LEIPZIG/HALLE / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche warnen vor der KI-gestützten Cyberkampagne CaptiveCrunch, die seit Mai 2026 öffentliche Hotel-WLANs gezielt manipulieren soll. Die Angreifer nutzen Captive Portals und DNS-Anfragen, um Reisende auf Phishing- oder Schadsoftware-Seiten umzuleiten und Zwei-Faktor-Mechanismen zu umgehen. Parallel melden Cisco und Arista kritische Schwachstellen mit hohen CVSS-Werten, darunter CVE-2026-20272 in Cisco Catalyst SD-WAN und CVE-2026-16812 im Arista VeloCloud Orchestrator. In Leipzig verschärft ein Drohnenvorfall mit Sprengstoffverdacht die Debatte um den Schutz kritischer Infrastruktur.
Seit Mai 2026 verdichten sich Hinweise auf eine koordinierte Angriffswelle, die nicht im klassischen Konto-Hacking beginnt, sondern direkt am nächsten WLAN-Zugang ansetzt: öffentlichen Funknetzen in Hotels, Ferienanlagen und Konferenzzentren. Im Zentrum steht die Kampagne CaptiveCrunch, der Berichten zufolge eine Gruppe namens Storm-2945 zugeordnet wird, die dem russischen Staat nahestehen soll. Das Muster ist dabei weniger „passives Mithören“ als gezielte Umleitung: Statt Nutzer per E-Mail anzulocken, manipulieren die Angreifer die Netz-Übergänge so, dass Betroffene an falschen Anmeldeseiten landen und im Anschluss häufig unbemerkt Schadenkomponenten ausführen.
Technisch läuft das Vorgehen über Captive Portals und DNS-Anfragen. Captive Portals sind aus Betreiber-Sicht ein gängiger Mechanismus: Ein Smartphone oder Laptop wird nach dem Verbinden mit einem WLAN zunächst zu einer Login-Seite geleitet, um etwa Nutzungsbedingungen zu bestätigen oder eine Session freizuschalten. Wenn diese Komponente jedoch missbraucht wird, kann sie wie eine legitime Anmeldemaske aussehen, aber in Wahrheit den Weg zu Phishing-Seiten öffnet. Laut den Warnhinweisen zielt CaptiveCrunch besonders auf Microsoft-Konten, wobei die Angreifer versuchen sollen, die Zwei-Faktor-Authentifizierung auszuhebeln. Für die Praxis bedeutet das: Es reicht nicht, nur das Passwort zu schützen, wenn der Authentifizierungsfluss über kompromittierte Portalseiten und veränderte Namensauflösungen manipuliert wird.
Damit wird auch klar, warum solche Angriffe für Organisationen mit vielen mobilen oder wechselnden Nutzern besonders problematisch sind. Ein Hotel-WLAN ist in der Regel nicht als „Unternehmensnetz“ modelliert, also meist weniger stark überwacht, weniger strikt segmentiert und häufig durch verschiedene Geräte-Profile geprägt. In den Berichten werden Trojaner wie CornFlake und ChocoShell als eingesetzte Komponenten genannt, die unter anderem Tastatureingaben mitschneiden können. Das verschiebt den Fokus im Incident-Response-Plan: Verteidiger müssen die gesamte Kette betrachten, von DNS-Umleitung über Browser-Sitzungen bis hin zur Post-Login-Nutzlast. Auch für Reisende ist die Empfehlung deshalb relativ konkret: öffentliche Funknetzwerke nur mit gesicherten VPN-Verbindungen nutzen und unspezifische WLAN-„Login“-Bildschirme kritisch prüfen, statt ihnen blind zu vertrauen.
Während der WLAN-Angriff die Anwenderseite trifft, adressiert die zweite Front die Infrastruktur. Cisco veröffentlichte Sicherheitsupdates für kritische Lücken in Catalyst SD-WAN und dem Betriebssystem IOS XE; besonders brisant ist die Schwachstelle CVE-2026-20272 mit einem CVSS-Wert von 9,8, bei der Angreifer aus der Ferne Schadcode ausführen könnten. Solche Werte sind für Betreiber ein klarer Handlungsimpuls, weil sie typischerweise auf eine Kombination aus Ausnutzbarkeit und relativ geringem Aufwand für den Angreifer hindeuten. Entscheidend ist außerdem der Timing-Faktor: Selbst wenn derzeit keine gesicherten Erkenntnisse über eine aktive Ausnutzung einzelner Cisco-Lücken vorliegen, kann die reale Schadenshöhe in WAN-Umgebungen schnell wachsen, sobald Angriffsvarianten kursieren.
Auch Arista treibt die Priorisierung im Netzwerkbetrieb weiter an: Die US-Cybersicherheitsbehörde CISA hat demnach die Lücke CVE-2026-16812 im VeloCloud Orchestrator in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen, und zwar mit dem maximalen Schweregrad von 10,0. Ergänzend gilt für FortiOS eine Patch-Frist bis zum 10. August 2026 bei der Schwachstelle CVE-2025-68686. Für IT-Leitungen heißt das praktisch, dass Patch- und Validierungsfenster nicht nur „komfortabel“, sondern operativ notwendig werden: Wer Abhängigkeiten zwischen Orchestrator, Controller-Services und Netzwerksegmenten unterschätzt, riskiert Ausfallzeiten oder unvollständig geschlossene Angriffsflächen. Parallel steigt die Erwartung, Schwachstellenmanagement als fortlaufenden Prozess zu betreiben und nicht als einmaligen Wartungsblock.
Die Lage bekommt zudem eine physische Dimension, die sicherheitspolitisch anders wirkt als reines Cyber-Risikomanagement. In der Nacht zum 6. August soll Sicherheitspersonal am Flughafen Leipzig/Halle eine Drohne mit Sprengstoff beladen entdeckt und abgestellt haben, angeblich zwischen ukrainischen Frachtflugzeugen. Die Bundesanwaltschaft ermittelt wegen des versuchten Herbeiführens einer Sprengstoffexplosion; dabei werden derzeit keine endgültigen Tatsachen genannt, aber der Vorfall verstärkt die Debatte um hybride Bedrohungslagen. Bayerns Innenminister sprach von einer „hybriden Bedrohung auf einem bisher nicht gekannten Level“, ein führender CDU-Politiker verwies auf eine „neue Dimension der Eskalation“, und Vertreter der Grünen hielten eine Beteiligung russischer Dienste für naheliegend. Für Entscheider ist die Konsequenz nicht nur „mehr Sicherheit“, sondern eine enger verknüpfte Betrachtung von digitalen und physischen Kontrollpunkten – etwa bei Zutrittsprozessen, Überwachung und Notfallkommunikation entlang kritischer Liefer- und Transportketten.
Auf politischer Ebene wird das Risiko ebenfalls über neue Strukturen adressiert. Die Bundesregierung verweist auf das Kritis-Dachgesetz, nennt ein gemeinsames Drohnenabwehrzentrum bei der Bundespolizei und kündigt Änderungen im Luftsicherheitsgesetz an, die Amtshilfe durch die Bundeswehr erleichtern sollen. Im Cyberbereich fordert das Bundesamt für Sicherheit in der Informationstechnik mehr Engagement und plädiert für ein deutsches AI Security & Safety Institute, um eigene KI-Fähigkeiten aufzubauen und IT-Systeme gegen KI-gestützte Angriffe härter zu machen. Auch der Markt reagiert: Anbieter von KI-gestützten Penetrationstests wie Horizon3 werden in den Berichten als Beispiel für wachsende Investitionsbereitschaft genannt. Für Fachabteilungen folgt daraus ein klarer Technologieauftrag: Portalseiten-Integrität, DNS-Absicherung, schnelle Patch-Zyklen und eine durchgängige Telemetrie vom Endgerät bis in die WAN-Steuerung müssen zusammenarbeiten, damit aus einem kompromittierten WLAN nicht automatisch ein Konto-Übernahme-Szenario wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CaptiveCrunch: Hotel-WLAN-Angriffe und kritische Cisco-Lücken im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CaptiveCrunch: Hotel-WLAN-Angriffe und kritische Cisco-Lücken im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CaptiveCrunch: Hotel-WLAN-Angriffe und kritische Cisco-Lücken im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!