung sämtliche Secrets und Cloud-Rollen sofort rotieren.
CERT-EU: 28 Speicherfehler in Citrix NetScaler ADC und Gateway, darunter kritische Lücken
Die Cloud Software Group hat Sicherheitsbulletins zu 28 Speicherfehlern in Citrix NetScaler ADC und Gateway veröffentlicht. CVE-2026-120868 (CVSS 9.3) betrifft alle Installationen inklusive Standardkonfiguration und erfordert keine Authentifizierung. CVE-2026-107412 (CVSS 9.5) betrifft als Gateway oder AAA-Server konfigurierte Appliances und ist laut Hersteller ohne Anmeldung erreichbar. Zehn Lücken sind mit hoher Auswirkung bewertet, der Hersteller beschreibt die Folgen jedoch als unvorhersehbares Verhalten oder Denial of Service. Citrix meldet keine Ausnutzung, ein öffentlicher Proof-of-Concept ist nicht bestätigt. CERT-EU empfiehlt dringend Updates, zuerst für internetexponierte Gateway- und AAA-Appliances.
Warum relevant: Betreiber von NetScaler-Appliances sollten die fixierten Versionen einspielen und dabei internetexponierte Gateway- und AAA-Systeme zuerst aktualisieren.
Bundesbank warnt im Finanzstabilitätsbericht vor Kreditausfällen, KI-Blase und Cyberangriffen
Die Bundesbank sieht im neuen Finanzstabilitätsbericht erhöhte Risiken für das deutsche Finanzsystem. Vorstand Michael Theurer nennt unter anderem durch KI aggressiver und schneller werdende Cyberangriffe und fordert Banken auf, Sicherheitslücken rasch zu schließen. Der Anteil notleidender Kredite steigt seit Mitte 2025, Unternehmensinsolvenzen sind so hoch wie seit Jahren nicht. Hinzu kommen mögliche Kurskorrekturen bei KI-Aktien, Staatsanleihe-Risiken, etwa mit Blick auf Frankreich, und ein stark wachsender, wenig regulierter Schattenbankensektor. Die Institute gelten als gut kapitalisiert und das System als widerstandsfähig.
Warum relevant: Unternehmen mit Bankabhängigkeit sollten Finanzierungs- und Liquiditätsplanung auf strengere Kreditvergabe bei steigenden Ausfällen prüfen und die Cyberabwehr ihres Zahlungsverkehrs bewerten.
Maersk: Cybervorfall betrifft Altsystem aus früherer Übernahme
Die Reederei Maersk meldet, Angreifer hätten Zugriff auf ein Altsystem aus einer früheren Übernahme erlangt. Nach Unternehmensangaben ist der Vorfall auf ein lokales System begrenzt; Hinweise auf Auswirkungen auf andere Systeme oder über APIs und EDI angebundene Kunden- und Partnersysteme gebe es nicht. Sensible Daten seien demnach nicht offengelegt worden. Drei Tage zuvor hatte die Ransomware-Gruppe WhiteArmor einen Angriff auf das 2022 übernommene Unternehmen LF Logistics beansprucht und 5 Millionen Dollar gefordert. Parallel kämpft die brasilianische Hafenbehörde Santos nach einem Angriff mit Ausfällen; rund 70 Prozent der Systeme wurden aus Backups wiederhergestellt.
Warum relevant: Unternehmen sollten übernommene Altsysteme und deren Schnittstellen zu Kunden- und Partnersystemen inventarisieren und in Segmentierung und Notfallplanung einbeziehen.
Bundestag stimmt über Geheimdienstreform mit aktiven Befugnissen für den BND ab
Der Bundestag entscheidet über eine Reform, die die Befugnisse von Bundesnachrichtendienst und Bundesamt für Verfassungsschutz bei der Abwehr von Sabotage, Spionage und Cyberangriffen deutlich erweitert. Vorgesehen sind erweiterte digitale Überwachung und erstmals aktive Maßnahmen wie Sabotage im Ausland. Ein vor allem mit ehemaligen Richtern besetzter Unabhängiger Kontrollrat soll die Rechtmäßigkeit bestimmter Maßnahmen vorab prüfen. Die Bundesregierung begründet die Reform mit einer verschärften Bedrohungslage durch ausländische Geheimdienste. Zudem beschloss der Bundestag ein Gesetz für schnellere Bundeswehr-Bauvorhaben; bei Zustimmung des Bundesrats werden dafür Fristen verkürzt und Umweltvorschriften gelockert.
Warum relevant: Unternehmen in sicherheitsrelevanten Branchen sollten ihre Krisenorganisation auf eine weiter verschärfte staatlich eingeschätzte Bedrohungslage durch Sabotage und Spionage ausrichten.
US-Senat lädt Ex-Nvidia-Chef Huang und Handelsminister Lutnick nach Spionageaffäre vor
Der US-Senatsbankenausschuss hat Jensen Huang aufgefordert auszusagen, nachdem dieser als Nvidia-Chef zurückgetreten war. Anlass ist eine außereheliche Affäre mit einer mutmaßlichen chinesischen Spionin; laut Medienbericht soll es zudem eine Affäre mit einer direkt unterstellten Managerin gegeben haben. Ausschussvorsitzender Scott verweist auf Bedenken zur nationalen Sicherheit und zum Schutz sensibler US-Technologie. Auch das Repräsentantenhaus bemüht sich um eine Aussage Huangs. Nvidia ist mit rund vier Billionen Dollar Marktwert eines der wertvollsten Unternehmen.
Warum relevant: Unternehmen mit Abhängigkeit von Nvidia-Chips oder Exportgeschäft nach China sollten mögliche verschärfte Kontrollen und Governance-Anforderungen in ihrer Risikobewertung berücksichtigen.
Der Tarifvertrag von UPS mit der Gewerkschaft Teamsters läuft 2028 aus. Laut Experten sollten Verlader schon jetzt andere etablierte Beziehungen zu Frachtdienstleistern aufbauen, um das Risiko eines möglichen Streiks abzufedern.
Warum relevant: Verlader mit starker UPS-Abhängigkeit sollten frühzeitig alternative Carrier qualifizieren, um bei einem möglichen Arbeitskampf lieferfähig zu bleiben.
Für diesen Dialog speichern wir auf Ihrem Gerät nur Ihre Auswahl. Die Reichweitenmessung (Google Analytics 4) bleibt deaktiviert, bis Sie zustimmen. Die Website funktioniert auch ohne Zustimmung.