Auf der Sicherheitskonferenz Black Hat USA 2026 in Las Vegas wird der Cyberwar-Dokumentarfilm "Midnight in the War Room" erstmals gezeigt. Der Film wirft einen Blick auf die menschliche Seite der IT-Sicherheit.

Während der jüngsten Eskalation im Nahen Osten zwischen dem 13. und 20. Juni 2025 erlebte auch der digitale Raum eine Welle gezielter Angriffe. Laut einer Analyse von Group-IB reichten die Aktivitäten von impulsivem Hacktivismus bis hin zu komplexen Cyberoperationen, die strategische Infrastrukturen bedrohen.

Die USA haben in den Iran-Israel-Krieg eingegriffen und dadurch die Dynamik dieser Auseinandersetzung verändert. John Hultquist, Chefanalyst der Google Threat Intelligence Group (GTIG), mit seiner Einschätzung zu vergangenen und möglichen zukünftigen iranischen Cyberaktivitäten.

In der Ukraine ist eine neue Cyberbedrohung aufgetaucht: Die staatlich gesteuerte Hackergruppe TA406 aus Nordkorea greift gezielt politische Einrichtungen an. Die Aktion wirft Fragen zur Rolle Nordkoreas im digitalen Schattenkrieg des Russland-Ukraine-Konflikts auf.

ESET hat seinen neuesten APT Activity Report veröffentlicht, der den Zeitraum von Oktober 2023 bis März 2024 genauer analysiert. Nach den Angriffen der Hamas auf Israel im Oktober 2023 und während des andauernden Krieges im Gazastreifen hat ESET einen deutlichen Anstieg der Aktivitäten iranischer APT-Gruppen festgestellt.

Ermittlungen haben ergeben, dass die russische Hackergruppe APT28 (Advanced Persistent Threat) auch Fancy Bear, Forest Blizzard oder Pawn Storm genannt, hinter den Cyberangriffen auf E-Mail-Konten der SPD im Januar 2023 steckt. Dieses Ereignis stellt einen weiteren bedeutsamen Meilenstein in der Reihe von Vorfällen dar, mit denen diese Gruppe in Verbindung gebracht wird.

Bei der Münchner Sicherheitskonferenz diskutieren jährlich hochrangige Akteure zu den drängendsten internationalen Sicherheitsrisiken. Auch dieses Jahr wird es im Februar der Fall sein. Schon lange besteht die internationale Bedrohung nicht mehr ausschließlich aus klassischen Strategien in Konflikten um Raum und Ressourcen: Seit einigen Jahren beobachten wir eine verstärkte Verlagerung der geopolitischen Spannungen in den Cyberbereich.

Als Teil seiner hybriden Kriegsführung attackiert Russland in einem bisher nie dagewesenen Ausmaß die IT-Systeme der Ukraine. Aber auch international lässt Staatschef Wladimir Putin hochqualifizierte IT-Spezialisten gezielte Cyber-Angriffe und Manipulationen auf Infrastruktur oder Organisationen ausführen.