CSIRT Italia Bericht H1 2026: Zunahme von Cyber-Vorfällen und NIS2-Auswirkungen

Im ersten Halbjahr 2026 nehmen die Cyber-Vorfälle aufgrund von NIS-Meldungen um 47 % zu, während bestätigte Vorfälle stabil bleiben und Bedrohungen wiederkehren. — Quelle: ACN / CSIRT Italia

Iranische Cyber-Akteure zielen auf SPS kritischer Infrastrukturen in den USA ab

Die Behörden warnen US-amerikanische Organisationen dringend vor Cyber-Angriffen auf internetverbundene OT-Geräte, einschließlich SPS. — Quelle: DataBreaches.net

Remote-Compliance-Beratung: Was aus der Ferne funktioniert und was nicht

Dokumentenanalyse, Verfahren und DSB-Besprechungen lassen sich gut remote durchführen. Audits und Vor-Ort-Besichtigungen nicht. Ein ehrlicher Leitfaden zur Auswahl des Beraters.

Wie erfahre ich, ob die NIS2 auf mein Unternehmen zutrifft?

Anhangsbereiche, Größenschwellen und Sonderfälle: Der Weg in drei Fragen, um herauszufinden, ob Ihr Unternehmen unter die NIS2 fällt, inklusive eines kostenlosen Prüftools.

ACN: Klarstellungen zu Pflichten und Governance der NIS 2 für Leitungsorgane

Die Agentur für Cybersicherheit hat neue Auslegungshinweise zur durch die NIS-2-Verordnung vorgesehenen Governance veröffentlicht, mit dem Ziel, deren Anwendung zu erleichtern — Quelle: acn.gov.it

Neue kritische und hohe Schwachstellen in Zoom-Produkten für Windows

Neue Schwachstellen, davon eine mit „kritischem“ und drei mit „hohem“ Schweregrad, in Zoom-Produkten entdeckt. Diese können die Authentifizierung umgehen und Privilegien erhöhen — Quelle: ACN / CSIRT Italia

Phishing-Kampagne „Corriere Bartolini“: Vorsicht bei SMS und Zahlungsdaten

ACN/CSIRT Italia hat eine SMS-Phishing-Kampagne zum Thema „Corriere Bartolini“ entdeckt, die darauf abzielt, persönliche und Zahlungsdaten zu erpressen, indem eine fehlgeschlagene Zustellung simuliert wird. — Quelle: ACN / CSIRT Italia

NIS2: Die Business Impact Analyse für transversale und gemeinsam genutzte Assets

In der italienischen NIS2 können ERP, IAM, SOC, Cloud und gemeinsame Plattformen zu kritischen Systemen werden. Die BIA dient dazu, Abhängigkeiten abzubilden, das Kriterium des größten Impacts anzuwenden und proportionale ACN-Kontrollen zu definieren. — Quelle: Agenda Digitale

Kritische Schwachstellen in Qualcomm-Produkten entdeckt

Kritische Schwachstellen in Qualcomm-Chipsets (Wi-Fi, Compute, HLOS, DSP) wurden entdeckt, mit Risiken wie Denial of Service, Elevation of Privilege, Information Disclosure und Remote Code Execution. Updates werden empfohlen. — Quelle: ACN / CSIRT Italia

NIS2: Der Fehler bei der Kategorisierung von Aktivitäten, der Unternehmen teuer zu stehen kommen kann

Die einem Dienst zugewiesene Kategorie drückt die Auswirkungen aus, die eine Kompromittierung auf die Fähigkeit des NIS-Subjekts haben könnte, die Aktivitäten und Dienste bereitzustellen, für die es in den Anwendungsbereich des Dekrets fällt. — Quelle: Agenda Digitale