INTERPOLs Operation Synergia III koordiniert 72 Länder, um 45.000 bösartige IPs zu beschlagnahmen und 94 Cyberkriminelle festzunehmen — die größte koordinierte Cyber-Aktion der Geschichte. CISA ergänzt ihre Cisco-SD-WAN-Anweisung um verpflichtende Meldungen, während Schwachstellen in Ivanti EPM in den KEV-Katalog aufgenommen werden. ENISA veröffentlicht eine erneuerte internationale Strategie zur Stärkung des EU-Cybersicherheitsökosystems. Google schließt zwei aktiv ausgenutzte Chrome-Zero-Days mit Folgen für den Cyber Resilience Act.
INTERPOL meldete die Abschaltung von 45.000 bösartigen IP-Adressen und Servern die für Phishing, Schadsoftware-Verbreitung und Ransomware genutzt wurden. Die Operation führte zu 94 Festnahmen, gegen 110 weitere Verdächtige wird ermittelt. Insgesamt wurden auf mehreren Kontinenten 212 elektronische Geräte und Server beschlagnahmt.
Regulatorische Auswirkungen: NIS2 grenzüberschreitende Zusammenarbeit — Budapester Konvention — EU-Richtlinie zur Cyberkriminalität — DORA-Meldung von IKT-Vorfällen
INTERPOLs Operation Synergia III ist die ehrgeizigste je durchgeführte koordinierte Strafverfolgungsaktion gegen Cyberkriminalität. Über 72 Länder und Hoheitsgebietehinweg richtete sich die Operation gegen die Infrastruktur hinter Phishing-Kampagnen, Netzwerken zur Schadsoftware-Verbreitung und Ransomware-Operationen, die weltweit Schäden in Milliardenhöhe verursacht haben.
Allein in Bangladesch nahmen die Behörden 40 Verdächtige fest und beschlagnahmten 134 elektronische Geräte im Zusammenhang mit Kreditbetrug, Identitätsdiebstahl und Kreditkartenbetrug. In Togo wurden 10 Verdächtige festgenommen, die aus einem Wohngebiet heraus einen Betrugsring betrieben, zu dem auch die Übernahme von Social-Media-Konten gehörte.
Der Maßstab ist entscheidend. 45.000 bösartige IPs in einer einzigen koordinierten Aktion abzuschalten sendet ein unmissverständliches Signal: Die Infrastruktur, die Cyberkriminalität trägt, liegt nicht länger außerhalb der Reichweite internationaler Strafverfolgung.
Das deutsche BKA, das österreichische Bundeskriminalamt und das schweizerische FEDPOL waren an Operation Synergia III beteiligt. Organisationen im DACH-Raum sollten ihre Netzwerkprotokolle gegen die Kompromittierungsindikatoren prüfen, die INTERPOL über die nationalen CERTs veröffentlichen wird. Für NIS2-regulierte Einrichtungen bestätigt diese Operation den Schwerpunkt der Richtlinie auf grenzüberschreitendem Informationsaustausch — die Bedrohungen sind global, also muss es die Antwort ebenfalls sein.
CISA hat ihre bestehende Anweisung zu Cisco Catalyst SD-WAN um verpflichtende Meldepflichten ergänzt und Schwachstellen im Ivanti Endpoint Manager in den Katalog der bekannten ausgenutzten Schwachstellen (KEV) aufgenommen. Beide werden aktiv angegriffen.
Regulatorische Auswirkungen: CISA BOD 22-01 — NIS2-Schwachstellenmanagement — CRA-Schwachstellenmeldung — DORA-Patchmanagement
Bemerkenswert ist die Entscheidung von CISA, eine bestehende Anweisung zu erweitern statt eine neue zu erlassen. Die ursprüngliche Anweisung zu Cisco Catalyst SD-WAN verpflichtete Bundesbehörden zum Patchen; die aktualisierte Fassung ergänzt nun eine verpflichtende Meldung zum Ausnutzungsstatus — Behörden müssen bestätigen, ob sie kompromittiert wurden, nicht nur ob sie gepatcht haben.
Die aktiv ausgenutzten Schwachstellen im Ivanti Endpoint Manager (EPM) gehören derweil zu einer besonders gefährlichen Klasse: Werkzeuge zur Endpunktverwaltung haben privilegierten Zugriff auf jedes Gerät, das sie verwalten. Wer EPM kompromittiert, erlangt administrative Kontrolle über den gesamten verwalteten Gerätebestand.
Cisco SD-WAN ist in deutschen Unternehmen und schweizerischen Finanzinstituten weit verbreitet. Ivanti EPM hat erhebliche Marktanteile in Österreich und Deutschland. Das BSI hat KEV-Aufnahmen von CISA in der Vergangenheit binnen 24 bis 48 Stunden in eigenen Warnmeldungen gespiegelt. Organisationen im DACH-Raum sollten nicht auf das BSI warten — jetzt patchen, auf Kompromittierung prüfen und die Reaktion als NIS2-Nachweis dokumentieren.
Regulatorische Auswirkungen: NIS2-Umsetzung — EU-Cyberdiplomatie — internationale Normung — Kapazitätsaufbau
Die Agentur der Europäischen Union für Cybersicherheit (ENISA) hat ihre überarbeitete internationale Strategieveröffentlicht und damit ihren Ansatz für die Zusammenarbeit mit internationalen Partnern erneuert. Die Strategie stärkt die Abstimmung mit der internationalen Cybersicherheitspolitik der EU und die Förderung europäischer Werte in der weltweiten Cybersicherheits-Governance.
Das ist bedeutsamer, als es zunächst wirkt. Während die Umsetzung von NIS2 in 27 Mitgliedstaaten an Tempo gewinnt, prägt ENISAs internationale Strategie, wie der europäische Cybersicherheitsrahmen mit dem Rest der Welt zusammenwirkt — und ihn womöglich beeinflusst. Die Strategie positioniert NIS2 damit nicht nur als EU-Regulierung, sondern als Modell für weltweite Cybersicherheits-Governance.
Die Schweiz ist als Nicht-EU-Land mit enger wirtschaftlicher Verflechtung von ENISAs internationaler Strategie unmittelbar betroffen. Das schweizerische NCSC sollte sich am Rahmen für internationale Zusammenarbeit der ENISA beteiligen, um Anschlussfähigkeit sicherzustellen. Für deutsche und österreichische Organisationen mit weltweiter Tätigkeit bedeutet ENISAs Vorstoß zur internationalen Normung, dass Investitionen in die NIS2-Konformität voraussichtlich global verwertbar sein werden.
Google hat zwei Zero-Day-Schwachstellen in Chrome 146 geschlossen, die aktiv ausgenutzt wurden. Die Fehler erlauben es Angreifern, Daten zu manipulieren und Sicherheitsbeschränkungen zu umgehen, was bis zur Ausführung von Schadcode aus der Ferne führen kann.
Regulatorische Auswirkungen: EU Cyber Resilience Act — NIS2-Lieferkettensicherheit — Schwachstellenoffenlegung — DORA digitale operationale Resilienz
Zwei Chrome-Zero-Days in einem einzigen Update sind ungewöhnlich und beunruhigend. Bei einem weltweiten Marktanteil von über 65 % setzten diese Schwachstellen Milliarden Nutzer einem möglichen Angriff aus. Die Ausnutzung war vor dem Patch bestätigt aktiv, den Angreifern stand also ein Zeitfenster offen.
Dies geschieht wenige Tage, nachdem Google bekannt gab, 17 Millionen US-Dollar an Bug-Bounties im Jahr 2025gezahlt zu haben, davon 3,7 Millionen allein für Chrome-Schwachstellen. Selbst mit einem der ausgereiftesten Schwachstellenprogramme der Branche rutschen Zero-Days weiterhin durch — eine Realität, die der Cyber Resilience Act der EU berücksichtigen muss.
Das deutsche BSI CERT-Bund veröffentlicht bei aktiv ausgenutzten Chrome-Schwachstellen üblicherweise binnen Stunden Warnmeldungen. Das schweizerische NCSC und das österreichische CERT.at dürften folgen. Für Unternehmen im DACH-Raum ist dies eine Erinnerung daran, automatische Browser-Updates verbindlich zu regeln und den KEV-Katalog von CISA zu beobachten. Chrome-Enterprise-Richtlinien können die Einhaltung von Updates erzwingen — eine Dokumentation, die zugleich als NIS2-Nachweis dient.
Von CISA-Anweisungen bis zu Chrome-Zero-Days: Die Angriffsfläche schläft nie. KENSAI prüft Ihre Infrastruktur auf bekannte Schwachstellen, Fehlkonfigurationen und Compliance-Lücken — damit Aufsichtsbehörden sie nicht zuerst finden.
Kostenlosen Sicherheitsscan starten →Der KENSAI Intelligence Desk veröffentlicht täglich Regulierungsüberblicke zu NIS2, DORA, DSGVO, EU AI Act und CRA. Compliance ist nicht optional — sie ist Infrastruktur.
🛡️ Ist Ihre Website sicher?
Finden Sie Schwachstellen, bevor Angreifer es tun.
Website kostenlos prüfen →