Aktuelles & News

Die Österreichische Gesundheitskasse wird häufig als Deckmantel für Betrugsmaschen genutzt. Kriminelle haben dies ausgenutzt und Phishing-Nachrichten versendet, in denen vor angeblichen Phishing-Warnungen gewarnt wird. Quelle: Watchlist Internet (https://www.watchlist-internet.at/news/oegk-phishing-warnung-falle/)

Der aktuelle NETSCOUT DDoS Threat Intelligence Report für die erste Jahreshälfte 2026 zeigt, dass zentrale Bestandteile der digitalen Infrastruktur in Deutschland, Österreich und der Schweiz weiterhin stark von DDoS-Angriffen betroffen sind. Besonders im Fokus stehen Telekommunikationsanbieter, Rechenzentren und Hosting-Dienste. Während Deutschland erneut die meisten Angriffe in der DACH-Region verzeichnet, fällt insbesondere die Entwicklung in der Schweiz auf. Deutsche Hosti

Weltweit wurden Millionen von Cyberangriffen auf Websites verzeichnet, nachdem gravierende Sicherheitslücken in der Programmiersprache PHP öffentlich wurden. Das österreichische Innenministerium meldete bislang keine Cyberattacken auf österreichische Websites, obwohl vorsorglich zahlreiche Seiten offline genommen wurden. Harald Kapper, Präsident der Dachorganisation der Internetwirtschaft ISPA, bezeichnete die Nervosität als Teil eines Plans. Quelle: ORF (https://orf.at/stori

Am Mittwoch wurden zwei schwerwiegende Sicherheitslücken in der weit verbreiteten Programmiersprache PHP öffentlich bekannt. Aufgrund des hohen Schadpotenzials schalteten zahlreiche Institutionen ihre Websites vorsorglich ab. Die Entwickler haben bereits eine neue PHP-Version angekündigt, die die Lücken beheben soll, und fordern ein sofortiges Update. Quelle: ORF (https://orf.at/stories/3445771/)

Eine von der Europäischen Kommission beauftragte Studie analysiert verschiedene Formen von Online‑Finanzbetrug, deren Nutzung von Plattformfunktionen und die damit verbundenen Risiken für Nutzer und Gesellschaft. Sie identifiziert sechs Hauptkategorien von Betrugsmaschen, wobei Investitions‑ und Romantik‑Scams als am häufigsten und am schnellsten wachsenden gelten. Die Untersuchung beschreibt, wie betrügerische Akteure Plattform‑Features wie Werbung, Empfehlungs‑ und Moderati

Ein neu entdecktes Sicherheitsproblem in der Programmiersprache PHP, bezeichnet als „PHP2Shell“ und registriert unter den CVE‑Nummern 2026‑109618 und 2026‑109619, ermöglicht Angreifern die Ausführung von Schadcode auf betroffenen Servern. Experten von Huntress, dem deutschen CERT und dem PHP‑Sicherheitsteam stuften die Lage als akute Notfallsituation ein und warnen vor großflächigen Angriffen, bei denen komplette Kontrolle über Websites erlangt und Daten gestohlen werden könn

Forscher des Citizen Lab der Universität Toronto haben in einer Studie nachgewiesen, dass manipulierte Onlinewerbung Geräte wie Computer und Handys mit Spionagesoftware infizieren kann, ohne dass ein Klick erforderlich ist. Die Untersuchung nennt die israelische Werbefirma Discover‑Tech als Hauptakteur und berichtet, dass die Anzeigen auch in Netzwerken von Regierungen und internationalen Organisationen geschaltet wurden. Experten fordern eine dringende Regulierung des Online

Ein von der Europäischen Kommission in Zusammenarbeit mit Europol koordinierter Bericht basiert auf Konsultationen mit Interessengruppen, Fachgesprächen, Umfragen und Beiträgen von Experten des Europäischen Cybercrime-Zentrums von Europol. Die Analyse zeigt, dass Ermittlungswerkzeuge, personelle Ressourcen und Fachkenntnisse Schwierigkeiten haben, mit der wachsenden Menge und den neuen Formen digitaler Beweismittel Schritt zu halten, die durch die fortschreitende Digitalisier

Derzeit kursieren zahlreiche Betrugsversuche, die angeblich im Namen der Wirtschaftskammer Österreich (WKO) auftreten. Die Täter versuchen sowohl Schadsoftware auf den Geräten der Opfer zu installieren als auch Zugangsdaten für das WKO-Portal zu stehlen. Ein unvollständiger Überblick zeigt die aktuelle Bandbreite der Fallen. Quelle: Watchlist Internet (https://www.watchlist-internet.at/news/breite-betrugswellen-wko/)

Markus Kasinger wurde zum Direktor des neu gegründeten Bundesamts für Cybersicherheit ernannt. Mit seiner Bestellung soll die nationale Behörde die Abwehr digitaler Bedrohungen stärken und den Schutz kritischer Infrastrukturen in Österreich verbessern. Quelle: BMI (https://www.bmi.gv.at/news.aspx?id=766F584A777255376D66513D)

Bei einer von Europol geleiteten Konferenz haben leitende Polizeibeamte aus der EU über die zunehmende Digitalisierung der organisierten Kriminalität diskutiert. Die Redner betonten, dass Technologie nicht nur Kriminalität ermöglicht, sondern sie aktiv vorantreibt, und forderten stärkere nationale und gemeinsame europäische Fähigkeiten. Das Treffen unterstreicht die wachsende Bedeutung von Cyber‑Sicherheitsmaßnahmen für alle EU‑Mitgliedstaaten, einschließlich Österreich. Quel

Unbekannte Angreifer haben in die IT‑Systeme der Stadt Wien eingebrochen und etwa 26.000 interne Dokumente, darunter personenbezogene Daten von rund 6.000 Personen, kopiert. Der Vorfall wurde entdeckt, nachdem der CIO der Stadt den Vorfall dem österreichischen CERT gemeldet hatte. Die Sicherheitslücke wurde inzwischen geschlossen und die Daten wurden nicht veröffentlicht. Quelle: Web Research (https://wien.orf.at/stories/3373234/)

Bei einer neuen Phishing-Masche in Österreich wird eine vorgetäuschte doppelte Abbuchung der Kurtaxe und der Servicegebühr in Hotels genutzt, um Opfer dazu zu verleiten, ihre Online-Banking-Zugangsdaten preiszugeben und Überweisungen zu autorisieren. Die Betrüger nutzen dabei personenbezogene Daten aus, die sie angeblich aus einem Datenleck bei booking.com erhalten haben. Die Behörden warnen davor, dass solche Köder, die oft als Rückerstattungen der ÖGK oder des Finanzamtes g

Citrix hat mehrere kritische Sicherheitslücken in seinen Produkten „NetScaler ADC“ und „NetScaler Gateway“ bekannt gegeben, darunter zwei Schwachstellen, die die Ausführung von Code aus der Ferne ermöglichen und bereits aktiv ausgenutzt werden. Die betroffenen Versionen umfassen mehrere Hauptversionen und können durch die Installation der vom Hersteller bereitgestellten Patches sowie – im Falle einer Schwachstelle – durch die Aktivierung der erweiterten ISN-Generierung abgewe

Österreich hat eine neue nationale Behörde für Cybersicherheit eingerichtet, um den Schutz vor digitalen Bedrohungen zu koordinieren. Die Behörde wird die bestehenden Maßnahmen bündeln und die Widerstandsfähigkeit des Landes gegenüber Cyberangriffen verbessern. Damit soll die Sicherheit für Behörden, Unternehmen und Bürger erhöht werden. Quelle: BMI (https://www.bmi.gv.at/news.aspx?id=46424559634E697077716F3D)