• White Paper - Gesichert. Und trotzdem verloren.
  Der Backup-Job läuft grün. Täglich. Seit Monaten.
  Und trotzdem gehen Daten verloren
• INTERPOL Operation Serengeti III Nets 1,462 Arrests and Recovers $105 Million in Cybercrime Crackdown
  INTERPOL announced the results of Operation Serengeti III, a multinational cybercrime crackdown that led to 1,462 arrests, disrupted 10,909 malicious networks and recovered more than $105 million in illicit funds. The operation brought together law enforcement agencies from 21 countries between June 29 and August 31, 2026, targeting online fraud, ransomware, business email compromise (BEC), scams and digital extortion
• Cybersicherheit: Wie kleine Firmen trotz knappen Budgets sicherer werden können - manager magazin
  KI hilft nicht nur Unternehmen, effizienter zu arbeiten. Auch Hacker können mit ihr schneller und härter angreifen. Das spüren Führungskräfte in kleineren Unternehmen ganz besonders. Diese Maßnahmen helfen jetzt - und sind bezahlbar
• Hackers got a four-day head start on epic PHP2Shell vulnerability - Ars Technica
  Hackers were already probing the bug before defenders were told it existed
• Bevölkerungsschutz: Wie Schweden für den Ernstfall vorsorgt | tagesschau.de
  Kriege, Extremwetter, Terror: Schweden bereitet seine Bevölkerung auf den möglichen Ernstfall vor - etwa mit einer Broschüre und Übungen. Denn klar ist auch: Im Fall der Fälle müssen die Menschen erstmal alleine klarkommen
• Streeting: Prepare for supply chain disruption from cyber or climate emergencies
  Members of the public and businesses need to think more about how they would cope with natural disasters, cyber-attacks or state-sponsored terrorism, the defence secretary has said

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
  Originally scheduled for coordinated disclosure on October 22, 2026, at 2:00 p.m. UTC, details about the CVE identifiers and a proof-of-concept (PoC) exploit leaked ahead of time, prompting the PHP Foundation to move the release forward by one day
• PHP2Shell: Die aktuelle Lage nach dem Patch
  Laut Prince hatten kriminelle Akteure unmittelbar nach Bekanntwerden der Details zur Schwachstelle (bekannt als «PHP2Shell») begonnen, das weltweite Netz gezielt nach ungeschützten Servern zu scannen. Binnen weniger Stunden seien die Zugriffsversuche exponentiell gestiegen
• NIS2: Warum Firewalls allein nicht ausreichen
  Gefordert sind nicht nur technische Schutzmaßnahmen, sondern auch ein systematischer Umgang mit Risiken, Sicherheitsvorfällen und Abhängigkeiten in der Lieferkette. Ebenso wichtig sind umfangreiche und wirksame Vorkehrungen für Not- und Krisenfälle sowie die Sensibilisierung der Beschäftigten. NIS2 betrifft damit die gesamte Organisation
• IT-Ausfall: Sieben Maßnahmen für schnellen Wiederanlauf
  Ob Cyberangriff oder fehlerhaftes Update: Sharp-Europe-Experte Matt Riley erklärt sieben Maßnahmen für einen geordneten Wiederanlauf
• Deutschland: Bundesregierung plant Pflichtversicherung für Elementarschäden - DER SPIEGEL
  Wozu sich gegen Hochwasser versichern, wenn ohnehin der Staat hilft? Damit soll es nun vorbei sein. Die Bundesregierung plant eine Pflichtversicherung für Elementarschäden
• Websites taken down worldwide as critical PHP cyber-security update issued
  OpenAI said in a blog post it was "one of the most impactful security issues in recent memory".
  According to the firms, they had gone undetected for more than a decade
• Angst vor Hackerangriffen: Schwere Sicherheitslücke bedroht Millionen Webseiten - manager magazin
  Eine neu entdeckte, schwerwiegende Sicherheitslücke bedroht derzeit zahlreiche Webseiten und Onlinedienste. Betroffen ist die weitverbreitete Programmiersprache PHP, auf der ein Großteil des gesamten Internets basiert
• BSI warnt dringend: Weltweite gravierende Sicherheitslücke entdeckt - mehrere Bundesländer schalten Websites ab - Video - WELT
  Eine neu entdeckte, schwerwiegende Sicherheitslücke bringt weltweit das Fundament zahlreicher Webseiten ins Wanken. Betroffen ist die weit verbreitete Programmiersprache PHP. Mehrere Bundesländer haben ihre Websites abgeschaltet

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Für Neu- und Altverträge: Hubig legt Versicherung gegen Elementarschäden vor - n-tv.de
  Damit für Naturkatastrophen nicht mehr die Staatskasse aufkommen muss, arbeitet Justizministerin Hubig an einer Erweiterung der Wohngebäudeversicherung. Ein Eckpunktepapier legt fest, dass Neuverträge und bestehende Policen künftig Hochwasser und Starkregen abdecken müssen

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Die nächste Stufe der Cyberbedrohung: KI-Agenten greifen zunehmend autonom an - Source EMEA
  Platz 1: Deutschland im ersten Halbjahr 2026 das am stärksten von Cyberangriffen betroffene Land der EU; Ransomware-Angriffe in Deutschland haben sich mehr als verdreifacht

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Satelliten-Mobilfunk: Europas Telkos verbünden sich
  Man wolle eine flächendeckende Versorgung auch in unterversorgten Gebieten erreichen, die Resilienz mobiler Netze stärken, kritische Kommunikation schützen und die Entwicklung einer europäischen Satellitenkonstellation unterstützen
• BSI fordert mehr Cybersicherheit von Betreibern regenerativer Energien - Solarserver
  Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert Betreiber kleiner und kleinster
  industrieller Anlagen auf, mehr für die Cybersicherheit zu tun. Das betrifft explizit Erzeugungsanlagen regenerativer Energien. Die Behörde nennt z. B. Wasserkraftanlagen, Windenergieanlagen, Müllverbrennung, Solaranlagen beliebiger Größe sowie Kraft-Wärme-Kopplungsanlagen (KWK) und Biogasanlagen
• Wenn Cyberrisiken zum Patientenrisiko werden
  Cyberangriffe verursachen im US-Gesundheitswesen immer höhere Kosten und beeinträchtigen zunehmend die medizinische Versorgung.
• Hochschulservicezentrum BW: Cyberangriff auf Hochschulen: Noten und Stundenpläne offline | DIE ZEIT
  Der Cyberangriff auf das Hochschulservicezentrum Baden-Württemberg (HSZ) hat erhebliche Auswirkungen für Studierende und Lehrkräfte. Noten- und Bewerbungssysteme sowie Raum- und Stundenpläne seien weiterhin offline, teilte der Sprecher des HSZ der Deutschen Presse-Agentur mit. Auch Lehrkräfte könnten nicht bezahlt werden. Die Situation sei für die Hochschulen «verheerend»

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Europäisches Bauprojekt: Belttunnel - Arbeiten laufen nach Cyberangriff wieder an | DIE ZEIT
  Nach einem Cyberangriff auf einen Auftragnehmer des Fehmarnbelttunnels laufen die Arbeiten an der Baustellen im dänischen Rødbyhavn schrittweise wieder hoch. «In der Nacht zum Montag waren die IT-Systeme des Auftragnehmers FLC Ziel eines Cyberangriffs», teilte die Projektgesellschaft Femarn A/S mit. Der Vorfall wirke sich weiterhin auf mehrere IT-Systeme der Baustelle aus
• Zscaler: Ransomware-Datendiebstahl erreicht fast 900 TByte - speicherguide.de
  Für IT-Verantwortliche rückt bei Ransomware der Schutz vor Datenabfluss stärker in den Vordergrund. Der aktuelle ThreatLabz-Report sieht den größten Zuwachs nicht bei der Zahl der bekannten Opfer, sondern bei der Menge gestohlener Daten. Bei den zehn Gruppen mit dem größten gemeldeten Datenabfluss wurden im Untersuchungszeitraum von April 2025 bis März 2026 insgesamt 896,2 TByte erfasst
• DORA: Was Finanzunternehmen bei Kryptografie und PKI nachweisen müssen
  Seit der Digital Operational Resilience Act (DORA) am 17. Januar 2025 gilt, hat sich die Rolle der Kryptografie für Finanzunternehmen in der Europäischen Union grundlegend verändert. Was lange als rein technische Sicherheitsdisziplin galt, ist heute ein zentraler Baustein regulatorischer Compliance. Inzwischen ist klar, worauf es ankommt. Finanzunternehmen müssen kryptografische Schutzmaßnahmen nicht nur implementieren, sondern im Audit-Fall lückenlos nachweisen können, dass diese konsequent gesteuert, überwacht und getestet werden. Verschlüsselung, Schlüsselmanagement und der Umgang mit digitalen Zertifikaten sind damit feste Bestandteile der digitalen operationalen Resilienz
• So machen Cyberkriminelle Datensicherungen unbrauchbar
  Nach Angaben von Dell Technologies gehen Angreifer häufig systematisch vor: Sie verschaffen sich zunächst einen Überblick über die IT-Infrastruktur und suchen nach Backup-Servern, Speicherorten und Administrationszugängen. Dabei geraten auch Sicherungskopien in der Cloud oder an externen Standorten ins Visier, wenn diese aus der kompromittierten Umgebung erreichbar sind

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Notfallreform beschlossen: 112 und 116117 werden digital vernetzt | heise online
  Künftig soll eine einheitliche, softwaregestützte Ersteinschätzung - telefonisch, per Video oder vor Ort - entscheiden, ob Hilfesuchende einen Rettungswagen, eine Arztpraxis, eine Notdienstpraxis oder eine Krankenhausnotaufnahme benötigen. Die dabei erhobenen Informationen sollen digital weitergegeben werden. Die Koalition will dafür auch die elektronische Patientenakte, Telemedizin und künstliche Intelligenz nutzen
• NIS-2 und DORA: Compliance zwingt zum IT-Umbau
  Mit einem Schutzwall um das eigene Netz ist es nicht mehr getan: NIS 2 und DORA verlangen Segmentierung im Inneren, lückenlose Protokollierung und feste Meldefristen. Außerdem nehmen sie die Geschäftsführung persönlich in Haftung
• Nach Cyberangriff auf französische Supermärkte: BSI fordert dringend Absicherung vernetzter Steuerungssysteme | datensicherheit.de
  Das BSI hat hierzu eine aktuelle "Cybersicherheitsempfehlung" veröffentlicht, in der demnach die wichtigsten technischen Maßnahmen anschaulich beschrieben sind. Es handelt sich laut BSI dabei um leicht umsetzbare Maßnahmen, welche das Risiko erfolgreicher Cyberangriffe erheblich reduzieren
• Cyberangriff: Notebooksbilliger warnt vor möglichem Datenleck - ComputerBase
  Der Internetversandhändler notebooksbilliger.de ist nach eigenen Aussagen Ziel eines Hackerangriffs geworden. In einer am Mittwochabend verschickten Kundenbenachrichtigung nennt das Unternehmen E-Mail-Adressen und möglicherweise weitere persönliche Angaben bis hin zur IBAN. Kunden sollen ihre Kontobewegungen im Blick behalten
• Großer Datenabfluss: Verwaltung von Eichstätt gehackt - Golem.de
  Ermittler vermuten einen Angriff mit Ransomware. Die Stadtverwaltung befürchtet einen Zugriff auf den Großteil ihrer Daten
• Innovationen für Sicherheit, Verteidigung und Resilienz: Baden-Württemberg.de
  Einen Schwerpunkt legen wir überdies bewusst auf das Thema Resilienz. Denn in Baden-Württemberg gibt es die große Expertise in der Notfallmedizin und Versorgungsforschung", sagt Wissenschaftsministerin Petra Olschowski
• Copeland: Hacker kapern weitere Supermarkt-Kühlschränke - Golem.de
  Nach Danfoss ist jetzt der US-Konzern Copeland als zweiter Lieferant in die Cyberattacken auf europäische Supermarkt-Kühlketten verwickelt
• Cyberangriff legt Baustelle am Fehmarnbelt-Tunnel lahm
  Auf die Riesenbaustelle des Fehmarnbelt-Tunnels hat es offenbar einen Cyberangriff gegeben. Betroffen ist nach Angaben der staatlichen dänischen Projektgesellschaft Femern A/S das Baukonsortium Femern Link Contractors (FLC), das den Tunnel im Auftrag Dänemarks errichtet. Der Angriff soll sich am 12. Oktober 2026 ereignet und noch am Folgetag Auswirkungen gezeigt haben

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Supermarktchef nennt Cyberangriff "beispiellos"
  Verdorbene Lebensmittel, leere Regale. Eine Cyberattacke auf Supermärkte hat die Versorgung in Frankreich teilweise gestört. Mindestens 500 Geschäfte von Ketten wie Super U, Carrefour oder Monoprix sind betroffen. Dominique Schelcher, Geschäftsführer der Coopérative U, sprach im Sender RTL von einem "beispiellosen, unerwarteten und äußerst schwerwiegenden Angriff". Das zeige die Verwundbarkeit bestimmter Systeme und sei ein Angriff auf die Lebensmittelsicherheit des Landes.
• Kommunen: Cyberangriff legt Stadtverwaltung Eichstätt lahm | DIE ZEIT
  Die Stadt Eichstätt ist Opfer eines Cyberangriffs geworden. Alle Server seien vorsorglich vom Netz genommen, sagte Stadtsprecherin Sophie Fries. Dadurch seien alle Dienste der Stadtverwaltung lahmgelegt. Noch sei unklar, ob und, wenn ja, welche Daten abgeflossen seien
• Cyberangriff in Frankreich: Hacker tauen Kühltruhen in französischen Supermärkten ab | DIE ZEIT
  Ein Cyberangriff auf Hunderte Supermärkte in Frankreich hat großflächig Kühlanlagen abgeschaltet. Die Läden mussten sämtliche Kühl- und Tiefkühllebensmittel wegwerfen
• Fridges in French supermarkets hit by cyber attack
  Hundreds of French supermarkets have been hit by a cyber attack that caused their fridges and freezers to heat up, spoiling fresh and frozen food estimated to be worth millions of euros
• Threat Report: Deutschland zweithäufigstes Ransomware-Ziel weltweit - B2B Cyber Security
  Ein neuer Threat Report zeigt, dass Deutschland das zweithäufigstes Ransomware-Ziel weltweit ist und dass fast zwei Drittel aller Exploits im Q2 2026 ohne Nutzerinteraktion auskamen. Das Wachstum der ausgenutzte Schwachstellen stieg stark an und überholt damit klassische Patch-Zyklen

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Mastercard macht Kartenzahlungen für Stromausfälle fit
  Mastercard führt ab 2027 europaweit Offline-Zahlungen ein, damit Kartenzahlungen auch bei Netz- oder Stromausfällen möglich bleiben
• Industrieversicherung: Schutz für eine Wirtschaft im Wandel
  Die Leistung der Industrieversicherung erschöpft sich nicht darin, nach einem Brand, einem Maschinenbruch oder einem Cyberangriff Geld zu zahlen. Am Anfang steht die gemeinsame Analyse. Risikofachleute von Versicherern und Unternehmen prüfen beispielsweise Brandschutz, Produktionsabläufe, Lieferketten oder die Widerstandsfähigkeit der IT-Systeme.
• Hotel-WLANs: Midnight Blizzard greift Reisende an
  Seit Anfang Mai 2026 manipuliert die Gruppe den DNS- und HTTP-Verkehr in WLAN-Netzen, die mit Anmeldeseiten, sogenannten Captive Portals, arbeiten. Betroffen sind Hotels, Flughäfen, Konferenzzentren und weitere Orte in mehreren Ländern. Nutzer werden auf von den Angreifern kontrollierte Seiten umgeleitet. Dort sollen gefälschte Browser- oder Systemupdates, angebliche Treiberreparaturen oder Sicherheitsprüfungen sie dazu bringen, selbst Schadsoftware herunterzuladen und auszuführen
• Business interruption claims | Allianz Commercial

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.

• Japan Hands Suspected Qilin Ransomware Member to Germany
  Japanese authorities have transferred a Russian national suspected of being a key member of the Qilin ransomware operation to Germany.

  The unnamed 28-year-old man is being investigated in connection with a ransomware attack against a German company, according to The Japan Times and other Japanese media reports citing investigative sources

Der Beitrag BCM-News Daily Digest erschien zuerst auf Business Continuity Management News.