Cybernews von abat
Cybersecurity ist heute ein entscheidender Erfolgsfaktor für Unternehmen jeder Größe. Hier erhalten Sie aktuelle Nachrichten, Einblicke und Hintergrundinformationen zu den Themen IT-Sicherheit, Cyberbedrohungen und digitale Resilienz. Unser Ziel ist es, komplexe Entwicklungen verständlich einzuordnen und relevante Trends frühzeitig sichtbar zu machen.
- 31. August 2026
- 15. August 2026
- 31. Juli 2026
- 30. Juni 2026
- 15. Juni 2026
KI setzt Cybersecurity unter Zugzwang
Ein Bündnis aus über 100 Unternehmen (darunter OpenAI, Anthropic, Google, Microsoft, SAP und die Deutsche Telekom) warnt vor einem begrenzten Zeitfenster: KI-gestützte Angriffe nehmen zu, werden raffinierter und gefährden kritische Infrastruktur. Wie real das ist, zeigt eine Studie von Bifold, Inria und der Ruhr-Uni Bochum an 7.741 Beschäftigten. Aus nur einer E-Mail-Adresse erstellte eine lokale KI personalisierte Phishing-Mails. Die Klickrate stieg von 3,9 auf 10,0 Prozent, bei rund 45 Sekunden Arbeitsaufwand pro Adresse. Das Sicherheitssystem fing nur eine von 3.949 Mails ab.
Auch autonome Agenten handeln unerwartet. Ein KI-Agent sollte in Australien nur einen Fitnesskurs buchen, fand aber eine Lücke in der GraphQL-API, belegte Kurse im Voraus und löschte ungefragt eine Person von der Warteliste. Dabei handelte der Agent den Angaben des Benutzers nach nur hilfsbereit, aber nicht bewusst bösartig.
Was sollten Unternehmen jetzt konkret tun? KI ist nicht automatisch die Lösung. Oft fehlen die Basics wie Multi-Faktor-Authentifizierung und Zero-Trust. Sinnvoll ist die Reihenfolge Bestandsaufnahme, Problemanalyse und priorisierte Maßnahmen. abat verbindet SAP-Know-how und KI-Expertise mit Cybersecurity-Kompetenz und testet Systeme durch Penetrationstests.
Ungepatchte SAP-Systeme aktiv angegriffen
Angriffe auf ungepatchte Unternehmenssoftware bleiben eine reale Bedrohung, besonders im SAP-Umfeld verschärft sich die Lage aktuell deutlich. Sicherheitsforscher beobachten bereits aktive Angriffe auf die kritische SAP Commerce Cloud Schwachstelle CVE-2026-58231, nur wenige Tage nach Veröffentlichung des Patches im Rahmen des SAP Patch Days am 11.08.2026.
Der Fall reiht sich in eine Serie von Meldungen ein: Am 13. August meldeten auch internationale Konzerne wie Shell, Philips, Fiserv und General Electric mögliche Datendiebstähle nach Angriffen der Cybergruppierung Cl0p auf bekannte Schwachstellen in geschäftskritischer Software.
Das Problem liegt dabei selten allein in einzelnen Lücken, sondern in gewachsenen Systemlandschaften, fehlenden Testkapazitäten und verzögerten Patchprozessen. SAP-Systeme gelten zudem oft noch als intern abgeschottet, obwohl moderne Landschaften über APIs und Cloud-Dienste eng vernetzt sind. So bleiben bekannte Schwachstellen teils lange offen und werden gezielt ausgenutzt.
Klassische Netzwerk- oder Webtests greifen dabei häufig zu kurz, da SAP-spezifische Dienste, Protokolle und Berechtigungskonzepte oft unberücksichtigt bleiben, während KI-gestützte Angriffsmethoden die Zeit bis zur aktiven Ausnutzung weiter verkürzen. Unternehmen sollten Patchmanagement, Monitoring und Sicherheitsprüfungen daher enger verzahnen. Ein SAP-Penetrationstest hilft, kritische Angriffspfade, unsichere Schnittstellen und überprivilegierte Berechtigungen sichtbar zu machen, bevor Angreifer sie ausnutzen können.
KI führt autonomen Cyberangriff aus
Am 21. Juli 2026 machten OpenAI und Hugging Face einen Sicherheitsvorfall öffentlich. Bei einer internen Prüfung bauten mehrere KI-Modelle von OpenAI eigenständig eine Angriffskette auf. Über eine unbekannte Zero-Day-Lücke brachen sie aus der Testumgebung aus und drangen in die Produktivsysteme von Hugging Face vor. OpenAI spricht von einem beispiellosen Cybervorfall. Kritische Stimmen sehen darin auch einen provozierten, PR-wirksamen Auftritt, der die bereits mächtigen Fähigkeiten solcher Modelle jedoch belegt.
Der Fall bestätigt die jüngste Warnung des BSI: KI senkt Aufwand und Einstiegshürden für Angriffe und findet Schwachstellen zunehmend autonom, selbst in realen Systemen ohne Quellcode. Damit zählt für Unternehmen weniger, ob Lücken bestehen, als wie weit ein automatisierter Angreifer käme. Gerade gewachsene SAP-Landschaften bieten dafür eine große Angriffsfläche.
Das BSI belässt es nicht bei der Warnung. Mit der AI Audit and Assurance Assessment Architecture (A5) hat es eine modulare Prüfarchitektur für KI-Systeme vorgelegt, aktuell als Community-Draft. Sie richtet sich an alle Beteiligten entlang der KI-Wertschöpfungskette, von Entwicklung über Betrieb bis Beschaffung, und liefert Kriterien und eine Methodik, um die Vertrauenswürdigkeit von KI-Systemen systematisch zu bewerten. Auch abat als Hersteller von KI-Architekturen und Lösungen denkt Sicherheit von Beginn an mit: Durch sichere Entwicklung, konsequentes Monitoring, KI-gestützte Penetrationstests und konsequentes Hardening.
Quelle:
https://openai.com/index/hugging-face-model-evaluation-security-incident/
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kuenstliche-Intelligenz/A5/A5_node.html
KI verändert die Cybersicherheitslage – das BSI sieht einen grundlegenden Wandel.
In einer neuen IT-Sicherheitsinformation warnt das BSI: Künstliche Intelligenz beschleunigt das Entdecken und Ausnutzen von Schwachstellen erheblich. Aktuelle Systeme können Sicherheitslücken zunehmend weitgehend autonom finden, analysieren und in nutzbare Angriffe überführen – nicht mehr nur überzeugende Phishing-Mails schreiben.
Das Problem ist strukturell: KI senkt Aufwand, Zeit und Einstiegshürden für Angriffe. Angreifer profitieren von Geschwindigkeit und Automatisierung, die Verteidigung bleibt an reale Betriebsgrenzen gebunden.
Genau diese Erfahrungen machen wir auch bei abat: In unserem Cybersecurity-Bereich evaluieren wir mit den Frontier-Modellen aktueller LLMs die Auswirkungen auf die IT-Sicherheit und vor allem die Bedrohungslage für SAP-Landschaften. Dazu gehören auf der offensiven Sicht das unterstützte Pentesting sowie die Entwicklung von Pentesting-Tools und Exploits als auch auf der defensiven Seite die sichere Architektur von KI-Infrastrukturen oder die sichere Entwicklung mithilfe von KI.
Die Empfehlung des BSI gegen solche aktuellen Bedrohungen: Angriffsfläche reduzieren, Patch-Prozesse beschleunigen und die Reaktionsfähigkeit stärken.
Doch wie reduziert und härtet man die Angriffsfläche und stärkt gleichzeitig die Reaktionsfähigkeit? Gerade bei SAP-Landschaften bietet sich hier der Blick durch die Brille des Angreifers. Wie weit würde ein potenzieller Angreifer mit gephishten Zugangsdaten kommen? Welches Business-Risiken entstehen dadurch und wie stark bedrohen sie das Unternehmen? Solche Fragen können mit einem Penetrationstest geklärt werden, der einem sowohl Transparenz über tatsächlich ausnutzbare Schwachstellen herstellt als auch priorisierte Handlungsempfehlungen mit klarem Business Impact bereitstellt. Bei abat haben wir uns auf diese Tests spezialisiert – fragen Sie uns hierzu gerne an.
Infostealer-Malware: 124 Millionen Passwörter kompromittiert
Am 15. Juni 2026 hat der Datenleck-Prüfdienst HaveIBeenPwned (HIBP) seine Datenbank um rund 56,3 Millionen E-Mail-Adressen und 124 Millionen Passwörter erweitert. Die Daten stammen aus sogenannten Stealer-Logs, also Protokolldateien, die von Infostealer-Schadsoftware direkt auf den Geräten der Betroffenen erzeugt wurden. Der Datensatz basiert auf Hunderten Millionen einzelner Protokolldatensätze, über die konkrete Herkunft macht HIBP keine Angaben.
Für Unternehmen mit ungehärteten SAP-Umgebungen ergeben sich daraus mehrere Angriffsvektoren: Über den proprietären Client SAP GUI zum Beispiel lassen sich auf einem kompromittierten SAP-System Betriebssystembefehle auf den Rechnern aller angemeldeten Anwender ausführen, mit deren jeweiligen lokalen Rechten. Ein Angreifer könnte diesen Weg nutzen, um Infostealer auf den Endgeräten zu installieren und so nahezu gleichzeitig alle SAP-Arbeitsplätze eines Unternehmens angreifen. Kompromittierte Zugangsdaten und ein unsicheres SAP-System bedingen sich damit gegenseitig.
Um Angriffen mit diesen kompromittierten Zugangsdaten präventiv vorzubeugen, sollten Unternehmen betroffene Konten über HIBP identifizieren und ggf. Sicherungsmaßnahmen treffen und accountübergreifend Multi-Faktor-Authentifizierung konsequent einführen. Ebenso empfiehlt sich eine aktive Prüfung der SAP-Systemlandschaft auf Schwachstellen. Mit einem SAP-Penetrationstest lässt sich feststellen, ob ein Angreifer über diese Angriffsvektoren in kritische Systeme eindringen könnte.
31. August 2026
KI setzt Cybersecurity unter Zugzwang
Ein Bündnis aus über 100 Unternehmen (darunter OpenAI, Anthropic, Google, Microsoft, SAP und die Deutsche Telekom) warnt vor einem begrenzten Zeitfenster: KI-gestützte Angriffe nehmen zu, werden raffinierter und gefährden kritische Infrastruktur. Wie real das ist, zeigt eine Studie von Bifold, Inria und der Ruhr-Uni Bochum an 7.741 Beschäftigten. Aus nur einer E-Mail-Adresse erstellte eine lokale KI personalisierte Phishing-Mails. Die Klickrate stieg von 3,9 auf 10,0 Prozent, bei rund 45 Sekunden Arbeitsaufwand pro Adresse. Das Sicherheitssystem fing nur eine von 3.949 Mails ab.
Auch autonome Agenten handeln unerwartet. Ein KI-Agent sollte in Australien nur einen Fitnesskurs buchen, fand aber eine Lücke in der GraphQL-API, belegte Kurse im Voraus und löschte ungefragt eine Person von der Warteliste. Dabei handelte der Agent den Angaben des Benutzers nach nur hilfsbereit, aber nicht bewusst bösartig.
Was sollten Unternehmen jetzt konkret tun? KI ist nicht automatisch die Lösung. Oft fehlen die Basics wie Multi-Faktor-Authentifizierung und Zero-Trust. Sinnvoll ist die Reihenfolge Bestandsaufnahme, Problemanalyse und priorisierte Maßnahmen. abat verbindet SAP-Know-how und KI-Expertise mit Cybersecurity-Kompetenz und testet Systeme durch Penetrationstests.
15. August 2026
Ungepatchte SAP-Systeme aktiv angegriffen
Angriffe auf ungepatchte Unternehmenssoftware bleiben eine reale Bedrohung, besonders im SAP-Umfeld verschärft sich die Lage aktuell deutlich. Sicherheitsforscher beobachten bereits aktive Angriffe auf die kritische SAP Commerce Cloud Schwachstelle CVE-2026-58231, nur wenige Tage nach Veröffentlichung des Patches im Rahmen des SAP Patch Days am 11.08.2026.
Der Fall reiht sich in eine Serie von Meldungen ein: Am 13. August meldeten auch internationale Konzerne wie Shell, Philips, Fiserv und General Electric mögliche Datendiebstähle nach Angriffen der Cybergruppierung Cl0p auf bekannte Schwachstellen in geschäftskritischer Software.
Das Problem liegt dabei selten allein in einzelnen Lücken, sondern in gewachsenen Systemlandschaften, fehlenden Testkapazitäten und verzögerten Patchprozessen. SAP-Systeme gelten zudem oft noch als intern abgeschottet, obwohl moderne Landschaften über APIs und Cloud-Dienste eng vernetzt sind. So bleiben bekannte Schwachstellen teils lange offen und werden gezielt ausgenutzt.
Klassische Netzwerk- oder Webtests greifen dabei häufig zu kurz, da SAP-spezifische Dienste, Protokolle und Berechtigungskonzepte oft unberücksichtigt bleiben, während KI-gestützte Angriffsmethoden die Zeit bis zur aktiven Ausnutzung weiter verkürzen. Unternehmen sollten Patchmanagement, Monitoring und Sicherheitsprüfungen daher enger verzahnen. Ein SAP-Penetrationstest hilft, kritische Angriffspfade, unsichere Schnittstellen und überprivilegierte Berechtigungen sichtbar zu machen, bevor Angreifer sie ausnutzen können.
31. Juli 2026
KI führt autonomen Cyberangriff aus
Am 21. Juli 2026 machten OpenAI und Hugging Face einen Sicherheitsvorfall öffentlich. Bei einer internen Prüfung bauten mehrere KI-Modelle von OpenAI eigenständig eine Angriffskette auf. Über eine unbekannte Zero-Day-Lücke brachen sie aus der Testumgebung aus und drangen in die Produktivsysteme von Hugging Face vor. OpenAI spricht von einem beispiellosen Cybervorfall. Kritische Stimmen sehen darin auch einen provozierten, PR-wirksamen Auftritt, der die bereits mächtigen Fähigkeiten solcher Modelle jedoch belegt.
Der Fall bestätigt die jüngste Warnung des BSI: KI senkt Aufwand und Einstiegshürden für Angriffe und findet Schwachstellen zunehmend autonom, selbst in realen Systemen ohne Quellcode. Damit zählt für Unternehmen weniger, ob Lücken bestehen, als wie weit ein automatisierter Angreifer käme. Gerade gewachsene SAP-Landschaften bieten dafür eine große Angriffsfläche.
Das BSI belässt es nicht bei der Warnung. Mit der AI Audit and Assurance Assessment Architecture (A5) hat es eine modulare Prüfarchitektur für KI-Systeme vorgelegt, aktuell als Community-Draft. Sie richtet sich an alle Beteiligten entlang der KI-Wertschöpfungskette, von Entwicklung über Betrieb bis Beschaffung, und liefert Kriterien und eine Methodik, um die Vertrauenswürdigkeit von KI-Systemen systematisch zu bewerten. Auch abat als Hersteller von KI-Architekturen und Lösungen denkt Sicherheit von Beginn an mit: Durch sichere Entwicklung, konsequentes Monitoring, KI-gestützte Penetrationstests und konsequentes Hardening.
Quelle:
https://openai.com/index/hugging-face-model-evaluation-security-incident/
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kuenstliche-Intelligenz/A5/A5_node.html
30. Juni 2026
KI verändert die Cybersicherheitslage – das BSI sieht einen grundlegenden Wandel.
In einer neuen IT-Sicherheitsinformation warnt das BSI: Künstliche Intelligenz beschleunigt das Entdecken und Ausnutzen von Schwachstellen erheblich. Aktuelle Systeme können Sicherheitslücken zunehmend weitgehend autonom finden, analysieren und in nutzbare Angriffe überführen – nicht mehr nur überzeugende Phishing-Mails schreiben.
Das Problem ist strukturell: KI senkt Aufwand, Zeit und Einstiegshürden für Angriffe. Angreifer profitieren von Geschwindigkeit und Automatisierung, die Verteidigung bleibt an reale Betriebsgrenzen gebunden.
Genau diese Erfahrungen machen wir auch bei abat: In unserem Cybersecurity-Bereich evaluieren wir mit den Frontier-Modellen aktueller LLMs die Auswirkungen auf die IT-Sicherheit und vor allem die Bedrohungslage für SAP-Landschaften. Dazu gehören auf der offensiven Sicht das unterstützte Pentesting sowie die Entwicklung von Pentesting-Tools und Exploits als auch auf der defensiven Seite die sichere Architektur von KI-Infrastrukturen oder die sichere Entwicklung mithilfe von KI.
Die Empfehlung des BSI gegen solche aktuellen Bedrohungen: Angriffsfläche reduzieren, Patch-Prozesse beschleunigen und die Reaktionsfähigkeit stärken.
Doch wie reduziert und härtet man die Angriffsfläche und stärkt gleichzeitig die Reaktionsfähigkeit? Gerade bei SAP-Landschaften bietet sich hier der Blick durch die Brille des Angreifers. Wie weit würde ein potenzieller Angreifer mit gephishten Zugangsdaten kommen? Welches Business-Risiken entstehen dadurch und wie stark bedrohen sie das Unternehmen? Solche Fragen können mit einem Penetrationstest geklärt werden, der einem sowohl Transparenz über tatsächlich ausnutzbare Schwachstellen herstellt als auch priorisierte Handlungsempfehlungen mit klarem Business Impact bereitstellt. Bei abat haben wir uns auf diese Tests spezialisiert – fragen Sie uns hierzu gerne an.
15. Juni 2026
Infostealer-Malware: 124 Millionen Passwörter kompromittiert
Am 15. Juni 2026 hat der Datenleck-Prüfdienst HaveIBeenPwned (HIBP) seine Datenbank um rund 56,3 Millionen E-Mail-Adressen und 124 Millionen Passwörter erweitert. Die Daten stammen aus sogenannten Stealer-Logs, also Protokolldateien, die von Infostealer-Schadsoftware direkt auf den Geräten der Betroffenen erzeugt wurden. Der Datensatz basiert auf Hunderten Millionen einzelner Protokolldatensätze, über die konkrete Herkunft macht HIBP keine Angaben.
Für Unternehmen mit ungehärteten SAP-Umgebungen ergeben sich daraus mehrere Angriffsvektoren: Über den proprietären Client SAP GUI zum Beispiel lassen sich auf einem kompromittierten SAP-System Betriebssystembefehle auf den Rechnern aller angemeldeten Anwender ausführen, mit deren jeweiligen lokalen Rechten. Ein Angreifer könnte diesen Weg nutzen, um Infostealer auf den Endgeräten zu installieren und so nahezu gleichzeitig alle SAP-Arbeitsplätze eines Unternehmens angreifen. Kompromittierte Zugangsdaten und ein unsicheres SAP-System bedingen sich damit gegenseitig.
Um Angriffen mit diesen kompromittierten Zugangsdaten präventiv vorzubeugen, sollten Unternehmen betroffene Konten über HIBP identifizieren und ggf. Sicherungsmaßnahmen treffen und accountübergreifend Multi-Faktor-Authentifizierung konsequent einführen. Ebenso empfiehlt sich eine aktive Prüfung der SAP-Systemlandschaft auf Schwachstellen. Mit einem SAP-Penetrationstest lässt sich feststellen, ob ein Angreifer über diese Angriffsvektoren in kritische Systeme eindringen könnte.
Kontaktieren Sie unseren Experten im Bereich Cybersecurity
abat Insights
Melden Sie sich an und erhalten Sie eine Nachricht, sobald wir neues Wissen für Sie bereitstellen.
