IT-News 16.08.2026: Banking-Betrug, Windows-Lücken, Autodaten
1. Millionenbetrug im Online-Banking aufgedeckt
Das Bundeskriminalamt hat gemeinsam mit brasilianischen Behörden eine Gruppe von Kriminellen ausgehoben, die Bankkunden um Millionenbeträge betrogen haben soll. Nach Durchsuchungen kam es zu Festnahmen von Verdächtigen. Die Ermittlungen liefen international und über einen längeren Zeitraum, was auf eine gut organisierte und arbeitsteilige Struktur der Täter hindeutet.
Solche Fälle machen deutlich, dass Betrug im Zahlungsverkehr längst kein Einzeltäter-Phänomen mehr ist, sondern von professionellen, grenzüberschreitend agierenden Gruppen betrieben wird. Für Unternehmen ist das relevant, weil genau diese Strukturen auch hinter CEO-Fraud, gefälschten Rechnungen und manipulierten Überweisungsdaten stecken können.
Was heisst das für den Mittelstand? Wer Zahlungen freigibt, sollte klare Vier-Augen-Prinzipien für Überweisungen ab einer bestimmten Höhe einführen und Bankdaten-Änderungen bei Lieferanten grundsätzlich telefonisch gegenprüfen. Genauso wichtig ist die regelmäßige Sensibilisierung der Buchhaltung und Geschäftsführung für Phishing- und Social-Engineering-Maschen, da diese meist der erste Schritt zum finanziellen Schaden sind. Eine strukturierte Schulung und Prozessprüfung liefert unser IT-Sicherheit-Angebot.
Quelle: heise online
2. Hochkritische Lücken in Windows Server, .NET und PowerShell
Das BSI CERT-Bund warnt in einem aktualisierten Advisory mit der Einstufung „hoch" vor mehreren Schwachstellen, die eine breite Palette an Microsoft-Produkten betreffen. Darunter fallen Visual Studio Code, verschiedene Windows-Server-Versionen von 2012 bis 2025, das .NET Framework, PowerShell sowie Visual Studio 2022 und 2026. Angreifer könnten diese Lücken nutzen, um beliebigen Programmcode auszuführen, ihre Rechte auf einem System auszuweiten, Dienste per Denial-of-Service lahmzulegen oder vertrauliche Informationen offenzulegen.
Die Bandbreite der betroffenen Produkte ist ungewöhnlich groß und reicht von Entwicklerwerkzeugen bis zu zentralen Server-Betriebssystemen. Damit trifft die Warnung praktisch jedes Unternehmen, das eigene Windows-Server betreibt, .NET-Anwendungen einsetzt oder PowerShell-Skripte für die Administration nutzt.
Was heisst das für den Mittelstand? Weil die Schwachstellen als hoch eingestuft sind und mehrere Angriffswege gleichzeitig offenlegen, sollte das nächste verfügbare Patch-Fenster nicht verstreichen. Wichtiger als schnelles Einspielen einzelner Updates ist ein verlässlicher, dokumentierter Patch-Prozess, der Server, Entwicklerumgebungen und Endgeräte gleichermaßen abdeckt und der auch dann läuft, wenn intern gerade niemand Zeit dafür hat. Genau das übernehmen wir im Rahmen von Managed Hosting für unsere Kunden.
Quelle: BSI CERT-Bund
3. Streit um Nachrichtendienst-Zugriff auf Fahrzeugdaten
Im Zuge einer geplanten Reform der Nachrichtendienste regt sich Widerstand aus der Autobranche. Das Kfz-Handwerk will nicht zum verlängerten Arm der Geheimdienste werden, während Hersteller vor einer Art automobiler Vorratsdatenspeicherung warnen. Im Kern geht es um die Frage, ob und in welchem Umfang staatliche Stellen künftig auf Telemetriedaten moderner Fahrzeuge zugreifen dürfen sollen.
Auch wenn die Debatte zunächst branchenspezifisch wirkt, zeigt sie ein grundsätzliches Muster: Je mehr Daten Fahrzeuge, Maschinen oder Firmensysteme automatisch erfassen und speichern, desto attraktiver werden diese Datenbestände auch für staatlichen Zugriff, nicht nur für Kriminelle. Das betrifft nicht nur Autohersteller, sondern grundsätzlich jedes Unternehmen, das größere Mengen an Betriebs- oder Kundendaten sammelt.
Was heisst das für den Mittelstand? Die Diskussion ist ein guter Anlass, im eigenen Betrieb zu prüfen, welche Daten überhaupt erhoben, wie lange sie gespeichert und wer intern wie extern darauf zugreifen kann. Wer diese Fragen nicht sauber beantworten kann, hat spätestens bei der nächsten Prüfung ein Problem, ganz unabhängig davon, wie die Gesetzeslage am Ende ausfällt. Eine strukturierte Bestandsaufnahme im Rahmen unserer NIS2 & IT-Sicherheit-Beratung schafft hier Klarheit.
Quelle: Golem.de
Kurz gefasst
- International agierende Banden setzen Bankkunden gezielt und arbeitsteilig unter Druck, Zahlungsprozesse gehören auf den Prüfstand.
- Hochkritische Lücken in Windows Server, .NET und PowerShell verlangen zeitnahes Patchen über die gesamte IT-Landschaft hinweg.
- Der Streit um Telemetriedaten in Fahrzeugen erinnert daran, dass jede gesammelte Datenmenge auch Begehrlichkeiten weckt.
- Wer nicht sicher ist, wo die eigenen Schwachstellen liegen, sollte das jetzt klären, bevor es andere für einen tun: Wir prüfen das gerne im persönlichen Sicherheits-Check.