KI News: Kurz und klar.

Die britische Regierung hat beschlossen, sich selbst von dem neuen Cybersecurity‑Gesetz auszunehmen, was die Glaubwürdigkeit ihrer Sicherheitsstrategie in Frage stellt.

Im Jahr 2025 erreichte der Krypto-Diebstahl Nordkoreas einen Rekord von über 2 Mrd. US-Dollar. Durch einen Angriff auf die Handelsplattform ByBit konnten die staatlich unterstützten Cyberkriminellen enorme Mengen an digitalen Vermögenswerten erbeuten.

Die USA haben eine ukrainische Frau, die angeblich im Auftrag von von Russland unterstützten Cybergruppen US‑Wasserversorgungsanlagen und ein Fleischverarbeitungsunternehmen gehackt hat, an die amerikanische Justiz ausgeliefert.

Seit Jahren diskutieren Sicherheitsexperten, wann KI von Berater zu eigenständigem Angreifer wird. Nun hat Anthropic das theoretische Konzept bestätigt.

In einer Ära, in der Cyberangriffe immer raffinierter werden, kursieren Mythen, die mehr Angst als Schutz bieten. Viele Menschen fürchten sich vor öffentlichen WLANs oder dem Einschalten von Bluetooth, weil sie glauben, dass diese Verbindungen automatisch ein Einfallstor für Hacker darstellen.

Amazon’s Chief Security Officer hat erklärt, dass feindliche Staaten vermehrt Cyberoperationen einsetzen, um Ziele zu identifizieren, bevor sie physische Angriffe starten. Diese Vorgehensweise verwandelt moderne Kriegsführung in eine Kombination aus digitaler Aufklärung und kinetischer Gewalt.

In jüngster Zeit haben chinesische Cyberkriminelle die KI von Anthropic ausgenutzt, um Masseninfiltrationen in Zielorganisationen zu automatisieren. Durch die Nutzung der fortschrittlichen Sprachmodelle konnten sie Angriffe schneller und effizienter durchführen, ohne menschliche Eingriffe. Diese Entwicklung zeigt, dass KI nicht mehr nur als Werkzeug zur Unterstützung von Angriffen dient, sondern selbstständig komplexe Cyberangriffe orchestrieren kann.

Security-Führungskräfte stehen vor einer neuen Klasse autonomer Bedrohungen, denn Anthropic hat die erste von KI orchestrierte Cyber-Spionage-Kampagne offengelegt.

Im vergangenen Jahr stiegen die erfolgreichen Schadensmeldungen bei britischen Unternehmen dramatisch an.

Aleksei Volkov, ein russischer Staatsbürger, hat in einem US-Gericht vor Gericht zugestimmt, sich für mehrere Straftaten zu verantworten, die mit seiner Beteiligung an Ransomware-Crews zusammenhängen. Er hat damit seine Rolle bei den Angriffen der Yanluowang-Gruppe bestätigt.

Eine neue Studie, die auf arXiv veröffentlicht wurde, zeigt, dass Cyberangriffe auf E‑Commerce-Plattformen immer raffinierter werden und das Vertrauen der Verbraucher sowie die betriebliche Kontinuität gefährden. Das Forschungsprojekt kombiniert statistische Modellierung mit maschinellem Lernen, um Angriffs­muster zu erkennen und vorherzusagen.

In ganz Europa verzeichnen Experten einen dramatischen Anstieg von Cyberangriffen, die mit körperlicher Gewalt verbunden sind. Seit Jahresbeginn wurden mindestens 18 Fälle gemeldet.

Ein unbenannter Staatssicherheitsangriff hat das US-Unternehmen Ribbon Communications kompromittiert, das Software und Netzwerkgeräte für namhafte Kunden wie Verizon, CenturyLink und das US-Verteidigungsministerium liefert. Die Angreifer konnten sich seit Dezember letzten Jahres unbemerkt in die Systeme des Unternehmens einnisten.

Ravin Academy hat auf Telegram die Einbruchmeldung bestätigt und erklärt, dass die Daten von Schülern und Mitarbeitern gestohlen wurden. Die gestohlenen Informationen umfassen Namen, Geburtsdaten und weitere persönliche Angaben.

Chris Inglis, der erste US-National-Cyber-Director, warnt laut einem aktuellen Interview, dass die Behörden, die die USA vor Cyberangriffen schützen sollen, zu fragmentiert sind, um wirksam zu handeln. Er betont, dass politische Einflüsse die notwendige Vorbereitung behindern und die nationale Cyberabwehr schwächen.

Die ehemalige Leiterin des britischen Geheimdienstes, Baroness Manningham‑Buller, warnt, dass die Vereinigten Staaten bereits in einem stillen Krieg mit Russland stehen könnten. Sie verweist auf eine Reihe von Angriffen, die aus dem Kreml stammen: Sabotage, Cyberangriffe und gezielte Attentate.

Seit 1858 verbindet ein Unterseekabel die UK mit der Welt – heute verarbeiten die beiden Kabel, die Bude mit dem Rest der Welt verbinden, täglich rund 220 Billionen Pfund an Finanztransaktionen.

Ein Teenager hat sich bei der Polizei in Las Vegas gestellt und wurde wegen Verdachts auf Einbruch in mehrere Casino-Netzwerke im Jahr 2023 festgenommen. Die Vorwürfe fallen in die Reihe von Cyberangriffen, die der Hackergruppe Scattered Spider zugeschrieben werden.

In den letzten sieben Tagen haben drei US‑medizinische Einrichtungen schwere Sicherheitsverletzungen zugegeben, bei denen Cyberkriminelle nahezu eine Million amerikanischer Gesundheitsdaten gestohlen haben. Die Angriffe erfolgten in Form von drei digitalen Einbrüchen bei verschiedenen Gesundheitsanbietern.

In der heutigen datengetriebenen Welt entscheiden KI‑Modelle zunehmend über lebenswichtige Prozesse – von der medizinischen Diagnostik bis zur Finanzmarktregulierung. Diese Systeme sind daher zu begehrten Zielen für hochentwickelte Cyberangriffe geworden, die gezielt Schwachstellen im maschinellen Lernen ausnutzen.

Der britische Datenschutzbehörde hat alarmiert: Mehr als die Hälfte aller Cyberangriffe in Schulen werden von Schülerinnen und Schülern selbst verübt. Um die digitale Sicherheit zu stärken, rät die Behörde den Eltern, frühzeitig einzugreifen und ihre Kinder vor schädlichen Einflüssen zu schützen.

Die automatische Regelung der Stromnetze (AGC) ist entscheidend für die Netzstabilität, doch sie bleibt anfällig für heimliche Cyberangriffe wie False‑Data‑Injection‑Attacks (FDIAs). Solche Angriffe können die Stabilität stören, während sie herkömmliche Erkennungsmethoden umgehen.

SK Telecom, der größte Mobilfunkanbieter Südkoreas, hat mit einem record‑großen Bußgeld von 134,5 Milliarden Won (etwa 97 Millionen US $) konfrontiert, nachdem die nationale Datenschutzbehörde die Firma wegen gravierender Sicherheitslücken verurteilt hat.

Ein schwerer Ransomware-Angriff hat den IT-Dienstleister Miljödata getroffen, der für rund 200 schwedische Kommunen zuständig ist. Durch die Kompromittierung wurden sämtliche Systeme der Gemeinden offline geschaltet, sodass wichtige Verwaltungs- und Notfalldienste vorübergehend nicht mehr erreichbar waren.