BERLIN / LONDON (IT BOLTWISE) – Neue Kennzahlen zeichnen ein härteres Bild der Bedrohungslage: 2.270 Angriffe pro Woche bedeuten einen Anstieg von 17% gegenüber dem Vorjahr. Besonders rasant entwickelt sich Ransomware mit +33% auf 646 Vorfälle. Parallel zeigen Cloud-Fälle, dass KI-gestützte Angreifer Umgebungen in wenigen Stunden übernehmen können. Zusätzlich bleibt CitrixBleed 2 ein akuter Angriffspfad, weil gestohlene Sitzungstokens die MFA-Falle ausnutzen.
Die Juni-Zahlen zur Cyberbedrohung lesen sich wie ein Stresstest für IT-Organisationen: Im Schnitt meldeten Unternehmen 2.270 Angriffe pro Woche, das entspricht 17% mehr als im Vorjahr. Noch deutlicher wird das Tempo bei Ransomware: Die Zahl der Vorfälle stieg um 33% auf 646. Für CISOs und Sicherheitsverantwortliche ist das nicht nur ein statistischer Ausreißer, sondern ein Hinweis darauf, dass Angreifer ihre Zugriffspfade, Targeting-Strategien und Durchlaufzeiten weiter optimieren. Entscheidend ist zudem, dass sich die Angriffe nicht mehr nur „hinten“ auswirken, sondern frühzeitig in Identität, Cloud-Zugriff und Berechtigungsmodelle hineinlaufen.
Ein besonders auffälliger Schwerpunkt liegt im Bildungssektor. Die Gruppe „The Gentlemen“ soll für 17% aller Ransomware-Angriffe verantwortlich sein, wobei Schulen und Universitäten als Hauptzielscheibe genannt werden. Genau diese Branche hat oft gleich mehrere strukturelle Schwachstellen: veraltete Infrastruktur, heterogene IT-Landschaften und knappe Budgets für Modernisierung. Dazu kommt häufig ein Patch-Backlog, der sich über Semester oder sogar Jahrezieht. Für Angreifer ist das attraktiv, weil sich dort nicht nur Daten verschlüsseln lassen, sondern auch Betriebsabläufe stören und Erpressungssignale mit hoher Wirkung platzieren lassen. In der Praxis entscheidet dann der Faktor „Zeit bis zur Eindämmung“ über den Schadenumfang.
Technisch zeigen die beschriebenen Cloud-Fälle, wie stark sich das Angriffsdesign verändert hat. In einem Ereignis gelang es einem KI-gestützten Angreifer, innerhalb von 72 Stunden eine AWS-Cloud-Umgebung zu kompromittieren. Der Ansatz beginnt dabei oft nicht mit „Brute Force“, sondern mit gestohlenen Zugangsdaten: Bereits kompromittierte Credentials werden in Kombination mit KI-gestützter Aufklärung genutzt, um relevante Ressourcen und Privilege-Pfade zu identifizieren. Anschließend folgt laterale Bewegung, bis schließlich Storage-Objekte wie Buckets blockiert oder manipuliert werden. Der Vergleich zur klassischen Angriffskette ist relevant: Während früher vieles auf einzelne Schwachstellen abzielte, wird heute häufiger ein „Credentials-first“-Modell umgesetzt, das Zero-Trust praktisch zur Pflicht macht.
Am 12. Juni 2026 wird zudem von einer Kompromittierung rund um Amazons KI-Dienst Bedrock berichtet. Dabei soll ein Einstieg über eine offene SSH-Schnittstelle erfolgt sein. Nach dem Zugriff installierten die Angreifer einen XMRig-Cryptominer, also eine Komponente zum Abgreifen von Rechenleistung, die sich oft unauffällig in bestehende Prozesse tarnt. Die Spur führte zu einer IP-Adresse in Vietnam. Dieses Muster ist für Unternehmen besonders lehrreich: Selbst wenn ein KI-Dienst als „modernes Ziel“ wahrgenommen wird, reicht bereits eine schlecht gehärtete Schnittstelle als Eintrittspunkt. Für Sicherheitsteams heißt das: Die Abwehr darf sich nicht auf die „eigentliche“ KI-Funktion fokussieren, sondern muss Identitätszugang, Netzwerksegmentierung und Host-Härtung als Gesamtsystem betrachten. Wer nur die Modell-Ebene absichert, lässt häufig die Tür auf.
Der Bericht erweitert den Horizont außerdem um staatlich geprägte Kampagnen. SentinelOne wird mit einer mehrjährigen Kampagne gegen pakistanische Strafverfolgungsbehörden in Verbindung gebracht; zwischen 2024 und 2026 sollen demnach Netzwerke in Bereichen wie Islamabad, Belutschistan und KPK infiltriert worden sein. Solche Akteure setzen typischerweise auf Tarnung als legitime Software-Updates und auf Ausnutzung von Vertrauensketten, etwa über scheinbar „harmlosen“ Code, der in bestehende Wartungsroutinen eingebettet wird. Das ist auch eine Markt- und Ökosystemfrage: Anbieter wie SentinelOne oder CrowdStrike bauen ihre Erkennungslogik daher stärker um verhaltensbasierte Analysen, Speichermuster und Telemetrie aus. Für CIOs und IT-Leiter wird damit klar, dass Security-Strategien zunehmend über Tool-Auswahl hinausgehen müssen – hin zu klaren Governance-Regeln für Softwarebeschaffung und Update-Prozesse.
Parallel bleibt CitrixBleed 2, formal als CVE-2025-5777 beschrieben, ein konkreter Angriffshebel gegen Multi-Faktor-Authentifizierung. Laut den Angaben sollen Angreifer Sitzungstokens gestohlen und damit die MFA umgehen können. In Berichten werden zwischen Januar und Juni 2026 mehrere größere Vorfälle genannt, und in einem Fall sollen die gestohlenen Token die Einschleusung einer Ransomware namens DragonForce ermöglicht haben. Für Unternehmen ist die Kernfrage damit nicht, ob MFA „existiert“, sondern ob sie in der Praxis tokenbasiert zuverlässig gegen Session-Hijacking abgesichert ist. Der historische Kontext hilft: Schon bei früheren Token- und SSO-Schwachstellen zeigte sich, dass Authentifizierung nur so stark ist wie die Session-Mechanik, die nach dem Login weiterläuft.
Auf der Betreiberseite zeigt sich der Druck auch unmittelbar in Behörden und Kommunen. Im Juni 2026 wurde beispielsweise von einem Einbruch in Netzwerke in Delaware County berichtet, woraufhin es zu einer kompletten Netzabschaltung kam; die Aufräumarbeiten sollen noch laufen. Schon das Vorgehen „Netze aus“ ist dabei ein typisches Indiz für einen Ernstfall: Entweder drohen weitere Ausbreitungsschritte, oder die Integrität von Endpoints und Systemen ist nicht mehr verlässlich herstellbar. Ergänzend wird ein früherer Fall aus dem Frühjahr 2025 beschrieben, bei dem in einem US-County eine Million Euro als Lösegeld gezahlt worden sein soll, nachdem zwei Terabyte Daten gestohlen worden waren. Solche Beispiele sind für die Investitionslogik wichtig: Je schneller Incident-Response und Segmentierung greifen, desto geringer fällt die Wahrscheinlichkeit aus, in eine reine Erpressungsdynamik zu rutschen.
Blick nach vorn: Der nächste Schub wird sehr wahrscheinlich „Identity + Cloud + Supply Chain“ kombinieren. Auf der einen Seite erleichtern offen gestaltete Schnittstellen und unzureichende Härtung schnelle Einstiege; auf der anderen Seite sorgen KI-gestützte Aufklärung und Automatisierung dafür, dass Angreifer Infrastruktur schneller lokalisieren und Angriffsflächen dynamisch priorisieren. Für Teams in der Praxis heißt das, Prioritäten zu setzen: Patch-Management mit SLA, harte Regeln für Remote-Administration, klare Token- und Session-Policies sowie regelmäßige, realistische Proben für Ransomware-Szenarien. Zusätzlich sollte man Content-Management-Systeme ernst nehmen; hier wird vor einer Kampagne gegen CMS hingewiesen, etwa über Schwächen in WordPress-Plugins. Und wer sich die Wettbewerbslage ansieht, erkennt: Die großen Anbieter mit Security-Plattformen konkurrieren weniger um „mehr Daten“, sondern um schnellere Entscheidungsfähigkeit – genau das wird künftig über Resilienz im Angriffsfall entscheiden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberangriffe im Juni: 2.270 Angriffe/Woche, Ransomware +33%" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberangriffe im Juni: 2.270 Angriffe/Woche, Ransomware +33%" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberangriffe im Juni: 2.270 Angriffe/Woche, Ransomware +33%« bei Google Deutschland suchen, bei Bing oder Google News!