Eine chinesische staatlich unterstützte APT setzt die maßgeschneiderte Schadsoftware AppleChris und MemFun in einer jahrelangen Spionagekampagne gegen südostasiatische Militärorganisationen ein. Loblaw und Starbucks melden Datenlecks, die Kunden und Mitarbeiter betreffen. Eine kritische HPE-AOS-CX-Schwachstelle ermöglicht unauthentifizierte Admin-Passwort-Rücksetzungen. Iran-verbundene Hacker weiten ihr Zielspektrum auf US-kritische Infrastruktur aus. KI-Sicherheits-Startups sammeln zusammen 80 Millionen US-Dollar. Das FBI untersucht mit Schadsoftware behaftete Steam-Spiele.
Palo Alto Networks Unit 42 hat eine ausgeklügelte, jahrelange Cyber-Spionagekampagne offengelegt, die als CL-STA-1087 geführt wird — ein mutmaßlich in China ansässiges Bedrohungscluster, das seit mindestens 2020 südostasiatische Militärorganisationen ins Visier nimmt.
Die Angreifer setzten zwei maßgeschneiderte Schadsoftware-Familien ein — AppleChris und MemFun — unter Verwendung sorgfältig gestalteter Auslieferungsmethoden, Strategien zur Abwehrumgehung und hochstabiler operativer Infrastruktur. Die Kampagne konzentrierte sich auf hochgezielte Nachrichtengewinnung statt auf Massendatendiebstahl und suchte gezielt nach Dateien über militärische Fähigkeiten, Organisationsstrukturen und Kooperationen mit westlichen Streitkräften.
Auch wenn diese Kampagne südostasiatische Streitkräfte ins Visier nimmt, sehen sich europäische Verteidigungs- und kritische Infrastrukturorganisationen ähnlichen APT-Bedrohungen durch staatliche Akteure gegenüber. Nach NIS2 Artikel 21 müssen wesentliche Einrichtungen — einschließlich Verteidigungszulieferer und Betreiber kritischer Infrastruktur — Maßnahmen gegen staatlich unterstützte Cyber-Bedrohungen umsetzen, darunter:
Loblaw Companies Limited, Kanadas größter Lebensmitteleinzelhändler, hat ein Datenleck bestätigt, das personenbezogene Kundendaten offenlegt, darunter Namen, E-Mail-Adressen und Telefonnummern. Umfang des Lecks und Angriffsvektor wurden nicht vollständig offengelegt.
Starbucks meldete ein Datenleck, das Mitarbeiter betrifft und auf Phishing-Angriffe gegen ein Mitarbeiterportal zurückgeht. Hunderte Mitarbeiter sind betroffen, wobei zu den kompromittierten Daten persönliche Beschäftigungsdetails gehören.
Dass zwei große Einzelhändler in derselben Woche gehackt wurden, verdeutlicht ein größeres Muster: Phishing bleibt der dominierende initiale Zugangsvektor für Unternehmens-Datenlecks. Für NIS2-regulierte Einrichtungen bekräftigen diese Vorfälle die zwingende Anforderung an Security-Awareness-Schulungen (Artikel 21(2)(g)) und Multi-Faktor-Authentifizierung über alle mitarbeiterorientierten Portale hinweg.
Auch wenn beide Unternehmen nordamerikanisch sind, löst jede betroffene EU-Kundendaten DSGVO Artikel 33/34-Meldepflichten für Datenlecks aus. Europäische Organisationen mit ähnlichen Mitarbeiterportalen sollten diese Datenlecks als Fallstudie für die eigene Incident-Response-Bereitschaft behandeln.
Eine kritische Schwachstelle in HPE-AOS-CX-Netzwerk-Switches ermöglicht es entfernten, unauthentifizierten Angreifern, Administrator-Passwörter zurückzusetzen und damit alle bestehenden Authentifizierungskontrollen zu umgehen.
Diese Schwachstelle kann aus der Ferne ohne Authentifizierung ausgenutzt werden, um bestehende Authentifizierungskontrollen auf HPE-AOS-CX-Switches zu umgehen — die in Unternehmens- und kritischen Infrastrukturnetzen weit verbreitet sind. Organisationen mit betroffener Firmware müssen sofort patchen.
| Faktor | Detail |
|---|---|
| Angriffsvektor | Entfernt, unauthentifiziert — keine Zugangsdaten erforderlich |
| Auswirkung | Vollständige Admin-Übernahme von Netzwerk-Switches |
| Betroffenes Produkt | HPE-AOS-CX-Netzwerk-Switch-Firmware |
| Abhilfe | HPE-Sicherheitspatch sofort anwenden; Zugriff auf Management-Interface einschränken |
NIS2-Compliance-Hinweis: Schwachstellen der Netzwerkinfrastruktur fallen direkt unter Artikel 21(2)(e) — Sicherheit bei Beschaffung, Entwicklung und Wartung von Netzwerk- und Informationssystemen. Organisationen müssen über Prozesse verfügen, um kritische Netzwerkgeräte-Schwachstellen innerhalb definierter SLAs zu identifizieren, zu bewerten und zu patchen.
Pro-iranische Hackergruppen weiten ihr Zielspektrum vom Nahen Osten auf die Vereinigten Staaten aus und erhöhen damit das Risiko von Cyberangriffen auf Verteidigungsauftragnehmer, Kraftwerke und Wasseraufbereitungsanlagen.
Ein Iran-verbundener Angriff auf den Medizingerätehersteller Stryker störte Fertigungs- und Versandabläufe. Bemerkenswert ist, dass die Angreifer bestehende Endpoint-Management-Software nutzten, statt Schadsoftware einzusetzen, um Geräte zu löschen — eine Living-off-the-Land-Technik, die traditionelle Sicherheitswerkzeuge umgeht.
Verteidigungs-Erkenntnis: Die Nutzung legitimer Endpoint-Management-Werkzeuge für zerstörerische Zwecke bedeutet, dass Organisationen sich nicht allein auf Schadsoftware-Erkennung verlassen können. Verhaltensüberwachung, Anomalieerkennung bei der Nutzung administrativer Werkzeuge und Privileged-Access-Management sind wesentliche Gegenmaßnahmen.
Zwei KI-fokussierte Sicherheits-Startups traten diese Woche aus dem Stealth-Modus heraus und sicherten sich jeweils 40 Millionen US-Dollar an Finanzierung:
Bold Security nutzt KI, um Geräte in aktive Agenten zu verwandeln, die Nutzeraktionen verstehen und Echtzeitschutz bieten. Der Ansatz stellt einen Wandel von reaktiver signaturbasierter Erkennung hin zu proaktiver, verhaltensbewusster Sicherheit dar.
Onyx Security baut eine Steuerungsebene für autonome KI-Agenten, die Organisationen dabei hilft, KI-Agenten zu beaufsichtigen und schnell einzuführen, während sie Sicherheits-Leitplanken einhalten. Da Unternehmen mehr KI-Agenten einsetzen, werden Governance und Aufsicht zu kritischen Sicherheitsfunktionen.
80 Millionen US-Dollar, die in einer einzigen Woche in KI-Sicherheit fließen, bestätigen, dass der Markt KI-Agenten-Governance und verhaltensbasierte Sicherheit als die nächsten großen Wachstumsvektoren erkennt. Für NIS2-regulierte Organisationen, die KI-Einführung evaluieren, stimmen die Ansätze beider Startups mit den Anforderungen der EU-KI-Verordnung an die Aufsicht über hochriskante KI-Systeme überein.
Das FBI sucht Opfer, die eines von acht Steam-Spielen installiert haben, die Schadsoftware enthielten. Die Spiele wurden auf Valves Gaming-Plattform hochgeladen und an ahnungslose Spieler verteilt, bevor sie entfernt wurden.
Lieferketten-Lektion: Selbst vertrauenswürdige Vertriebsplattformen wie Steam können Vektoren für die Auslieferung von Schadsoftware sein. Die Lieferkettensicherheitsanforderungen von NIS2 (Artikel 21(2)(d)) erstrecken sich auf alle Software-Vertriebskanäle — Organisationen sollten Anwendungs-Allowlists pflegen und auf unautorisierte Software-Installationen überwachen.
Apple veröffentlichte iOS 16.7.15 und iOS 15.8.7, um Schwachstellen zu patchen, die von „Coruna" ausgenutzt wurden — einem US-Verteidigungsauftragnehmer mit Verbindung zur kommerziellen Exploit-Entwicklung. Organisationen mit Legacy-iOS-Geräten in ihrer Flotte müssen sofort aktualisieren.
Meta deaktivierte über 150.000 Konten, die Betrugszentren in ganz Asien antrieben, und führte zugleich neue Schutzwerkzeuge für Nutzer ein. Das Vorgehen richtet sich gegen organisierte Betrugsoperationen, die soziale Medien für Phishing und Finanzbetrug nutzen.
Ein neues Open-Source-Tool namens Betterleaks wurde als Ersatz für den beliebten Gitleaks-Secrets-Scanner veröffentlicht. Es kann Verzeichnisse, Dateien und Git-Repositories scannen, um gültige Geheimnisse anhand von Standard- oder angepassten Regeln zu identifizieren.
Für Sicherheitsteams: Secret-Scanning ist eine NIS2- und DORA-Compliance-Anforderung zur Verhinderung von Credential-Exposition. Betterleaks' anpassbare Regel-Engine macht es für die Integration in CI/CD-Pipelines geeignet — ein Muss für Softwareentwicklungsorganisationen im NIS2-Anwendungsbereich.
Kontinuierliches Schwachstellen-Scanning, Lieferketten-Risikobewertung und regulatorisches Compliance-Mapping für NIS2, DORA, DSGVO und EU-KI-Verordnung.
Kostenlosen Sicherheitsscan starten →Bleiben Sie compliant. Bleiben Sie sicher.
🗡️ KENSAI Security & Compliance Team
16. März 2026
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →