Das FBI warnt, dass russische Nachrichtendienste aktiv Signal- und WhatsApp-Nutzer in Phishing-Kampagnen ins Visier nehmen, die bereits Tausende Konten kompromittiert haben. Oracle veröffentlicht einen außerplanmäßigen Notfallpatch für eine kritische unauthentifizierte RCE im Identity Manager (CVE-2026-21992). CISA ordnet allen Bundesbehörden an, eine Schwachstelle maximaler Schwere im Cisco Secure Firewall Management Center bis Sonntag zu patchen. Das DoJ zerschlägt vier massive IoT-Botnets, die für rekordverdächtige DDoS-Angriffe mit 31,4 Tbit/s verantwortlich sind.
Mit russischen Nachrichtendiensten verbundene Bedrohungsakteure haben bereits Tausende Konten über Signal, WhatsApp und andere verschlüsselte Messaging-Plattformen hinweg durch ausgeklügelte Phishing-Kampagnen kompromittiert.
Das FBI hat eine öffentliche Warnmeldung herausgegeben, wonach mit russischen Nachrichtendiensten verbundene Bedrohungsakteure großangelegte Phishing-Kampagnen gegen Nutzer verschlüsselter Messaging-Anwendungen durchführen, darunter Signal und WhatsApp. Die Kampagnen haben bereits erfolgreich Tausende Konten kompromittiert.
Die Angreifer nutzen das Vertrauen aus, das Nutzer in Ende-zu-Ende-verschlüsselte Plattformen setzen. Die Phishing-Operationen verwenden ausgeklügeltes Social Engineering — darunter gefälschte Sicherheitswarnungen, Geräteverknüpfungs-Anfragen und QR-Codes —, das darauf ausgelegt ist, Nutzer dazu zu verleiten, Angreifern Zugriff auf ihre Konten zu gewähren. Nach der Kompromittierung sind alle Nachrichten, Kontakte und Anhänge für die Bedrohungsakteure zugänglich.
Viele Organisationen nutzen inzwischen Signal oder WhatsApp für sensible Kommunikation, darunter Führungsgespräche, Vertragsverhandlungen und Krisenmanagement. Wenn Mitarbeiter diese Apps für Arbeitskommunikation nutzen, legt eine Kompromittierung Unternehmensinformationen gegenüber einem Nation-State-Gegner offen.
Oracle hat ein außerplanmäßiges Sicherheitsupdate für eine kritische unauthentifizierte RCE-Schwachstelle in Identity Manager und Web Services Manager veröffentlicht. Sie ist schwerwiegend genug, dass Oracle seinen vierteljährlichen Patch-Zyklus durchbrochen hat, um sie zu adressieren.
Oracle hat den ungewöhnlichen Schritt unternommen, ein außerplanmäßiges Notfall-Sicherheitsupdate zu veröffentlichen, um CVE-2026-21992 zu adressieren, eine kritische unauthentifizierte Remote-Code-Ausführungs-Schwachstelle, die Oracle Identity Manager und Web Services Manager betrifft. Dass Oracle von seinem üblichen vierteljährlichen Critical-Patch-Update-Zeitplan abwich, unterstreicht die Schwere dieses Mangels.
Oracle Identity Manager ist eine zentrale Enterprise-Identity-Governance-Lösung, die von großen Organisationen zur Verwaltung von Nutzeridentitäten, Zugriffsbereitstellung und Compliance eingesetzt wird. Eine Kompromittierung dieses Systems gibt einem Angreifer die Schlüssel zum Königreich — die Fähigkeit, Admin-Konten anzulegen, Zugriffsrichtlinien zu ändern und sich lateral durch das gesamte Unternehmen zu bewegen.
CISA hat eine Schwachstelle maximaler Schwere im Cisco Secure Firewall Management Center in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen und alle Bundesbehörden angewiesen, bis zum 22. März (Sonntag) zu patchen.
Die Cybersecurity and Infrastructure Security Agency (CISA) hat alle US-Bundesbehörden angewiesen, CVE-2026-20131 zu patchen, eine Schwachstelle maximaler Schwere im Cisco Secure Firewall Management Center (FMC), und zwar bis Sonntag, 22. März. Die Aufnahme in CISAs Katalog bekannter ausgenutzter Schwachstellen (KEV) bestätigt, dass dieser Mangel aktiv in freier Wildbahn ausgenutzt wird.
Cisco FMC ist die zentrale Management-Plattform für Ciscos Firewall-Infrastruktur. Die Kompromittierung von FMC gibt einem Angreifer die Fähigkeit, Firewall-Regeln zu ändern, Sicherheitsrichtlinien zu deaktivieren, Tunnelregeln für persistenten Zugriff anzulegen und die gesamte Netzwerk-Perimeterverteidigung einer Organisation faktisch zu neutralisieren.
CISAs Standard-Behebungsfrist beträgt typischerweise 2–3 Wochen. Eine Zwei-Tages-Frist deutet darauf hin, dass die Behörde über Erkenntnisse verfügt, die auf aktive, weitverbreitete Ausnutzung hindeuten, welche eine unmittelbare Bedrohung für Bundesnetze darstellt. Diese Dringlichkeit sollte auch Organisationen im Privatsektor alarmieren.
US-amerikanische, deutsche und kanadische Behörden haben die Command-and-Control-Infrastruktur der Botnets AISURU, Kimwolf, JackSkid und Mossad gestört — die zusammen über 3 Millionen IoT-Geräte kontrollierten und für rekordverdächtige DDoS-Angriffe verantwortlich waren.
Das US-Justizministerium hat gemeinsam mit Behörden aus Deutschland und Kanada die Command-and-Control-(C2-)Infrastruktur hinter vier großen IoT-Botnets zerschlagen: AISURU, Kimwolf, JackSkid und Mossad. Diese Botnets kontrollierten zusammen über 3 Millionen kompromittierte IoT-Geräte und waren dafür verantwortlich, einige der größten je aufgezeichneten DDoS-Angriffe zu starten, darunter ein Angriff mit 31,4 Terabit pro Sekunde, den Cloudflare im November 2025 dokumentierte.
An der Operation waren große Technologieunternehmen beteiligt, darunter Akamai, AWS, Cloudflare, DigitalOcean, Google, Lumen, Nokia, Okta, Oracle, PayPal und andere. Diese öffentlich-private Partnerschaft war essenziell, um die verteilte C2-Infrastruktur zu identifizieren und zu zerschlagen.
Eine internationale Strafverfolgungsoperation namens Operation Alice hat über 373.000 Darknet-Sites abgeschaltet, die gefälschte CSAM-Pakete anboten. Auch wenn die Sites selbst Betrugsinhalte statt tatsächlichen Missbrauchsmaterials enthielten, demonstriert die Operation den wachsenden Umfang der Fähigkeit der Strafverfolgung, innerhalb des Darknets zu operieren und kriminelle Infrastruktur zu stören.
Die Zerschlagung ist aus Cybersecurity-Sicht bedeutsam, weil die zum Hosten dieser Sites genutzte Infrastruktur mit anderen kriminellen Operationen geteilt wurde und die Operation Erkenntnisse über Darknet-Hosting-Anbieter, Zahlungsdienstleister und die Lieferkette des kriminellen Ökosystems erbracht hat.
Der Musiker Michael Smith aus North Carolina hat sich schuldig bekannt, über 10 Millionen US-Dollar an betrügerischen Tantiemenzahlungen von Spotify, Apple Music, Amazon Music und YouTube Music mithilfe KI-generierter Musik und automatisierter Bots kassiert zu haben. Das Schema umfasste die Erstellung Tausender KI-generierter Titel und die Nutzung von Bot-Farmen zur künstlichen Aufblähung der Stream-Zahlen.
Dieser Fall repräsentiert eine wachsende Schnittmenge aus KI-Missbrauch und Finanzbetrug. Da KI-Werkzeuge es trivial machen, Musik, Bilder, Text und Video zu erzeugen, erweitert sich die Angriffsfläche für Betrugsschemata, die automatisierte Zahlungssysteme ausnutzen, weiterhin dramatisch.
Microsoft hat bestätigt, dass das März-Update für Windows 11 (KB5079473) Anmeldungen mit Microsoft-Konten in mehreren Anwendungen bricht, darunter Teams und OneDrive. Nutzer, die das Update installiert haben, können sich in diesen kritischen Produktivitätsanwendungen nicht mit ihren Microsoft-Konten authentifizieren.
Auch wenn es sich nicht um eine Sicherheitsschwachstelle an sich handelt, ist dies eine erhebliche Betriebsstörung für Organisationen, die auf Microsoft-365-Dienste angewiesen sind. Der Workaround besteht darin, entweder das Update zu deinstallieren oder auf Microsofts Fix zu warten — keine der beiden Optionen ist aus Sicherheitssicht ideal, da eine Deinstallation den Verlust der im selben Update enthaltenen Sicherheitspatches bedeutet.
| Bedrohung | Schweregrad | Typ | Erforderliche Maßnahme |
|---|---|---|---|
| Russisches Signal-/WhatsApp-Phishing | KRITISCH | Nation-State | Verknüpfte Geräte auditieren, Führungskräfte briefen |
| Oracle-Identity-Manager-RCE (CVE-2026-21992) | KRITISCH | Schwachstelle | Notfallpatch sofort anwenden |
| Cisco FMC (CVE-2026-20131) | KRITISCH | Schwachstelle | Bis Sonntag, 22. März patchen |
| IoT-Botnet-Zerschlagung (AISURU u. a.) | HOCH | Botnet | IoT-Geräte auditieren, auf Kompromittierung prüfen |
| Operation Alice — 373K Sites abgeschaltet | MITTEL | Strafverfolgung | Awareness — Darknet-Störung |
| KI-Streaming-Betrug (10 Mio. USD) | MITTEL | KI-Betrug | Automatisierte Auszahlungssysteme überprüfen |
| Windows-11-Update bricht Teams/OneDrive | HOCH | Betrieblich | Ausrollen von KB5079473 zurückhalten |
KENSAI überwacht Ihre Infrastruktur kontinuierlich auf Schwachstellen wie CVE-2026-21992, Cisco-FMC-Mängel und IoT-Fehlkonfigurationen — bevor Angreifer sie finden.
Kostenlosen Sicherheitsscan starten →Veröffentlicht vom KENSAI Threat Intelligence Team
Tägliches Sicherheits-Briefing — 21. März 2026
Weitere Briefings lesen →
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →