Neu: AI Workspace – Sichere KI für Organisationen mit sensiblen Daten. Jetzt mehr erfahren.
Trending Topics Cybersicherheit – Oktober 2026
SECURITY INSIGHTS | 03. November 2026
Die monatlichen Security-Highlights von Myra versorgen IT-Führungskräfte und Sicherheitsfachleute mit den relevantesten Themen aus der Welt der Cybersicherheit. Aktuelle Trends, Verteidigungsstrategien und Meldungen zu Cyberattacken, Angriffskampagnen und mehr finden Sie hier übersichtlich aufbereitet.
Den Oktober prägten vor allem zwei schwerwiegende Sicherheitsmeldungen. Kritische Schwachstellen in der Skriptsprache PHP erlauben Angreifern die Ausführung von Schadcode auf Webservern ohne jegliche Nutzerinteraktion. Als erste Reaktion auf die auch unter PHP2Shell bekannten Lücken haben zahlreiche Organisationen ihre Webseiten präventiv offline genommen – darunter die Berliner Charité, die Bayerische Staatskanzlei sowie viele weitere Behörden, Kliniken und Hochschulen. Die Abschaltungen erfolgten auf Empfehlung des BSI und internationaler CERTs. Laut UptimeRobot stieg in der Folge die Zahl nicht erreichbarer Websites mit .de-Domain vom 20. auf den 21. Oktober um rund 113 Prozent. Patches für PHP2Shell liegen seit dem 21. Oktober vor.
Neben PHP2Shell sorgten schwerwiegende Sicherheitsversäumnisse bei der indischen Zertifizierungsstelle eMudhra für Aufsehen. Das Unternehmen hatte acht Zwischenzertifikate mit extrem schwachen privaten Schlüsseln ausgegeben. Das gefährdet die Sicherheit von TLS-verschlüsselten Verbindungen, die mit diesen Schlüsseln signiert wurden. Angreifer können die schwache Absicherung missbrauchen, um Nutzende auf gefälschte und schädliche Webseiten zu locken. Als Reaktion auf die Schwachstelle haben unter anderem Google, Firefox, Apple und Microsoft die von eMudhra ausgestellten Zertifikate gesperrt. eMudhra hat die betroffenen Zertifikate mittlerweile widerrufen und sich aus dem weltweiten Geschäft mit SSL- und TLS-Zertifikaten zurückgezogen. Rund 30.000 Kundenzertifikate müssen deshalb ersetzt werden.
Die Top-Themen der IT-Sicherheit im Oktober:
Bundestag beschließt CRA-Durchführungsgesetz: BSI erhält neue Aufsichtsbefugnisse
Der Bundestag hat das Durchführungsgesetz zum Cyber Resilience Act (CRA) verabschiedet, wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) mitteilt. Das Gesetz benennt das BSI als zuständige deutsche Behörde für die nationale Durchsetzung der europäischen Cybersicherheitsanforderungen an Produkte mit digitalen Elementen. Zu seinen neuen Aufgaben gehören die Marktüberwachung, das Einfordern von Nachbesserungen und die Verhängung von Sanktionen; nicht konforme Produkte könne das Amt auch vom Markt nehmen.
17 Prozent der Unternehmen melden bestätigte oder vermutete KI-gestützte Angriffe
17 Prozent der Unternehmen in Deutschland haben innerhalb eines Jahres mindestens einen Angriff oder Betrugsversuch registriert, bei dem künstliche Intelligenz (KI) tatsächlich oder mutmaßlich eingesetzt wurde. Das geht aus der KI-Sicherheitsstudie 2026 von BSI und TÜV-Verband hervor, für die mehr als 500 Unternehmen mit mindestens 20 Beschäftigten befragt wurden. Besonders häufig nennen betroffene Unternehmen Phishing-Nachrichten. Unter den Unternehmen, die KI bereits nutzen oder deren Einführung planen, verfügen allerdings nur elf Prozent über eigene Prozesse für KI-bezogene Sicherheitsvorfälle.
KI-Governance liegt bei 44 Prozent der befragten Unternehmen hauptsächlich in der IT
Bei 44 Prozent der im „AI Governance Benchmark 2026“ befragten Unternehmen trägt die IT-Abteilung die Hauptverantwortung für KI-Governance, berichtet datensicherheit.de. Der Vorstand sei dagegen nur bei zehn Prozent hauptverantwortlich; eine zentrale Rolle für die KI-Steuerung hätten bislang 40 Prozent eingerichtet. Die unter Beteiligung des Handelsblatt Research Institute entstandene Untersuchung basiert auf einer Befragung von 300 Entscheidungstragenden aus Unternehmen mit mindestens 500 Beschäftigten. Datenschutzverletzungen sowie Sicherheits- und Cyberrisiken zählen demnach zu den zentralen Herausforderungen beim KI-Einsatz.
Schweizer Cybersecurity-Ausgaben steigen laut Marktbericht um 20,1 Prozent
Die Cybersecurity-Ausgaben in der Schweiz sind laut dem Marktforschungsunternehmen Context im dritten Quartal 2026 gegenüber dem Vorjahresquartal um 20,1 Prozent gestiegen. Deutschland verzeichne ein Wachstum von 7,1 Prozent, während sich der österreichische Markt rückläufig entwickle. Zugleich beobachte Context weltweit eine Verschiebung der Investitionsschwerpunkte: Compliance, Schulungen sowie Identitäts- und Zugangsmanagement wüchsen stärker als die weiterhin größte Kategorie Netzwerksicherheit.
PHP2Shell: Erste erfolgreiche Angriffe auf PHP-Systeme nachgewiesen
Nach millionenfachen Angriffsversuchen sind laut heise Security erste erfolgreiche PHP2Shell-Attacken auf Honeypots nachgewiesen worden. Die US-Cybersicherheitsbehörde CISA habe die Schwachstellen daraufhin in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen. Sicherheitsupdates stehen bereit, zahlreiche Dienste melden jedoch weiterhin potenziell verwundbare Versionsstände. Diese Angaben erlauben keine abschließende Bewertung des Patchstands, da Linux-Distributionen Korrekturen teilweise auf ältere Versionen zurückportieren.
eMudhra: Acht Zwischenzertifikate verwenden trivial bestimmbare private Schlüssel
Acht Zwischenzertifikate der Zertifizierungsstelle eMudhra haben laut ComputerBase extrem schwache private Schlüssel verwendet, die Sicherheitsforschende ohne großen Aufwand bestimmen konnten. Dadurch sei es möglich gewesen, Zertifikate für beliebige Domains auszustellen. Die etablierten Browserhersteller haben die betroffenen Zertifikate bereits gesperrt. Bei Anwendungen und Serverumgebungen mit eigenen Zertifikatsspeichern muss jedoch gesondert geprüft werden, ob die Vertrauenslisten aktualisiert sind.
Notebooksbilliger bestätigt unbefugten Zugriff auf Daten Zehntausender Kundenkonten
Bei Notebooksbilliger haben Unbefugte nach Unternehmensangaben auf Daten einer mittleren fünfstelligen Zahl von Kundinnen und Kunden zugegriffen. Betroffen seien E-Mail-Adressen sowie möglicherweise Namen, Anschriften und Bankverbindungen. Ob und in welchem Umfang Daten abgeflossen seien, sei noch unklar. Hinweise auf kompromittierte Passwörter lägen nicht vor. Das Unternehmen habe den Angriff eingedämmt, Betroffene benachrichtigt und die Datenschutzaufsicht informiert.
Cyberangriff auf japanischen Cloudanbieter betrifft möglicherweise bis zu 26.739 Server
Der japanische Anbieter GMO Internet hat nach unbefugten Zugriffen die Server seines Dienstes Onamae Desktop Cloud schrittweise abgeschaltet. Das Unternehmen habe Schadprogramme in einzelnen Kundenumgebungen bestätigt; insgesamt könnten bis zu 26.739 Server betroffen sein. Auf diesen Systemen gespeicherte Daten seien möglicherweise offengelegt worden, ein tatsächlicher Datenabfluss oder Missbrauch sei jedoch nicht bestätigt. Zahlungsinformationen seien nach Angaben des Anbieters auf einer getrennten Infrastruktur gespeichert und nicht betroffen.
Universität Kopenhagen: Testumgebung enthält Daten von rund 525.000 Menschen
Angreifer haben auf eine Testumgebung der Universität Kopenhagen zugegriffen, die personenbezogene Daten von rund 525.000 Menschen enthielt. Zu den möglicherweise offengelegten Angaben gehörten Namen, nationale Identifikationsnummern und Kontaktinformationen. Zusätzlich seien Zutrittskarten-PINs von etwa 20.000 Beschäftigten und Studierenden offengelegt worden, weshalb die Universität Zugangscodes austausche und einzelne Bereiche vorübergehend gesperrt habe. Der unbefugte Zugriff sei inzwischen unterbunden worden; Hinweise auf eine Beeinträchtigung der Systeme für den laufenden Universitätsbetrieb lägen nicht vor.
Berliner Verwaltung beendet akute Gefahrenabwehr nach Datendiebstahl
Nach dem Cyberangriff auf zwei Berliner Senatsverwaltungen ist die akute Gefahrenabwehr laut Senatskanzlei beendet. Eine dauerhafte Infiltration des untersuchten Landesnetzes sei den Angreifern nicht gelungen. Zuvor waren jedoch mindestens 1,2 Millionen Datensätze veröffentlicht worden, darunter personenbezogene und vertrauliche Informationen. Die Auswertung der entwendeten Daten und weitere Schutzmaßnahmen werden indessen fortgesetzt.
Cyberangriff zwingt Stadtverwaltung Eichstätt zur Abschaltung ihrer Server
Die Stadtverwaltung Eichstätt hat nach einem Cyberangriff vorsorglich ihre Server vom Netz genommen. Dadurch sind verschiedene Verwaltungsdienste, die E-Mail-Kommunikation und die Telefonanlage ausgefallen, während die städtische Website erreichbar blieb. Ob Daten abgeflossen sind, wird noch untersucht. Für dringende Anliegen hat die Stadt alternative Kontaktmöglichkeiten eingerichtet.
Angriff auf französische Supermarkt-Kühlsysteme führt zu verdorbenen Lebensmitteln
Angreifer haben die Kühl- und Gefriersysteme Hunderter französischer Supermärkte außer Betrieb gesetzt. Nach Angaben der Nachrichtenagenturen Reuters und Bloomberg seien Lebensmittel verdorben. Reuters berichte zudem von Bränden in mehreren Filialen. Bei betroffenen Anlagen wurden die Steuerungen manipuliert und Kühlsysteme in den Abtaumodus versetzt. Die französische Cybersicherheitsbehörde ANSSI untersucht den Vorfall.
Asos untersucht unbefugte Aktivitäten auf Plattformen für die Kundenkommunikation
Der britische Online-Händler Asos hat eine unbefugte Kundenbenachrichtigung bestätigt, nachdem Tausende App-Nutzende eine Nachricht über eine angeblich kompromittierte Snowflake-Instanz erhalten hatten. Nach Unternehmensangaben könnten grundlegende personenbezogene Informationen wie Namen und Kontaktdaten betroffen sein. Hinweise auf betroffene Kontopasswörter oder Kreditkartendaten sehe der Händler nicht; der Betrieb laufe ohne Unterbrechungen weiter.
BSI empfiehlt Absicherung kleiner vernetzter Anlagen gegen Sabotage
Das BSI hat nach dem Angriff auf französische Supermarkt-Kühlsysteme auch Betreiber kleiner vernetzter Anlagen zur Absicherung ihrer Systeme aufgefordert. Die Empfehlungen richten sich unter anderem an Betreiber von Kühlsystemen, Solarwechselrichtern, Windkraftanlagen und Einrichtungen der Trinkwasserversorgung. Direkte Internetzugänge sollten vermieden und notwendige Fernzugriffe durch VPN, Mehrfaktor-Authentifizierung und eingeschränkte Zugriffsberechtigungen geschützt werden. Die Behörde betone, dass diese Maßnahmen unabhängig von den konkreten Vorfällen in Frankreich gelten.
Post-Quanten-Kryptografie: Hochrisiko-Anwendungen sollen bis Ende 2030 umgestellt sein
Bundesinnenministerium, Digitalministerium und BSI haben eine gemeinsame Leitlinie zur Umsetzung der europäischen Roadmap für Post-Quanten-Kryptografie veröffentlicht. Nach Angaben des BSI soll die Migration von Anwendungsfällen mit hohem Risiko möglichst früh und spätestens bis Ende 2030 abgeschlossen sein; die gesamte Umstellung solle bis 2035 weitgehend erfolgen. Die Leitlinie richtet sich insbesondere an Verwaltungen, Unternehmen und Betreiber kritischer Infrastrukturen. Zu den Empfehlungen gehören klare Verantwortlichkeiten, eine systematische Risikobewertung und die frühzeitige Einbindung von Herstellern und Lieferketten.
Ermittlungsbehörden beschlagnahmen Infrastruktur des Bulletproof-Hosters Virtualine
Internationale Ermittlungsbehörden haben die zentrale Domain des Hostinganbieters Virtualine beschlagnahmt. In den Niederlanden seien zudem Dutzende physische Server sichergestellt und dadurch Hunderte virtuelle Server abgeschaltet worden. Die Ermittlungsbehörden haben Daten von mehr als 3.000 Kundenkonten gesichert; weitere Maßnahmen werden geprüft. Der Anbieter soll unter anderem Infrastruktur für Ransomware, Botnetze, Infostealer und Phishing bereitgestellt haben.
Operation gegen KillSec: Behörden sichern mindestens 110 Terabyte Daten
Bei einer internationalen Operation gegen die Ransomware-Gruppe KillSec haben Ermittlungsbehörden die Kontrolle über deren Leak-Seite übernommen und mindestens 110 Terabyte Daten gegen unbefugten Zugriff gesichert. Die Gruppierung habe die Plattform genutzt, um betroffene Organisationen mit der Veröffentlichung entwendeter Daten zu erpressen. Die unter Leitung des LKA Hamburg durchgeführten Ermittlungen betreffen rund 1.000 mutmaßliche Cyberangriffe weltweit, darunter mindestens 70 in Deutschland.
CEO-Fraud: Gericht bejaht weitreichende Haftung nach Schaden von mehr als 50 Millionen Euro
Das Landesarbeitsgericht Köln hat nach einem CEO-Fraud eine weitreichende persönliche Haftung des betroffenen Beschäftigten bejaht. Dieser habe innerhalb von 25 Tagen knapp 60 Überweisungen über insgesamt mehr als 50 Millionen Euro veranlasst, nachdem Angreifer unter manipulierter Rufnummer als Konzernverantwortliche aufgetreten seien. Das Urteil ist noch nicht rechtskräftig: Die Revision liegt dem Bundesarbeitsgericht vor, eine endgültige Klärung steht damit noch aus.
KI im Krankenhaus: Patientendaten schützen
Generative KI kann Krankenhäuser spürbar entlasten: beim Vorbereiten von Arztbriefen, beim Zusammenfassen von Leitlinien, in der Qualitätsdokumentation und in der Verwaltung. Gleichzeitig verarbeiten Kliniken Patientendaten – Gesundheitsdaten, die das Datenschutzrecht besonders schützt und die zusätzlich der ärztlichen Schweigepflicht unterliegen.
Über den Autor
Stefan Bordel
Senior Editor
Über den Autor
Stefan Bordel ist seit 2020 als Editor und Technischer Redakteur bei Myra Security tätig. Er verantwortet die strategische Entwicklung und redaktionelle Betreuung sämtlicher Content-Formate – von Website-Inhalten und Fachpublikationen über Whitepaper bis hin zu Social-Media-Kommunikation und technischer Dokumentation. In dieser Position verbindet er fundierte Expertise aus dem IT-Journalismus mit tiefgreifendem technischem Verständnis im Bereich Cybersecurity. Als langjähriger Linux-Enthusiast beobachtet er die Entwicklungen der IT-Branche sowohl privat als auch beruflich aus nächster Nähe.