Lagebuch · Chronik

Aktuelle Cyberangriffe & Hackerangriffe

Jeder dokumentierte Cybervorfall in der Reihenfolge seines Bekanntwerdens — mit Organisation, Angriffsart, Status und Gefährdungsindex. Die Chronik ist die Datenbasis des Lagebuchs; jede Zeile führt zum Eintrag.

Zeige aus mit , , aus , sortiert nach .

679 Vorfälle · Seite 6 von 28 Zurück zur Übersicht
Vorfälle pro Kalenderwoche · Klick springt in den Zeitraum
KW 45444342414039383736353433323130
Chronik aller dokumentierten Cybervorfälle, Seite 6
Datum Betroffene Organisation Vektor Status & Kurzfassung Details
Oktober 2026347 Vorfälle · 1 mit Stellungnahme
21.10.MiSana KlinikenGesundheitswesen · HessenSchwachstelleEingedämmt · Index 23Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9,2), die eine Fernübernahme verwundbarer Webserver ermöglichen. Das Sana-Klinikum Offenbach nahm daraufhin am 21.10.2026 sein Webangebot vorsorglich vom Netz; am Nachmittag erschienen Patches, am Abend gingen vielerorts die ersten Seiten wieder online. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet. Details
21.10.MiStadt Bad HomburgÖffentliche Hand · HessenSchwachstelleEingedämmt · Index 23Die Stadt Bad Homburg gehört zu den Kommunen, die am Mittwoch, 21.10.2026, nach der BSI-Warnung vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 ihre Webangebote vorsorglich abschalteten. Die Lücken erlauben nach Angaben der Entdecker das Auslesen von Arbeitsspeicher und das Ausführen beliebigen Codes aus der Ferne; Patches erschienen am Nachmittag desselben Tages. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet, am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiStadt GießenÖffentliche Hand · HessenSchwachstelleEingedämmt · Index 23Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Fernzugriff und Codeausführung erlauben. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter die Stadt Gießen. Eine Ausnutzung gegen Gießener Systeme ist nicht bestätigt; am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiStadt HalberstadtÖffentliche Hand · Sachsen-AnhaltSchwachstelleEingedämmt · Index 26Am 21.10.2026 warnte das BSI mit Warnstufe 3 (Orange) vor zwei kritischen Speicherfehlern in der Skriptsprache PHP (CVE-2026-109618, CVE-2026-109619), die das PHP-Team mit 9,2 von 10 Punkten nach CVSS v4.0 bewertet. Zahlreiche Behörden, Hochschulen und Kliniken nahmen ihre Webangebote vorsorglich vom Netz, darunter die Stadt Halberstadt, die ihr Portal abschaltete. Bestätigte Kompromittierungen wurden zunächst nicht gemeldet; die Sicherheitsupdates erschienen am 21.10.2026. Details
21.10.MiStadt LangenÖffentliche Hand · HessenSchwachstelleEingedämmt · Index 30Das BSI warnte am Mittwoch, 21.10.2026, mit Warnstufe 3 (Orange) vor zwei kritischen Speicherfehlern im Kern von PHP (CVE-2026-109618, CVE-2026-109619), die Fernzugriff und Codeausführung erlauben. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich offline, darunter in Hessen die Städte Bad Homburg, Gießen und Langen. Am selben Tag veröffentlichte das PHP-Projekt Patches; bestätigte Kompromittierungen wurden zunächst nicht gemeldet. Details
21.10.MiStadt MainzÖffentliche Hand · Rheinland-PfalzSchwachstelleEingedämmt · Index 35Die Stadt Mainz war im Herbst 2026 von zwei voneinander unabhängigen, jeweils vorsorglichen IT-Abschaltungen betroffen: Ab dem 27.09.2026 fuhren die kommunalen Rechenzentren KDZ Mainz und KGRZ Koblenz wegen einer Sicherheitslücke Systeme herunter, weshalb in Mainz am 28.09.2026 der Bürgerservice und alle Ortsverwaltungen geschlossen blieben; am 29.09.2026 war die Störung behoben. Am 21.10.2026 nahm Mainz sein Webportal wegen der kritischen PHP-Schwachstellen „PHP2Shell" vorsorglich vom Netz. In beiden Fällen liegen nach offizieller Darstellung keine Hinweise auf einen erfolgreichen Angriff oder einen Datenabfluss vor. Details
21.10.MiStadt NürnbergGesundheitswesen · BayernSchwachstelleEingedämmt · Index 26Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9,2), die Fernzugriff und Codeausführung erlauben. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter in Bayern mehrere Ministerien, die Polizei und das Klinikum Nürnberg. Am Nachmittag veröffentlichte das PHP-Projekt Patches; am Abend gingen vielerorts die ersten Seiten wieder online, bestätigte Kompromittierungen wurden zunächst nicht gemeldet. Details
21.10.MiÜSTRA Hannoversche VerkehrsbetriebeVerkehr und Mobilität · NiedersachsenSchwachstelleEingedämmt · Index 30Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP (CVE-2026-109618, CVE-2026-109619, CVSS 9,2) und stufte die Lage mit Warnstufe 3 (Orange) als außerordentlich hoch ein. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich offline, darunter in Hannover die ÜSTRA. Am Nachmittag veröffentlichte das PHP-Projekt Patches; bestätigte Kompromittierungen wurden zunächst nicht gemeldet. Details
21.10.MiUniversität HeidelbergBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 38Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im PHP-Kern (CVE-2026-109618, CVE-2026-109619), die beliebige Codeausführung aus der Ferne ermöglichen; die Warnstufe wurde als „Orange" eingestuft. Weil Exploit-Details vorzeitig veröffentlicht wurden, nahm die Universität Heidelberg ihre Webangebote vorsorglich offline, ebenso weitere Hochschulen und Unikliniken in Baden-Württemberg. Die Patches erschienen am 21.10.2026, bestätigte Kompromittierungen wurden zunächst nicht gemeldet. Details
21.10.MiUniversität KonstanzBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 29Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), nachdem Details eines Exploit-Werkzeugs vorzeitig öffentlich geworden waren. Die Universität Konstanz gehörte zu den baden-württembergischen Einrichtungen, die ihre Webangebote an diesem Tag vorsorglich vom Netz nahmen; am Abend gingen vielerorts die ersten Seiten wieder online. Eine Ausnutzung oder Kompromittierung war laut Bericht vom 21.10.2026 nicht bestätigt. Details
21.10.MiUniversität MannheimBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 38Am 21.10.2026 veröffentlichte das PHP-Projekt Patches für zwei kritische Speicherfehler (CVE-2026-109618, CVE-2026-109619), vor denen das BSI mit Warnstufe 3 (Orange) warnte. Die Universität Mannheim nahm daraufhin ihre Webangebote vorsorglich für mehrere Stunden vom Netz; ein Angriff oder eine Kompromittierung der Hochschule ist nicht belegt. Der Artikel berichtet keine Angaben der Universität zu Patchstand, betroffenen Systemen oder möglichen Datenabflüssen. Details
21.10.MiUniversität PotsdamBildung und Forschung · BrandenburgSchwachstelleEingedämmt · Index 30Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im PHP-Kern („PHP2Shell", CVSS 9,2), die Fernzugriff und Codeausführung ohne Anmeldung ermöglichen. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich offline, darunter in Brandenburg die Universität Potsdam. Eine Ausnutzung gegenüber der Universität Potsdam ist nicht bestätigt; am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiUniversität TübingenBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 16Wegen der kritischen PHP-Speicherfehler CVE-2026-109618 und CVE-2026-109619 (CVSS 9,2), vor denen das BSI am 21.10.2026 mit Warnstufe 3 (Orange) warnte, nahm die Universität Tübingen ihr Webangebot vorsorglich für mehrere Stunden vom Netz. Sie steht in einer Reihe baden-württembergischer Hochschulen und Kliniken, die nach dem vorzeitigen Bekanntwerden von Exploit-Details so verfuhren; am Abend gingen vielerorts erste Seiten wieder online. Bestätigte Kompromittierungen wurden zunächst nicht gemeldet. Details
21.10.MiUniversität UlmBildung und Forschung · Baden-WürttembergSchwachstelleEingedämmt · Index 36Wegen zweier kritischer Speicherfehler im Kern der Skriptsprache PHP („PHP2Shell", CVE-2026-109618 und CVE-2026-109619) warnte das BSI am 21.10.2026 mit Warnstufe 3 (Orange) und empfahl, nicht patchbare Webserver vorübergehend vom Internet zu trennen. Die Universität Ulm gehörte zu den baden-württembergischen Hochschulen, die ihr Webangebot vorsorglich abschalteten; eine Kompromittierung ist für sie nicht berichtet. Am selben Tag stellte das PHP-Projekt Patches bereit, am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiUniversitätsklinikum FrankfurtGesundheitswesen · HessenSchwachstelleEingedämmt · Index 16Das BSI warnte am 21.10.2026 vor zwei kritischen Speicherfehlern im Kern der Skriptsprache PHP und stufte die Lage mit Warnstufe 3 (Orange) als außerordentlich hoch ein. Zahlreiche Betreiber nahmen daraufhin ihre Webangebote vorsorglich vom Netz, darunter in Hessen das Landesportal und die Universitätskliniken Frankfurt und Marburg-Gießen. Bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet; am Abend gingen vielerorts die ersten Seiten wieder online. Details
21.10.MiUniversitätsklinikum FreiburgGesundheitswesen · Baden-WürttembergDatenabflussEingedämmt · Index 60Kritische PHP-Lücke: BSI warnt, Behörden offline Details
21.10.MiUniversitätsklinikum Gießen und MarburgGesundheitswesen · HessenSchwachstelleEingedämmt · Index 23Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern in PHP (CVE-2026-109618, CVE-2026-109619), die das PHP-Team am selben Tag mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schloss. Zahlreiche Betreiber – Landesregierungen, Kommunen, Hochschulen und Kliniken – nahmen ihre Webangebote vorsorglich offline, darunter die Universitätskliniken Frankfurt und Marburg-Gießen. Bestätigte Kompromittierungen wurden zunächst nicht gemeldet, am Abend gingen vielerorts erste Seiten wieder online. Details
21.10.MiUniversitätsklinikum HeidelbergGesundheitswesen · Baden-WürttembergDatenabflussEingedämmt · Index 58Kritische PHP-Lücke: BSI warnt, Behörden offline Details
21.10.MiUniversitätsklinikum MannheimGesundheitswesen · Baden-WürttembergLieferketteEingedämmt · Index 43Nach einem gescheiterten Ransomware-Versuch bei dem Abrechnungsdienstleister Unimed im April 2026 wurden Daten von Klinikpatienten entwendet; das Universitätsklinikum Mannheim meldet rund 3.000 betroffene Stammdatensätze und stellte Strafanzeige. Am 21.10.2026 nahm die Klinik ihre Webangebote wegen zweier kritischer PHP-Schwachstellen (CVE-2026-109618, CVE-2026-109619) vorsorglich offline, ohne dass ein Angriff oder eine Beeinträchtigung der Patientenversorgung berichtet wurde. Details
21.10.MiVarisano KlinikenGesundheitswesen · HessenSchwachstelleEingedämmt · Index 23Am 21.10.2026 warnte das BSI vor zwei kritischen Speicherfehlern im Kern der Programmiersprache PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9,2), die Fernzugriff und Codeausführung ohne Anmeldung erlauben; die Warnstufe wurde mit 3 (Orange) als außerordentlich hoch eingestuft. Zahlreiche Betreiber nahmen ihre Webangebote vorsorglich vom Netz, darunter in Hessen das Varisano-Klinikum Frankfurt-Main-Taunus sowie die Universitätskliniken Frankfurt und Marburg-Gießen und das Sana-Klinikum Offenbach. Am Nachmittag veröffentlichte das PHP-Projekt Patches; bestätigte Kompromittierungen wurden am 21.10.2026 nicht gemeldet, am Abend gingen vielerorts die ersten Seiten wieder online. Details
21.10.MiUS Department of Homeland SecurityÖffentliche HandDatenabflussAktiv · Index 75US-Regierung simuliert KI-Cyberangriff auf Behörden Details
21.10.MiVereinigte StaatenÖffentliche HandSonstigeEingedämmt · Index 54Der US-Senat wird in einem Artikel vom 28.08.2026 als eine der US-Institutionen genannt, deren Systeme nach Angaben des US-Justizministeriums von chinesischen Hackern kompromittiert wurden. Der Artikel berichtet im Übrigen über einen offenen Brief von mehr als 100 Technologieunternehmen, die zu gemeinsamer Verteidigung gegen KI-gestützte Cyberangriffe aufrufen. Details
21.10.MiLand Mecklenburg-VorpommernÖffentliche Hand · Mecklenburg-VorpommernSchwachstelleEingedämmt · Index 50Die Landespolizei Mecklenburg-Vorpommern war im Juni 2025 Ziel eines Angriffs auf ihren mPol-Server, über den die dienstlichen Mobiltelefone verwaltet werden; die Geräte von rund 6.000 Beamtinnen und Beamten wurden abgeschaltet und eingezogen, der Streifendienst läuft seit Sommer 2025 wieder über Polizeifunk. Ein im Januar 2026 beschlossener grundlegender Neuaufbau der mobilen Polizei-IT verzögert sich weiter: Die für Anfang Oktober 2026 angekündigten ersten Pilotgeräte trafen nicht ein, ein neuer Termin wurde nicht genannt. Ob und in welchem Umfang Daten abgeflossen sind, ist nach Darstellung des Innenministeriums nicht mehr feststellbar. In einem Bericht vom 16.09.2026 wird der Fall im… Details
21.10.MiGoogleIT und DienstleisterSonstigeEingedämmt · Index 26Revolut-Ausfall: Störung der Google-Cloud legt Banking lahm Details
21.10.MiHSBCFinanz- und VersicherungswirtschaftSonstigeEingedämmt · Index 21Am 21.10.2026 fielen bei mehreren Instituten und Diensten – darunter Revolut, Lloyds, HSBC, Rightmove und Royal Mail – App- und Online-Dienste zeitweise aus; Ursache war nach Angaben von Google ein Stromausfall im Cloud-Rechenzentrum europe-west2 bei London. HSBC bestätigte Probleme mit App und Online-Banking, eine Zahl betroffener Kunden nennt der Artikel für HSBC nicht. Am Abend liefen die Dienste wieder, Hinweise auf einen Cyberangriff gab es nach bisherigem Kenntnisstand nicht. Details

Seite 6 von 28 · 25 Vorfälle pro Seite

Die Lage

Täglich als Zusammenfassung

Die Vorfälle des Tages mit Teaserbildern — täglich, wöchentlich oder monatlich, wie Sie möchten.

Die Lage abonnieren
#derimeter Netzwerk

Branche monitoren

Nicht alle 679 lesen — nur die, die Ihre Branche oder Lieferkette betreffen. Kostenfrei im Netzwerk.

Monitoring einrichten
Lagekarte

Dieselben Daten als Karte

Alle Vorfälle nach Bundesland in Echtzeit, mit Zeitraumwahl.

Zur Lagekarte