LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Zero-Click-Infektion der Spyware Candiru über normale Online-Werbung nachgewiesen. US-Senatoren drängen parallel darauf, dass die Bundesregierung KI-Sicherheitsstandards ausarbeitet und Modelle unabhängig prüfen lässt. Microsoft hat außerdem mehrere phishingbasierte Plattformen aus dem Verkehr gezogen und damit Hundertmillionen an schadhaften Nachrichten adressiert. Dazu kommen neue Details zu Datenpannen, einem größeren UK-Scoping nach einer forensischen Revision und dem Hinweis, dass Windows Server 2022 in die nächste Support-Stufe geht.
Beim Thema Cyberangriffe zeigt sich diese Woche gleich an mehreren Fronten, wie schnell sich die Angriffsfläche von reiner IT-„Härtung“ hin zu kompromittierbaren Daten- und Ausspielwegen verschiebt. Besonders brisant ist der Befund zu Candiru: Forschende ordnen die Infektionen einem Szenario zu, bei dem die Spyware ohne Klick des Nutzers über gewöhnliche Online-Werbung in Zielgeräte gelangt. Laut technischem Abgleich, den unter anderem das Umfeld der University of Toronto publiziert hat, reichen bereits Werbeanfragen aus, um anhand einer Ziel-Erkennung eine Entscheidung zu treffen und im Erfolgsfall schädlichen Code nachzuladen. Damit fällt ein Teil der klassischen Nutzerannahmen weg: „Ich habe nicht geklickt“ schützt in solchen Kampagnen nicht automatisch.
Der technische Mechanismus dahinter ist weniger spektakulär als die Schlagzeile, aber genau deshalb gefährlich: Jede Werbeanzeige enthält einen kleinen Anteil Code, der beim Laden der Anzeige prüft, ob das jeweilige Gerät zu einem Zielprofil passt. Trifft die Logik auf „Ja“, liefert der Server passgenau weitere Komponenten aus – also Angriffscode für Browser- oder App-Kontexte, die dann im Hintergrund aktiv werden können. In der Berichterstattung wird zudem erwähnt, dass ein Nachrichtensender in den Jahren 2024 und 2025 mindestens 45 Geräte gezielt gesehen hat. Für Security-Teams bedeutet das vor allem: Web- und Werbe-Ökosysteme sind nicht „nur“ Content-Lieferanten, sondern Teil der Vertrauenskette, die bei Threat-Modeling und Incident-Response konsequent mitgedacht werden muss.
Während Angreifer den Weg über Anzeigen finden, verschiebt sich in den USA die Debatte darüber, wie stark der Staat KI- und Sicherheitsanforderungen zentral koordinieren soll. Mitglieder des US-Kongresses haben an die Zuständigen für nationale Sicherheitsarchitektur und die KI-Organisation im Weißen Haus adressiert und fordern eine Ausweitung der staatlichen Rolle: Dazu gehören neue Safety- und Security-Standards, unabhängige Tests von Modellen sowie Audit-Mechanismen. In derselben Linie zielt der Vorschlag auch auf defensiv ausgerichtete KI-Nutzung in der Cybersicherheit ab – also darauf, dass KI nicht nur als Angriffstool diskutiert wird, sondern als Bestandteil von Prüf- und Schutzverfahren. Für Unternehmen ist das relevant, weil solche Forderungen mittelfristig in Beschaffungsvorgaben, Modell-Standards oder Nachweispflichten münden können, selbst wenn die Details noch nicht final feststehen.
Operativ hat Microsoft derweil phishingbasierte Infrastruktur gezielt unterbrochen. Das Unternehmen meldete rechtliche Schritte, bei denen in Zusammenarbeit mit japanischen Ermittlungsstellen sowie einer spezialisieren Gesundheits-Cybersecurity-Struktur US-Gerichtsbeschlüsse genutzt wurden, um Domains zu sichern und umzuleiten, die zu drei großen Plattformen gehörten. Die Plattformen wurden damit als Versandkanal für massenhafte Schadmitteilungen beschrieben – mit dem Anspruch, dabei über 75.000 Organisationen zu imitieren. Laut Darstellung zielten die Kampagnen seit Januar auf Verbraucher, medizinische Einrichtungen, Finanzinstitute und weitere Unternehmen in mehr als 150 Ländern. Technisch zeigt sich daran ein Klassiker der Angriffsökonomie: Nicht immer müssen die eigentlichen Mail- oder Web-Clients kompromittiert werden, wenn sich über Domain-Umleitungen und Infrastrukturzugriff die „Lieferfähigkeit“ der Kampagne reduzieren lässt.
Auch bei Datenpannen rücken Umfang und Zeitfenster in den Fokus. CenterPoint Energy hat demnach Zahlen nachgeliefert, wonach der Vorfall aus dem September ungefähr eine Million Kunden betroffen habe. Der angebliche Abgriff umfasst personenbezogene Daten bis hin zu Fahrerlaubnis-Nummern und Social-Security-Nummern; zudem wird das Geschehen als Aktion eines einzelnen Täters eingeordnet, nicht als eingespielte Gruppe. In Großbritannien geht der Scope nach einer forensischen Prüfung weiter: Die Legal Aid Agency beschreibt, dass Unterlagen aus April 2025 auch Datensätze betrafen, die bis 1978 zurückreichen, während der Großteil sich auf Anträge zwischen 2007 und 2025 konzentriere. Dabei geht es nicht nur um klassische Identifikatoren, sondern auch um fallbezogene Informationen sowie Details zu Rollen im Umfeld der Verfahren. Gleichzeitig betont die Behörde, dass ihr keine Hinweise auf eine öffentliche Veröffentlichung oder den Verkauf der gestohlenen Informationen vorliegen.
Während diese Vorfälle vor allem Daten- und Informationsrisiken adressieren, zeigt ein weiterer Bericht, wie breit sich Cyberangriffe inzwischen in physische Prozesse verlagern können: Ein Angriff auf Kühlsysteme in französischen Supermärkten betrifft nun auch Geräte einer weiteren Herstellerlinie. In der Darstellung wird von zusätzlichen Schäden berichtet, darunter Brände, ausgelöst durch längere Abtauzyklen und geänderte Einstellungen von Defrost-Intervallen sowie durch einen Betrieb von Einheiten bei deutlich erhöhten Temperaturen. Bemerkenswert ist dabei die Unklarheit über den initialen Zugangsweg, ebenso wie das Fehlen einer dokumentierten Verantwortungsübernahme oder Löseforderung in den verfügbaren Informationen. Für Betreiber heißt das: Netzwerksegmentierung allein genügt nicht, wenn IoT-ähnliche Steuerungen, Wartungszugänge oder Parametrierpfade als „stille“ Einfallstore dienen können.
Abseits der Vorfälle liefern zwei Hinweise für die IT-Betriebspraxis einen greifbaren Handlungsrahmen. Bank of America beschreibt laut Aussagen des Managements, dass bei einer Schwachstellenanalyse im Umfeld von Mythos und bei Maßnahmen zu Anti-Geldwäsche-Anforderungen deutlich höhere Remediation-Kosten anfielen, weil ein KI-gestützter Ansatz komplexere Lücken schneller identifiziert habe als rein manuelle Prozesse. Gleichzeitig wird in der Einordnung betont, dass es nicht automatisch „intelligenter“ sei als hochwertige Forschung, sondern vor allem die Entdeckungsrate und damit die Menge der zu bearbeitenden Findings erhöht. Parallel dazu hat Microsoft für Windows Server 2022 das Ende des Mainstream Supports erreicht und eine verlängerte Phase bis Oktober 2031 festgelegt, inklusive kostenfreier Sicherheitsupdates bis zum 14. Oktober 2031. IT-Leitungen sollten das als konkreten Taktgeber für Migrationsplanung nutzen: Der empfohlene Wechsel auf Windows Server 2025 folgt nicht nur aus Feature-Wünschen, sondern aus dem drohenden Risiko, dass Sicherheitsstrategie und Update-Planung auseinanderlaufen, sobald ältere Systeme dauerhaft im „Extended“ Modus bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Candiru-Spyware über Anzeigen, KI-Sicherheitsdruck und wichtige Sicherheits-Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Candiru-Spyware über Anzeigen, KI-Sicherheitsdruck und wichtige Sicherheits-Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Candiru-Spyware über Anzeigen, KI-Sicherheitsdruck und wichtige Sicherheits-Updates« bei Google Deutschland suchen, bei Bing oder Google News!