CaptiveCrunch: Russische Hacker manipulieren Hotel-WLAN seit Mai
Veröffentlicht am: 07.08.2026 um 13:25 Uhr | Redaktion boerse-global.de
Behörden und Tech-Konzerne schlagen Alarm: Eine neue Welle koordinierter Cyberangriffe und physischer Sabotageakte erschüttert die Sicherheitsarchitektur. Microsoft deckt eine russische Spionagekampagne auf, Cisco schließt kritische Lücken – und ein Drohnenvorfall in Leipzig verschärft die Debatte.
„CaptiveCrunch“: Russische Hacker jagen Reisende
Sicherheitsexperten von Microsoft warnen vor einer Angriffswelle namens „CaptiveCrunch“. Dahinter steckt die Gruppe Storm-2945, auch bekannt als Midnight Blizzard oder APT29, die dem russischen Staat nahestehen soll. Die Angreifer manipulieren öffentliche WLAN-Netzwerke in Hotels, Ferienanlagen und Konferenzzentren – beobachtet seit Mai 2026.
Ihr Ziel: Microsoft-Konten übernehmen und die Zwei-Faktor-Authentifizierung aushebeln. Dafür nutzen sie manipulierte Anmeldeseiten, sogenannte Captive Portals, und DNS-Anfragen. Nutzer landen auf Phishing-Seiten oder installieren unbemerkt Schadsoftware.
Zum Einsatz kommen Trojaner wie „CornFlake“ und „ChocoShell“, die Tastatureingaben mitschneiden. Reisende sollten öffentliche Funknetzwerke meiden und nur gesicherte VPN-Verbindungen nutzen. Die EU hatte bereits im Juli Sanktionen gegen mehrere Personen und Organisationen verhängt – Beobachter sehen darin eine direkte Reaktion auf die Kampagne.
Kritische Lücken: Cisco und Arista patchen Notfälle
Parallel zur Spionagegefahr machen schwerwiegende Schwachstellen in der Netzwerkinfrastruktur die Runde. Cisco veröffentlichte Sicherheitsupdates für kritische Lücken in Catalyst SD-WAN und dem Betriebssystem IOS XE. Besonders brisant: CVE-2026-20272 mit einem CVSS-Wert von 9,8 – Angreifer könnten aus der Ferne Schadcode ausführen.
Angesichts immer komplexerer Angriffe auf Netzwerkinfrastrukturen und Cloud-Dienste stehen Unternehmen vor neuen rechtlichen und technischen Hürden. Dieser kostenlose Umsetzungsleitfaden unterstützt Fachabteilungen dabei, die Anforderungen moderner Sicherheitsverordnungen wie den EU AI Act kompakt zu verstehen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Auch die US-Cybersicherheitsbehörde CISA reagierte. In ihren Katalog bekannter ausgenutzter Schwachstellen wurde die Lücke CVE-2026-16812 im VeloCloud Orchestrator von Arista aufgenommen – mit dem maximalen Schweregrad von 10,0. Für eine Schwachstelle in FortiOS (CVE-2025-68686) gilt eine Patch-Frist bis zum 10. August 2026.
Bisher liegen keine gesicherten Erkenntnisse über eine aktive Ausnutzung der Cisco-Lücken vor. Dennoch drängen Experten zur sofortigen Aktualisierung – eine Kompromittierung weitläufiger WAN-Umgebungen hätte verheerende Folgen.
Drohne mit Sprengstoff: Vorfall in Leipzig eskaliert
Die digitale Bedrohung wird durch physische Angriffe ergänzt. In der Nacht zum 6. August entdeckte Sicherheitspersonal am Flughafen Leipzig/Halle eine mit Sprengstoff beladene Drohne – abgestellt zwischen ukrainischen Frachtflugzeugen. Die Bundesanwaltschaft ermittelt wegen des versuchten Herbeiführens einer Sprengstoffexplosion.
Die politische Reaktion fällt scharf aus. Bayerns Innenminister spricht von einer „hybriden Bedrohung auf einem bisher nicht gekannten Level“. Ein führender CDU-Politiker und Vorsitzender des Parlamentarischen Kontrollgremiums sieht eine „neue Dimension der Eskalation“. Vertreter der Grünen halten eine Beteiligung russischer Dienste für naheliegend.
Ob physische Sabotage oder digitale Spionage – wer sich mit dem Schutz kritischer Infrastrukturen befasst, muss heute neue technologische Wege gehen. Ein aktueller Report beleuchtet, wie innovative Schlüsseltechnologien die Verteidigung stärken und welche Chancen sich daraus für Anleger im Sicherheitssektor ergeben. Gratis-Report: Verteidigung neu gedacht – Jetzt Chancen im Sicherheitssektor entdecken
Kritis-Dachgesetz und KI-Abwehr: Die Strategie der Bundesregierung
Als Reaktion auf die wachsende Gefahr verweist die Bundesregierung auf das Anfang des Jahres verabschiedete „Kritis-Dachgesetz“. Zudem wurde ein gemeinsames Drohnenabwehrzentrum bei der Bundespolizei eingerichtet. Eine Änderung des Luftsicherheitsgesetzes erleichtert künftig die Amtshilfe durch die Bundeswehr.
Im Cyberbereich fordert das Bundesamt für Sicherheit in der Informationstechnik (BSI) mehr Engagement. Moderne KI-Modelle können Sicherheitslücken automatisiert finden – das BSI plädiert deshalb für ein deutsches AI Security & Safety Institute. Ziel: eigene KI-Fähigkeiten aufbauen und IT-Systeme gegen KI-gestützte Angriffe härten.
Der Markt reagiert längst: Das Unternehmen Horizon3, Anbieter einer Plattform für KI-gestützte Penetrationstests, erreichte Anfang August eine Milliardenbewertung. Der Trend ist klar – im Cyberkampf setzen Verteidiger zunehmend auf automatisierte Systeme.
