RadioCSIRT Deutsche Ausgabe - Ihre Cybersecurity News vom Samstag, 28. Februar 2026 (Ep. 71)

Diese Ausgabe bietet einen umfassenden Überblick über die
wichtigsten Cyberentwicklungen der vergangenen Wochen.


Wir beginnen mit den Olympischen Winterspielen in Milano Cortina,
die Ziel einer Welle russlandzugeschriebener Cyberangriffe
wurden. Diplomatische Einrichtungen und olympische
Infrastrukturen waren betroffen, während regulatorische
Spannungen sogar die Schutzmaßnahmen von Cloudflare
beeinflussten.


In Frankreich wurde eine verdeckte Abhörstation in Gironde
aufgedeckt. Zwei chinesische Staatsangehörige betrieben von einer
Airbnb-Unterkunft aus ein System zum Abfangen von
Starlink-Kommunikation und militärischen Frequenzen.


Im Bereich kritischer Infrastrukturen standen Cisco Catalyst
SD-WAN-Systeme im Zentrum aktiver Ausnutzung. Die cisa
veröffentlichte die Emergency Directive 26-03, ergänzt durch
Einträge im Known Exploited Vulnerabilities Catalog. certfr
bestätigte die laufende Ausnutzung.


Auf Malware-Ebene dokumentierten mehrere Berichte gezielte
Angriffe gegen Router, Entwickler und Unternehmensnetzwerke. Dazu
zählen das DKnife-Framework, die Dohdoor-Backdoor, Arkanix
Stealer sowie Supply-Chain-Kampagnen im npm-Ökosystem.


Entwicklerplattformen bleiben ein zentrales Angriffsziel.
Gefälschte Next.js-Repositories, Typosquatting-Kampagnen wie
SANDWORM_MODE und Prompt-Injection-Techniken gegen
KI-Coding-Assistenten verdeutlichen die zunehmende Komplexität
moderner Supply-Chain-Angriffe.


Im Phishing-Sektor zeigte die Starkiller-Plattform, wie
Reverse-Proxy-Techniken Multi-Faktor-Authentifizierung effektiv
umgehen können.


Kritische Schwachstellen betrafen zudem KI-Entwicklungsumgebungen
wie Claude Code von Anthropic, industrielle Steuerungssysteme,
Fortinet-Produkte, SAP sowie zahlreiche weitere Plattformen.


Parallel dazu dokumentierten Strafverfolgungsbehörden
erfolgreiche Maßnahmen, darunter die Zerschlagung eines
betrügerischen Callcenters durch Eurojust.


Auch das Linux-Ökosystem entwickelte sich weiter: Linux 7.0
erreichte den Release-Candidate-Status.


Die Quellen der Episode sind hier
verfügbar: https://www.radiocsirt.com/de/podcast/ihre-cybersecurity-news-vom-samstag-28-februar-2026-episode-71/


Nicht nachdenken, patchen!


Ihr Feedback ist willkommen.
E-Mail: radiocsirt@gmail.com
Website: https://www.radiocsirt.com/de
Wöchentlicher Newsletter:
https://radiocsirtgermanedition.substack.com/