PHP2Shell – was ist zu tun?

,

PHP2Shell: Kritische Lücke in PHP – was Website- und Shop-Betreiber jetzt tun müssen

Oberberg-Online Informationssysteme GmbH · 22. Oktober 2026

Kurzfassung: In der Programmiersprache PHP wurden zwei schwere Sicherheitslücken entdeckt. Betroffen sind unzählige Websites, Onlineshops und Unternehmensanwendungen. Patches sind seit dem 21. Oktober verfügbar und sollten sofort installiert werden. Wer PHP-Versionen betreibt, für die es keine Updates mehr gibt, hat ein ernstes Problem.
Bei Oberberg-Online Wartungskunden wurden direkt nach Erscheinen die Patches eingespielt.

Worum geht es?

PHP ist die Technik hinter einem großen Teil des Internets, von WordPress-Seiten über Shopsysteme bis zu Kundenportalen und Fachanwendungen. Zwei Schwachstellen (CVE-2026-109618 und CVE-2026-109619) erlauben es nach Einschätzung des Bundesamts für Sicherheit in der Informationstechnik (BSI), aus der Ferne schadhaften Code auf Webservern mit PHP-Anwendungen auszuführen. Beide Lücken erreichen auf der gängigen Bewertungsskala (CVSS) den Wert 9,2 von 10. Laut BSI sind weder eine Anmeldung noch eine Nutzerinteraktion für die Ausnutzung erforderlich.

Das bedeutet: Ein Angreifer muss kein Passwort kennen und niemanden zum Klicken bringen. Er schickt gezielt präparierte Anfragen an den Server und kann im schlimmsten Fall die Kontrolle übernehmen.

Warum der Name „PHP2Shell“?

Die Lücken werden in der Berichterstattung PHP2Shell genannt. Das soll laut BSI die Ähnlichkeit mit der Schwachstelle „Log4Shell“ zeigen. Log4Shell hat Ende 2021 weltweit Unternehmen in Alarm versetzt. Der Vergleich passt: Beide Lücken stecken in einer Basiskomponente, die fast überall im Einsatz ist, und beide lassen sich ohne Vorkenntnisse über das Netz ausnutzen.

Wie ernst ist die Lage?

Sehr ernst. Das BSI hat die Warnstufe „3 / Orange“ ausgerufen und das Risiko als außerordentlich hoch eingestuft. Mehrere Punkte verschärfen die Situation:

  • Fast alle Versionen betroffen. Nach Einschätzung von CERT-EU könnten sämtliche PHP-Versionen ab Version 5 betroffen sein. Auch heise berichtet, dass die Lücken in jeder PHP-Version seit PHP 5 enthalten sind.
  • Angriffe laufen bereits. Der Sicherheitsanbieter Patchstack berichtet von frühen Angriffen auf PHP-Systeme. Das BSI rechnete schon vor Veröffentlichung der Patches mit rascher Ausnutzung.
  • Nicht nur Websites. Laut heise können auch Router und NAS-Geräte betroffen sein, sofern darauf PHP läuft.
  • Kein Übergangstrick. Ein zunächst kursierender Behelf (die Abschaltung einer PHP-Funktion namens „upload progress“) gilt laut heise nach dem bisherigen Kenntnisstand als unwirksam. Manche Distributoren empfehlen die Abschaltung zusätzlich zum Update, aber nur als Ergänzung. Verlassen Sie sich nicht darauf.

Was kann im Ernstfall passieren?

Wer PHP-Code auf Ihrem Server ausführen kann, kann in der Regel:

  • Kundendaten, Bestellungen und Zugangsdaten auslesen,
  • Websites verändern oder Schadsoftware einschleusen (zum Beispiel Zahlungsdaten-Skimmer im Shop),
  • den Server für Spam, Angriffe auf Dritte oder Kryptomining missbrauchen,
  • sich im Firmennetz weiter ausbreiten und Ransomware vorbereiten.

Für Unternehmen kommen dann Meldepflichten nach DSGVO, Imageschaden und Betriebsunterbrechung hinzu.

Welche Versionen sind sicher?

Das PHP-Projekt hat am 21. Oktober korrigierte Versionen veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Ihre PHP-Version Was zu tun ist
8.5, 8.4, 8.3, 8.2 Auf die oben genannte Fixversion aktualisieren (oder auf das Sicherheitsupdate Ihrer Linux-Distribution)
8.1 und älter (auch 7.x, 5.x) Vom PHP-Projekt gibt es keine Updates mehr. Möglich sind Migration auf eine unterstützte Version oder kommerzielle Backports (etwa über Anbieter wie TuxCare). Bis dahin besteht ein erhebliches Risiko

Die Versionsnummer allein sagt nicht immer, ob ein System gepatcht ist: Linux-Distributionen wie Ubuntu behalten ihre ursprüngliche Versionsnummer und liefern die Korrektur als Backport. Ob ein System sicher ist, zeigt der Paketstand der Distribution, nicht allein die Ausgabe von „php -v“.

Ihre Checkliste für heute

  1. Bestandsaufnahme: Wo läuft PHP? Webserver, Shop, Intranet, Fachanwendungen, Entwicklungs- und Testsysteme, Container, Hosting-Pakete, auch Router und NAS.
  2. Version prüfen: Und zwar die Version, die der Webserver tatsächlich nutzt. Sie kann von der Kommandozeilen-Version abweichen.
  3. Patchen: Fixversion oder Distributions-Update einspielen. Docker-Images neu bauen und ausrollen.
  4. Dienste neu starten: Nach dem Update müssen alle PHP-Prozesse neu gestartet werden, sonst läuft weiter der alte Code im Speicher.
  5. Bei Hosting-Paketen: Den Anbieter fragen, ob und wann gepatcht wurde, und das schriftlich festhalten.
  6. Auf Anzeichen eines Einbruchs prüfen: unbekannte PHP-Dateien in Webverzeichnissen, auffällige Prozesse oder Serverlast, geänderte Dateien, ungewöhnliche Zugriffe in den Logfiles seit Anfang der Woche.
  7. Nicht patchbare Systeme absichern: Wenn ein Update nicht sofort möglich ist, den Zugriff über Firewall oder Zugangsbeschränkung einschränken. Notfalls den Server vom Netz nehmen. Das ist laut ZDF-Bericht auch die Konsequenz des BSI für alle, die das Risiko nicht tragen wollen.
  8. Zugangsdaten rotieren, falls Anzeichen für eine Kompromittierung vorliegen (Datenbank-, FTP-, Admin- und API-Zugänge).

Besonders wichtig für Geschäftsführung und IT-Verantwortliche

  • Veraltete PHP-Versionen sind ein Geschäftsrisiko. Dieser Fall zeigt, was passiert, wenn für eine Kernkomponente keine Updates mehr erscheinen. Auch PHP 8.2 und 8.4 laufen laut Support-Plan Ende 2026 aus der regulären Wartung beziehungsweise Aktivphase. Planen Sie Migrationen rechtzeitig.
  • Dokumentation hilft. Wenn es zu einem Vorfall kommt, sind nachweisbare Patch-Zeitpunkte für Datenschutzbehörden, Versicherer und Kunden wichtig.
  • NIS-2 und Haftung: Wer unter NIS-2 fällt oder Dienstleister für solche Unternehmen ist, hat ohnehin Pflichten beim Schwachstellenmanagement.

So unterstützt Sie Oberberg-Online

Wir bieten Ihnen an:

  • eine Schnellprüfung, welche Ihrer Systeme PHP nutzen und ob sie betroffen sind,
  • das Einspielen der Updates und die Überprüfung nach dem Patch,
  • einen Kompromittierungs-Check (Dateien, Logs, Auffälligkeiten),
  • die Migration veralteter PHP-Anwendungen auf unterstützte Versionen,
  • Beratung zu dauerhaftem Patch-Management und Monitoring.

Kunden mit Wartungsvertrag müssen nichts tun: Wir haben die Patches bereits gestern  – direkt nach Veröffentlichung – eingespielt und die betroffenen Kunden darüber informiert. Alle anderen erreichen uns unter vertrieb@oberberg.net. Je früher Sie sich melden, desto besser, denn die Angreifer sind bereits unterwegs.

Quellen

  • BSI, Cybersicherheitswarnung „PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit“, 21.10.2026 (bsi.bund.de)
  • heise online, Berichterstattung zu PHP2Shell und den PHP-Updates vom 21.10.2026 (heise.de)
  • PHP-Projekt, Sicherheitshinweis und Release-Informationen vom 21.10.2026
  • CERT-EU, Security Advisory 2026-018
  • Artikel mit Hilfe von KI strukturiert
  • Artikelbild KI-generiert
/von

EPP, XDR, oder MDR? Was braucht Ihr Netz?

, ,

EPP, XDR oder MDR: Welche Sicherheitslösung passt zu Ihrem Unternehmen?

Cyberangriffe werden raffinierter, die Anforderungen an die IT-Sicherheit wachsen. Wer heute eine neue Schutzlösung sucht, stößt schnell auf drei Kürzel: EPP, XDR und MDR. Wir erklären, was dahintersteckt und wie Sie die richtige Wahl treffen.

Warum die Wahl der richtigen Lösung so wichtig ist

Ein Virenscanner allein reicht heute nicht mehr aus. Angreifer tarnen Schadsoftware, nutzen unbekannte Schwachstellen und bewegen sich oft über Wochen unbemerkt im Netzwerk. Gleichzeitig steigen die regulatorischen Anforderungen, Stichwort NIS-2. Viele Unternehmen fragen sich deshalb: Genügt klassischer Endgeräteschutz, oder brauche ich mehr?

Die Antwort hängt davon ab, wie viel Sicherheitsarbeit Ihr Team selbst leisten kann und will. Als IT-Systemhaus aus dem Oberbergischen und G DATA Platin-Partner beraten wir Sie gemeinsam mit unserem Partner G DATA CyberDefense AG zu allen drei Varianten.

Endpoint Protection (EPP): die solide Basis

Endpoint Protection ist der Grundbaustein des Endgeräteschutzes. Die Lösung erkennt und blockiert bekannte Bedrohungen direkt am einzelnen Gerät, ob Notebook, PC oder Server.

Für wen geeignet? Für Unternehmen, die über eigene IT-Kompetenz verfügen und Sicherheitsmeldungen selbst auswerten und bearbeiten können.

Auf den Punkt: EPP ist der Einstieg in strukturierte IT-Sicherheit, setzt aber voraus, dass Meldungen intern bewertet und Maßnahmen selbst umgesetzt werden.

Extended Detection and Response (XDR): Schutz über das einzelne Gerät hinaus

XDR gilt als Stand der Technik bei der Abwehr von Cyberangriffen. Statt nur das einzelne Gerät zu betrachten, überwacht ein Agent kontinuierlich alle Aktivitäten und Prozesse. So werden auch komplexe, mehrstufige Angriffe sichtbar, die ein klassischer Virenschutz übersehen würde.

Die Software erkennt und priorisiert Vorfälle. Die Analyse, Bewertung und Reaktion übernimmt Ihr eigenes Team. Alternativ unterstützen wir Sie hierbei sehr gerne. Das erfordert Know-how und Zeit, bietet Ihnen aber die volle Kontrolle.

Für wen geeignet? Für Unternehmen mit eigener IT-Abteilung oder Security-Verantwortlichen, die Angriffe nachvollziehen und gezielt darauf reagieren möchten.

Die Vorteile von G DATA XDR im Überblick

  • Endpunktübergreifender Schutz für ein deutlich höheres Schutzniveau
  • Einfache Bedienung durch priorisierte Meldungen
  • Zentrale Verwaltung aller Endpunkte im Browser
  • DeepRay® und BEAST: Technologien, die getarnte und bisher unbekannte Schadsoftware erkennen
  • Datenhaltung ausschließlich in deutschen Rechenzentren
  • NIS-2-Konformität

Erweiterbar nach Ihrem Bedarf

G DATA XDR lässt sich um vier optionale Module ergänzen:

Modul Nutzen
24/7 TAM Service Persönliche Unterstützung rund um die Uhr, damit die Lösung optimal eingesetzt wird
Mail Protection Blockiert gefährliche E-Mails, Phishing und Spam für Microsoft Exchange Online
Mobile Device Management Schützt iOS- und Android-Geräte zentral und einfach
Device Control Regelt, welche Geräte an Unternehmensrechner angeschlossen werden dürfen

So passen Sie den Schutz gezielt an Ihre Anforderungen an.

Managed Detection and Response (MDR): das Rundum-Sorglos-Paket

Nicht jedes Unternehmen kann oder will sich intensiv selbst um IT-Sicherheit kümmern. Genau hier setzt MDR an: Ein Managed Security Operations Center (SOC) überwacht Ihre Umgebung rund um die Uhr, analysiert Vorfälle und reagiert im Ernstfall. Sie profitieren von der Expertise eines spezialisierten Teams, ohne selbst Sicherheitsexperten vorhalten zu müssen. Man spricht in diesem Zusammenhang auch von Managed Extended Detection and Response (MXDR).

Für wen geeignet? Für Unternehmen ohne eigene Security-Ressourcen, die trotzdem ein hohes Schutzniveau und schnelle Reaktionszeiten wünschen, auch außerhalb der Geschäftszeiten.

Die Unterschiede auf einen Blick

EPP XDR MDR
Schutzumfang Einzelnes Endgerät Endpunktübergreifend, kontinuierliche Überwachung aller Aktivitäten und Prozesse Wie XDR, zusätzlich mit Expertenbetreuung
Erkennung Bekannte Bedrohungen Auch komplexe Angriffe und Angriffsketten Auch komplexe Angriffe und Angriffsketten
Analyse & Reaktion Durch Ihr Team Durch Ihr Team Durch das Managed SOC (24/7)
Eigener Aufwand Mittel Mittel bis hoch Gering
Geeignet für Unternehmen mit eigener IT, die Meldungen selbst bearbeiten Unternehmen mit Security-Know-how, die volle Kontrolle wünschen Unternehmen, die IT-Sicherheit auslagern möchten

Gemeinsam ist allen Lösungen: Sicherheit „Made in Germany“

Ob EPP, XDR oder MDR: Die Technologien von G DATA werden seit mehr als 4 Jahrzehnten vollständig in Deutschland entwickelt, garantiert ohne Hintertüren. G DATA trägt das Siegel „IT Security Made in Germany“ und steht für Transparenz, Vertrauen und digitale Souveränität. Für Unternehmen, die besonderen Wert auf Datenschutz und persönliche Betreuung legen, ist das ein echter Mehrwert.

Welche Lösung ist die richtige für Sie?

Diese Fragen helfen bei der Orientierung:

  • Haben wir Mitarbeitende, die Sicherheitsmeldungen auswerten können? Wenn ja, sind EPP oder XDR eine gute Wahl.
  • Wollen wir Angriffe selbst nachvollziehen und steuern? Dann bietet XDR die nötige Transparenz.
  • Können wir eine Überwachung rund um die Uhr selbst leisten? Wenn nicht, ist MDR die sinnvolle Option.
  • Welche regulatorischen Anforderungen müssen wir erfüllen? Gerade bei NIS-2 lohnt sich eine individuelle Beratung.

Wir beraten Sie persönlich

Die perfekte Lösung gibt es nicht von der Stange. Als Oberberg-Online analysieren wir gemeinsam mit Ihnen Ihre Ausgangslage, Ihre Ressourcen und Ihre Anforderungen und empfehlen die Lösung, die wirklich zu Ihrem Unternehmen passt. Von der Einführung über die Konfiguration bis zum laufenden Betrieb stehen wir Ihnen als Ansprechpartner aus der Region zur Seite.

Sprechen Sie uns an: Wir freuen uns auf ein unverbindliches Beratungsgespräch.

Kontakt: www.oberberg.net

Weitere Informationen zu den Lösungen unseres Partners finden Sie auf der Website der G DATA CyberDefense AG. Artikel mit Hilfe von KI strukturiert, Titelbild KI-generiert.

/von

Wir und Ihr auf der it-sa 2026

,

Die diesjährige it-sa in Nürnberg naht – und damit die Frage, wen von Euch wir vor Ort sehen?

2026 sind wir als Mitaussteller am Stand unseres Partners ForeNova Technologies GmbH für Euch vor Ort. Ihr findet uns in Halle 6 am Stand 6-404 und wir haben da einen coolen Tipp für Euch, warum Ihr Euch unbedingt sehen lassen solltet:

Neben der 24/7 MDR Lösung mit SOC in Nürnberg, die alleine schon den Besuch rechtfertigen würde, gibt es ein interaktives Cyber-Defense-Game. Dabei gibt es natürlich auch etwas zu gewinnen.

Der Hauptpreis: 1 Jahr NovaMDR kostenfrei für Euer Unternehmen! Wenn das kein Knüller ist, wissen wir´s auch nciht mehr. Dazu gibt es natürlich weitere Gewinne.

 

Worum dreht es sich beim Game?

Ihr übernehmt eine Rolle, die ihr vermutlich bestens kennt: Ihr seid Chef eines Mittelständlers oder dessen IT-Verantwortliche:r im Kampf gegen aktuelle Cyberbedrohungen.
Aber keine Sorge, einen Simulator Eures Arbeitsalltags haben wir nicht parat. Herausfordern werden wir Euch trotzdem, denn für den tollen Hauptgewinn müsst Ihr schon aktiv werden. 😉

Wann geht es los? Die Tore öffnen am 27.10.26 und schließen am 29.10.26 wieder.
Wo findet Ihr uns? it-sa 2026, NürnbergMesse, Stand 6-404 (Halle 6)

Ihr braucht ein Ticket? Kein Problem, denn das bekommt Ihr von ForeNova und uns hier: kostenfreies Messeticket

Also auf geht´s nach Nürnberg in die Herzkammer der IT-Security! Wir freuen uns auf Euch.

Termin mit mir machen? Einfach Mail an zurawski (at) oberberg ( Punkt ) net

 

 

/von

TH Köln über unseren Gründer

,

Den Alumnus Christian Spiller bezeichnet die TH Köln als „Der Internetpionier in Oberberg“.

Das freut uns natürlich ausgesprochen, denn gemeint ist unser Gründer und geschäftsführender Gesellschafter, der vor 30 Jahren unser Unternehmen ans Licht der Welt gebracht hat. Ausgesprochen wertschätzend berichet der Artikel über den Start des Internets in Oberberg, als die Deutsche Telekom noch Bildschirmtext vermarktet hat.

Dass es uns auch nach so langer Zeit noch gibt zeigt, dass meist die richtigen und richtungsweisenden Entscheidungen getroffen wurden.

Oberberg-Online und Oberberg-Aktuell sind heute etablierte Marken und auch wenn einige frühere Geschäftsfelder nicht mehr bedient werden, wie z.B. die Erstellung von Webseiten, geht Oberberg-Online auch neue Wege.

So legen wir aktuell großes Augenmerk auf den Bereich KI und deren Einsatz in Unternehmen.
Etabliert ist der Bereich Security, der die komplette Bandbreite vom Endpunkt-Schutz, über 24/7 SOC, Einbruchs- und Angriffserkennung, Pen-Tests bis zu Notfallplänen abdeckt.
Aus der Gründungszeit gelten sichere Internetanbindungen und der Betrieb regionaler Rechenzentrums-Ressourcen (niemand braucht seine Daten an Unternehmen aus anderen Ländern zu geben) immer noch zu unseren Angeboten an die heimische Wirtschaft.

Mehr zur Story ist auf der Seite der TH Köln hier zu finden.

Die wichtigste Aussage des Artikels für unsere Mitarbeitenden und Kunden: Die Unternehmensnachfolge ist gesichert. Der zweite Absolvent der TH, Tim Spiller, ist bereits im Hause tätig.

Wann dürfen wir Sie kennenlernen? 02261 91550-50

/von

Unternehmen im Visier der Geheimdienste

, , , ,

Ausländische Geheimdienste nehmen deutsche Unternehmen immer stärker ins Visier

Warum das Thema auch für Ihr Unternehmen relevant ist – nicht nur für die IT-Abteilung

Spionage und Sabotage gegen deutsche Firmen sind längst kein Randthema mehr. Das zeigt der aktuelle Wirtschaftsschutzbericht 2026, den das Bundesamt für Verfassungsschutz gemeinsam mit dem Digitalverband Bitkom vorgestellt hat. Die Kernaussage: Immer mehr Angriffe auf deutsche Unternehmen lassen sich auf ausländische Nachrichtendienste zurückführen – Tendenz stark steigend.

Die wichtigsten Zahlen auf einen Blick

  • Für den Bericht wurden über 1.000 Unternehmen ab zehn Mitarbeitenden befragt.
  • Von den Unternehmen, die Opfer von Datendiebstahl, Industriespionage oder Sabotage wurden, konnte 2026 bereits mehr als jedes dritte (37 %) mindestens einen Angriff einem ausländischen Geheimdienst zuordnen.
  • Zum Vergleich: 2023 lag dieser Wert bei nur 7 %, im Vorjahr bei 28 %.
  • Der wirtschaftliche Gesamtschaden durch Diebstahl, Spionage und Sabotage liegt inzwischen bei über 200 Milliarden Euro pro Jahr – rund drei Viertel davon gehen auf klassische Cyberangriffe wie Phishing, Ransomware oder Schadsoftware zurück.
  • Besonders im Fadenkreuz: Firmen aus der Sicherheits- und Verteidigungsbranche sowie Unternehmen aus kritischen Bereichen wie Energie und Verkehr.

Was bedeutet das konkret?

Solche Angriffe sind längst nicht mehr nur ein abstraktes Risiko. Sie können Produktionsanlagen lahmlegen, Lieferketten unterbrechen und wertvolles technisches Know-how in falsche Hände geraten lassen. Wie real diese Bedrohung ist, zeigte sich erst im Frühjahr 2026, als das russische Verteidigungsministerium öffentlich Adressen deutscher Rüstungsunternehmen nannte – als Reaktion auf geplante Drohnenlieferungen an die Ukraine.

Wichtig zu wissen: Ein großer Teil dieser Angriffe läuft über ganz alltägliche digitale Einfallstore – etwa eine gefälschte E-Mail, ein unbedachter Klick auf einen Link oder ein zu einfaches Passwort. Genau hier setzt gute IT-Sicherheit an, lange bevor es zu einem größeren Schaden kommt.

Unsere Empfehlung

Sie müssen kein Rüstungsunternehmen sein, um ins Visier zu geraten – auch mittelständische Betriebe mit wertvollem Know-how oder sensiblen Kundendaten sind attraktive Ziele. Ein paar einfache, aber wirksame Maßnahmen helfen bereits deutlich:

  • Mitarbeitende regelmäßig für Phishing und Social Engineering sensibilisieren, z.B. mit den Awareness-Trainings unseres Partners G DATA CyberDefense
  • Zugänge und Passwörter konsequent absichern (z. B. durch Zwei-Faktor-Anmeldung), z.B. mit der Lösung CiscoDuo, die wir gerne live vorstellen
  • Systeme und Software aktuell halten, z.B. mit unserem Patch Management Angebot
  • Ein Notfallkonzept für den Ernstfall bereithalten, das wir gerne mit Ihnen und für Sie erstellen – mit BSI-zertifizierten Grundschutz-Praktikern
  • Eine Angriffs- und Einbrucherkennung unseres Partners Cybersense rettet dann, wenn doch einmal die Hürden überwunden wurden – ohne unnötige False Positives und als managed Service
  • 24/7 MDR-Service unseres Partners ForeNova Technologies bietet Ihnen auch dann Schutz, wenn Ihre IT Dienst-, oder Wochenende hat – zu attraktiven Konditionen

Gerne unterstützen wir Sie dabei, Ihr Unternehmen gegen diese wachsende Bedrohung abzusichern – von der ersten Risikoeinschätzung bis zur technischen Umsetzung. Sprechen Sie uns an.

Quellen: Handelsblatt, „Sicherheit: Verfassungsschutz erwartet mehr Geheimdienstangriffe auf Firmen“, 26.08.2026; Bundesamt für Verfassungsschutz, Pressemitteilung zur Bitkom-Studie „Wirtschaftsschutz 2026“; Bitkom/Verfassungsschutz, Wirtschaftsschutzbericht 2026.
Text mittels KI strukturiert, Artikelbild mittels KI-generiert

/von

KI-Security Business-Frühstück am 6.10.26

,

Herzliche Einladung zu unserem nächsten Business-Frühstück am 06.10.2026 um 09:00 mit knusprigen Brötchen und frischem Kaffee.

In den Augen vieler unbedarfter Nutzer ist KI der absolute Hammer. IT-Verantwortliche haben jedoch zu Recht Schweißperlen auf der Stirn, wenn sie die Pressemeldungen der letzten Monate verfolgt haben. KI bricht aus und greift Unternehmensnetze an, KI findet Schwachstellen in Software und programmiert gleich den passenden Exploit dazu.
Softwarehersteller können Sicherheitsupdates gar nicht schnell genug bereitstellen. Und IT-Teams? Die kommen bei der eigentlich erforderlichen Anzahl an Patches gar nicht hinterher.

Genau um diese Problemstellungen dreht sich alles beim aktuellen Business-Frühstück. Wir freuen uns, dass wir den IT-Sicherheitsexperten Steve Schmidt von ThreatLocker als Referenten gewinnen konnten.

Steve ist durch die elterliche IT-Firma seit frühester Kindheit im Thema und hat einen universitären und juristischen Hintergrund. Daneben hat er bei einem deutschen MSSP ein SOC aufgebaut und geleitet. Beste Voraussetzungen also, für eine spannende Session.

Anmeldung zum Business-Frühstück am 06.10.2026

Name

 

 

/1 Kommentar/von

Sitzt Ihr am Schreibtisch, fragt das BSI ?

, , , ,

In einem aktuellen Beitrag empfiehlt das BSI weiterzulesen, wenn man am Schreibtisch sitzt…

und zwar weil genau dort viel Cyberattacken Ihren Ansatz finden. Ob Arbeitsplatz-PC, Server, das Office-Software-Paket, oder der Webbrowser. Alle der täglich genutzten Systeme und Programme bieten oftmals Einfallstore für Cyberangriffe. Große Sicherheitslücken entstehen durch fehlende Software-Patches und unsichere Einstellungen im Browser.

Schützen Sie Ihre Systeme durch regelmäßige Software-Updates, automatische Aktualisierungen, sichere Passwortstrategien, Zugangskontrollen und gezielte Mitarbeitendenschulungen.

Das sind zentrale Bausteine für eine deutliche Steigerung der IT-Sicherheit, gerade auch für kleinere und mittlere Unternehmen.

Die BSI-Prasidentin Claudia Plattner empfiehlt allen KMU dringend einen CyberRisikoCheck durchführen zu lassen. Das ist mit geringen Mitteln und wenig Zeitaufwand machbar. Oberberg-Online bietet als vom BSI authorisierter Dienstleister den CyberRisikoCheck an.

  • Zeitaufwand für Sie: ca. 3 Stunden (den Rest machen wir)
  • planbare Kosten: einmalig EURO 880,00
  • Sie erhalten ein Ergebnisprotokoll mit vorgeschlagenen Maßnahmen und einer Matrix, welche Bereiche gut sind, oder eben besser werden können

Jetzt einen CyberRisikoCheck buchen.

Bestellformular CyberRisikoCheck

Name des Ansprechpartners
Preis: 880€ (zzgl. MwSt.)

 

 

 

/von

Neue Schadsoftware Sleepwalker gut getarnt

, , , ,

Neue Schadsoftware „Sleepwalker“: Warum sie selbst gute Antiviren-Programme austrickst

Sicherheitsforscher haben eine neue Schadsoftware für Windows-Rechner entdeckt, die besonders raffiniert vorgeht: Sie versteckt sich in einem vertrauenswürdigen Antivirenprogramm des Herstellers ESET und wartet dort quasi „schlafend“, bis sie ein geheimes Signal erhält. Für klassische Firewalls bleibt sie dabei unsichtbar. Wir erklären, was dahintersteckt – und was das für Unternehmen bedeutet.

Was ist passiert?

Der Sicherheitsforscher Dominik Reichel hat eine neue Schadsoftware mit dem Namen „Sleepwalker“ („Schlafwandler“) analysiert. Anders als die meisten Schadprogramme baut sie keine eigene Verbindung ins Internet auf, über die sie sich verraten könnte. Stattdessen liegt sie unauffällig im Arbeitsspeicher eines infizierten Rechners und beobachtet nur den ankommenden Datenverkehr. Erst wenn ein exakt passendes, komplex verschlüsseltes „Wecksignal“ eintrifft, wird sie aktiv.

Warum ist das so gefährlich?

Die Angreifer nutzen einen Trick: Sie schleusen ihre Schadsoftware in eine echte, legitime Antiviren-Software von ESET ein, indem sie eine gefälschte Programmdatei unterschieben. Startet das Antivirenprogramm, lädt es unwissentlich die manipulierte Datei mit – und die Schadsoftware läuft fortan getarnt als vertrauenswürdiger Prozess. Betriebssystem und Sicherheitswerkzeuge schlagen keinen Alarm, weil die verdächtigen Aktivitäten scheinbar von einer bekannten, seriösen Anwendung ausgehen.

Zusätzlich sind die Steuerbefehle stark verschlüsselt und teils über ungewöhnliche Kanäle unterwegs, etwa über interne Kommunikationswege von Virtualisierungssoftware (VMware) oder versteckt in ganz normalen DNS-Anfragen – also den technischen Vorgängen, die im Hintergrund ablaufen, wenn man eine Webadresse aufruft. Solcher Datenverkehr wird von Firewalls in der Regel durchgelassen, da er für den normalen Internetbetrieb notwendig ist.

Was bedeutet das für Unternehmen?

Klassische Schutzmechanismen, die verdächtige Netzwerkverbindungen erkennen sollen, greifen bei Sleepwalker kaum – eben weil die Malware selbst nichts „nach Hause funkt“ und sich als bekanntes Programm tarnt. Das zeigt: Ein alleiniges Vertrauen auf Firewalls und Standard-Virenschutz reicht nicht mehr aus. Wichtig sind zusätzlich:

  • Regelmäßige und geprüfte Updates von Sicherheitssoftware und Betriebssystem
  • Mehrschichtige Sicherheitskonzepte (z. B. Endpoint-Detection-Systeme, die auch auf Verhalten statt nur auf Signaturen achten, z. B. unser O.NET G DATA XDR)
  • ggf. Ersatz der vorhandenen ESET-Anwendung
  • Sensibilisierung der Mitarbeitenden, da ein erster unbefugter Zugriff auf ein System oft der Ausgangspunkt für solche Angriffe ist
  • Enge Abstimmung mit dem IT-Dienstleister, um aktuelle Bedrohungen frühzeitig einordnen zu können

Woher die Angreifer stammen und wie sie sich ursprünglich Zugang zu den betroffenen Systemen verschaffen, ist bislang noch unklar. Sicherheitsforscher stellen entsprechende Erkennungsmerkmale zur Verfügung, mit denen IT-Verantwortliche ihre Systeme auf eine mögliche Infektion prüfen können.

Unser Rat

Auch wenn Sleepwalker aktuell noch keine breite, öffentlich bekannte Angriffswelle ausgelöst hat, zeigt der Fall exemplarisch, wie ausgeklügelt moderne Angriffe mittlerweile sind. Wir empfehlen Unternehmen, ihre IT-Sicherheitsstrategie regelmäßig zu überprüfen und nicht allein auf einzelne Schutzmaßnahmen zu vertrauen. Gerne unterstützen wir Sie dabei, Ihre Systeme abzusichern und auf dem aktuellen Stand zu halten – sprechen Sie uns an!

Quelle: t3n.de – „Windows-Sicherheit: Warum Antiviren-Programme die Sleepwalker-Backdoor übersehen“, 25.08.2026

Text und Titelbild mit KI bearbeitet und strukturiert.

/von

Wenn die eigene IT an Grenzen stößt

, ,

Fachkräftemangel und wachsende Cyberbedrohungen bringen viele IT-Abteilungen an ihre Belastungsgrenze. Ein aktueller Gastbeitrag von Stefan Karpenstein (G DATA CyberDefense) auf Security-Insider zeigt: Ein Managed Security Operations Center (SOC) ist längst keine Notlösung mehr, sondern ein strategischer Baustein für resiliente Unternehmens-IT – ein Ansatz, den wir bei Oberberg-Online für unsere Kunden in der Region täglich leben.

Das Problem: zu viel Betrieb, zu wenig Vorsorge

In vielen IT-Teams bleibt kaum Zeit für Prävention. Der laufende Betrieb bindet fast alle Kapazitäten, während strukturierte Sicherheitsprozesse und eine durchgehende Netzwerküberwachung auf der Strecke bleiben. Gleichzeitig erfordert wirksame IT-Sicherheit Spezialwissen, um Bedrohungen richtig einzuordnen – genau das Wissen, das auf dem Arbeitsmarkt aktuell besonders knapp ist.

Die Lösung: Sicherheit rund um die Uhr, als Service

Ein Managed SOC übernimmt die kontinuierliche Überwachung der IT-Infrastruktur – 24/7, an 365 Tagen im Jahr. So erhalten auch mittelständische Unternehmen Zugang zu Technologien und Expertise, die sonst meist Großunternehmen vorbehalten sind. Entscheidend bleibt dabei der Mensch: Erfahrene Analysten erkennen, ob ein nächtliches Skript eine reguläre Wartung oder ein Angriffsversuch ist – eine Einordnung, die reine Technik allein nicht leisten kann.

Digitale Souveränität: der Standort zählt

Bei der Wahl eines Managed-SOC-Partners rät Karpenstein, neben Technik und Kosten auch den Unternehmenssitz zu berücksichtigen. Anbieter mit Sitz und Rechenzentren in Deutschland bzw. der EU bieten hohe Rechtssicherheit, da Daten im europäischen Rechtsraum bleiben. Bei US-Anbietern kann dagegen der CLOUD Act US-Behörden Zugriff auf Daten ermöglichen – auch wenn diese in Europa liegen. Hinzu kommen sprachliche und kulturelle Nähe: Im Ernstfall zählt schnelle, klare Kommunikation mit lokalen Ansprechpartnern.

Genau hier setzen wir an: Als IT-Systemhaus mit Sitz im Oberbergischen kennen wir die Anforderungen mittelständischer Unternehmen in der Region – mit deutschen Rechenzentren, direkten Ansprechpartnern und ohne Umwege über Drittländer.

Fazit

Ein Managed SOC ersetzt keine eigene IT-Verantwortung, sondern ergänzt sie dort, wo Kapazitäten fehlen. Richtig eingesetzt sorgt es für planbare Kosten, schnellere Reaktionszeiten und mehr Resilienz gegenüber Cyberangriffen.

Sie möchten wissen, ob ein Managed SOC auch für Ihr Unternehmen sinnvoll ist? Sprechen Sie uns an – wir beraten Sie gerne unverbindlich zu passenden IT-Sicherheitslösungen für Ihr Unternehmen.

Quelle: Stefan Karpenstein, G DATA CyberDefense AG, Gastbeitrag auf Security-Insider.de (19.06.2026)

Artikelbild KI-generiert mit ChatGPT

/von

Shai-Hulud entschärfen – mit Cybersense

, ,

Achtung, Entwickler: Neue Schadsoftware-Welle bedroht Software-Lieferketten

Aktuell warnen IT-Sicherheitsexperten vor einer neuen Angriffswelle des Schadprogramms „Shai-Hulud“, das sich über das weit verbreitete npm-Ökosystem verbreitet – die zentrale Bezugsquelle für Software-Bausteine in unzähligen JavaScript-Anwendungen. Seit Anfang August wurden bereits über 440 Softwarepakete infiziert, darunter Bibliotheken mit zusammen mehr als zwei Milliarden Downloads pro Monat.

Das Perfide daran: Der Wurm tarnt sich nicht als offensichtlich schädliche Datei, sondern schleicht sich über ganz normale Softwareinstallationen ein. Im Hintergrund stiehlt er Zugangsdaten zu Code-Repositories, Cloud-Diensten und Build-Prozessen – und verbreitet sich darüber selbstständig weiter. Ein einziger infizierter Entwicklerrechner kann so zum Einfallstor für ganze Unternehmensnetzwerke werden.

Was bedeutet das für Ihr Unternehmen?

Wer eigene Software entwickelt oder Anwendungen einsetzt, die auf entsprechenden Bibliotheken basieren, sollte jetzt prüfen, ob betroffene Paketversionen im Einsatz sind. Zugangsdaten zu npm, GitHub, Cloud-Diensten, SSH und CI/CD-Systemen sollten im Zweifel vorsorglich erneuert werden.

Früherkennung statt böser Überraschung

Als IT-Systemhaus setzen wir bei Oberberg-Online auf Partner, die genau für solche Bedrohungslagen die passende Antwort haben. Mit der Cybersense GmbH aus Dortmund arbeiten wir eng zusammen, wenn es um moderne Deception-Technologie geht: Statt nur auf klassische Schutzmechanismen zu setzen, platziert Cybersense unsichtbare Köder auf Entwicklerrechnern und in Build-Umgebungen. Greift ein Angreifer oder ein Wurm wie Shai-Hulud darauf zu, schlägt das System sofort und gezielt Alarm – oft, bevor größerer Schaden entsteht.

„Der Wurm verrät sich in dem Moment, in dem er zugreift“, so Cybersense-Geschäftsführer Ralf Sturhan. Genau dieser Ansatz macht den Unterschied zwischen einem rechtzeitig gestoppten Vorfall und einem Sicherheitsvorfall, von dem man erst Wochen später aus der Presse erfährt.

Jetzt handeln – wir beraten Sie

Sie sind unsicher, ob Ihre Systeme betroffen sein könnten, oder möchten Ihre Entwicklungs- und Build-Umgebungen grundsätzlich besser absichern? Sprechen Sie uns an: Als zertifizierter Partner von Cybersense unterstützen wir Sie dabei, Früherkennung für Ihre IT-Infrastruktur einzurichten und Ihr Unternehmen gegen Supply-Chain-Angriffe wie Shai-Hulud zu wappnen.

👉 Kontaktieren Sie unser Team jetzt für eine unverbindliche Sicherheitsberatung.

Quelle: Pressemitteilung der Cybersense GmbH, Dortmund, 10. August 2026

Artikelbild von Cybersense, mit KI bearbeitet

/von