Zuletzt aktualisiert 11.09.2026 22:18
Cyberlage Deutschland, Österreich und der Rest der Welt
Aktuelle Cybervorfälle, kritische Schwachstellen und Warnlagen mit klarem Fokus auf Deutschland und Österreich, ohne den Rest der Welt aus dem Blick zu verlieren.
Gezielte Auswertung
Daten getrennt filtern
Incidents und Schwachstellen haben unterschiedliche Merkmale und werden deshalb getrennt ausgewertet.
Cybervorfälle
Incidents filtern
Nach Zeitraum, Risiko, Branche und betroffener Region.
CVE & Advisories
Schwachstellen filtern
Nach Veröffentlichungszeitraum, Risiko und Hersteller.
Cyber Threat Index
🟠 Hoch
Gesamtbewertung aus offenen Incidents, kritischen Vulnerabilities und neuen Incidents heute.
60/100
Live-Lage · 12.09.2026
Bedrohungsaktivität heute
Ransomware, DDoS und Malware gemeinsam im heutigen Tagesverlauf.
Ransomware
DDoS
Malware
00:00
00:00
01:00 MEZ/MESZ
Top Angreifer
Heute noch keine Angreifergruppe eindeutig zugeordnet.
Top DDoS-Angriffsarten
UDP Flood
49,5 %
Mirai (UDP) Flood
33,2 %
Mirai (TCP) Flood
3,9 %
DNS Flood
2,9 %
ACK Flood
2,8 %
SYN Flood
2,5 %
Other
2,3 %
DNS Amplification
1,4 %
Sfu Flood
0,9 %
UDP Fragments Flood
0,7 %
Top Malware-Familien
Mirai
100,0 %
Gesamter Datenbestand
Weltweit betroffene Städte
Alle veröffentlichten Vorfälle mit eindeutig ermitteltem Ort im gesamten Datenbestand.
374 Städte
·
627 Vorfälle
Zugehörige Datenbankeinträge
Live Incident Feed
Aktuelle Incidents
high10.09.2026 19:00
Ransomware.live: alphaomega-eng.com (lockbit5)
Ransomware.live meldet alphaomega-eng.com bei Gruppe lockbit5 in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
critical10.09.2026 12:54
Cyberangriff auf die Arbeiterkammer Oberösterreich – Datenzugriff betrifft möglicherweise auch Salzburg
Am 10. August 2026 wurde die Arbeiterkammer Oberösterreich Ziel eines Cyberangriffs. Bereits in den frühen Morgenstunden kam es zu erheblichen Einschränkungen der IT-Infrastruktur....
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high09.09.2026 21:50
Ransomware.live: mo***al (AuditTeam)
Ransomware.live meldet mo***al bei Gruppe AuditTeam in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high09.09.2026 13:31
Ransomware.live: https://mediengruppethiel.de/ (incransom)
Ransomware.live meldet https://mediengruppethiel.de/ bei Gruppe incransom in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high08.09.2026 19:49
Ransomware.live: reichenau.at (safepay)
Ransomware.live meldet reichenau.at bei Gruppe safepay in AT.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high07.09.2026 15:29
Ransomware.live: KÖRBER (everest)
Ransomware.live meldet KÖRBER bei Gruppe everest in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high07.09.2026 01:32
Ransomware.live: Medela.com (shinyhunters)
Ransomware.live meldet Medela.com bei Gruppe shinyhunters in CH.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high04.09.2026 20:57
Ransomware.live: kalahealth.eu (lockbit5)
Ransomware.live meldet kalahealth.eu bei Gruppe lockbit5 in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high04.09.2026 14:53
Ransomware.live: Stransky Heiz-Mess-Regeltechnik GmbH (akira)
Ransomware.live meldet Stransky Heiz-Mess-Regeltechnik GmbH bei Gruppe akira in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high04.09.2026 00:51
Ransomware.live: Hochschule Heilbronn Bildungscampus (Panzer)
Ransomware.live meldet Hochschule Heilbronn Bildungscampus bei Gruppe Panzer in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high03.09.2026 20:22
Ransomware.live: A...en (SilentRansomGroup)
Ransomware.live meldet A...en bei Gruppe SilentRansomGroup in DE.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
high01.09.2026 09:02
Ransomware.live: uicc.org (krybit)
Ransomware.live meldet uicc.org bei Gruppe krybit in CH.
Ransomware
Mehr erfahrenBenötigen Sie eine Bewertung, ob Ihr Unternehmen betroffen ist?Bin ich betroffen?
Vulnerability Intelligence
Kritische Schwachstellen
CVE-2026-56666medium
ZITADEL: Auto-linking by email: IdP-side email verification is not checked
Hersteller–
Produktgithub.com/zitadel/zitadel
CVSS–
CVE-2026-61534critical
yayson: Prototype pollution in Store/LegacyStore deserialization
Hersteller–
Produktyayson
CVSS–
CVE-2026-59148high
@Mockoon/commons-server: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft
Hersteller–
Produkt@mockoon/commons-server, @mockoon/cli
CVSS–
CVE-2026-59149medium
@Mockoon/commons-server: Path traversal in templated `filePath` lets a request escape the served directory (prefix-only base check)
Hersteller–
Produkt@mockoon/commons-server, @mockoon/cli
CVSS–
CVE-2026-59973high
FrontMCP and mcp-from-openapi have bypass of OpenAPI external $ref SSRF fix
Hersteller–
Produktmcp-from-openapi, @frontmcp/adapters, frontmcp
CVSS–
CVE-2026-59151critical
Prowler: SAML Domain Claiming Enables Cross-Tenant Account Takeover
Herstellerprowler
Produktprowler-cloud
CVSS9.6
CVE-2026-56665medium
ZITADEL: Missing Token Expiration (`exp`) Validation in JWT IdP Provider
Hersteller–
Produktgithub.com/zitadel/zitadel
CVSS–
CVE-2026-56825high
Shopper: Missing authorization on product removal actions in CollectionProducts component
Hersteller–
Produktshopper/framework
CVSS–
CVE-2026-56830medium
Shopper: Media sub-form store() still lacks authorization (Incomplete fix for GHSA-h4mp-g9c6-xwph)
Hersteller–
Produktshopper/framework
CVSS–
CVE-2026-56829high
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
Hersteller–
Produktshopper/framework
CVSS–
CVE-2026-56828high
Shopper: privilege escalation via improper Livewire admin component authorization
Hersteller–
Produktshopper/framework
CVSS–
CVE-2026-56826medium
Shopping privilege escalation through missing authorization in Settings components
Hersteller–
Produktshopper/framework
CVSS–
Top Hersteller
Oracle972 Schwachstellen →Adobe821 Schwachstellen →Microsoft778 Schwachstellen →Google744 Schwachstellen →linux379 Schwachstellen →IBM261 Schwachstellen →Mehrere Hersteller246 Schwachstellen →Joomla! Project243 Schwachstellen →TYPO3 Association171 Schwachstellen →Apache Software Foundation168 Schwachstellen →Broadcom155 Schwachstellen →Mozilla145 Schwachstellen →Cisco140 Schwachstellen →Apple139 Schwachstellen →dell128 Schwachstellen →Top Branchen
Kommunen & öffentliche Verwaltung128 Vorfälle →Finanzwesen45 Vorfälle →Beratung & professionelle Dienstleistungen37 Vorfälle →Gesundheitswesen29 Vorfälle →Industrie & Produktion29 Vorfälle →IT & Technologie26 Vorfälle →Transport & Logistik24 Vorfälle →Bau & Immobilien20 Vorfälle →Live
Aktuelle Aktivitäten
Incident aktualisiertRansomware.live: Port of Tanjung Pelepas (direwolf)Incident aktualisiertRansomware.live: B&B Hydraulik (payload)Incident aktualisiertRansomware.live: Hochschule Heilbronn Bildungscampus (Panzer)Incident aktualisiertRansomware.live: Foss Inc. (pear)Incident aktualisiertRansomware.live: KÖRBER (everest)Incident aktualisiertRansomware.live: Stransky Heiz-Mess-Regeltechnik GmbH (akira)Incident aktualisiertRansomware.live: Konica Minolta Bulgaria (Panzer)Incident aktualisiertRansomware-Angriff auf das Land KärntenIncident aktualisiertBewerbungsportal des Magistrats Linz gehacktIncident aktualisiertRansomware.live: drwu.com (lockbit5)Incident aktualisiertRansomware.live: Medical Department Store (dragonforce)Incident aktualisiertRansomware.live: CO-OP URBAN BANK LTD (Global Secret Group)