PHP2Shell (CVE-2026-109618/-109619) erlaubt Remotecode-Ausführung ohne Anmeldung. Handlungsplan für KMU und Verwaltungen.
Auch Tage nach dem Cyberangriff sind viele IT-Dienste der Universität Leipzig nicht erreichbar. Ein Krisenstab koordiniert die Aufarbeitung.
Ransomware C3RB3R verschlüsselt Daten auf ungepatchten Synology-NAS. Welche DSM-Versionen jetzt nötig sind und wie sich Nutzer schützen.
CrowdStrike meldet fast doppelte Angriffszahlen auf Kanzleien. Deutschland zählt zu den am häufigsten attackierten Ländern.
Über einen Webserver der Charité erbeuteten Unbekannte Kontaktdaten von Beschäftigten, Studierenden und Externen. Die Krankenversorgung blieb intakt.