Der Oktober steht in der Schweiz im Zeichen des Cyber Security Month. Das Bundesamt für Cybersicherheit BACS stellt die diesjährige Kampagne unter das Motto «Oversharing – Bewusst teilen» und richtet mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB einen besonderen Blick auf KI im Berufsalltag. Für Klein- und Mittelunternehmen KMU ist das Thema mehr als eine private Verhaltensfrage. Unbedacht geteilte Informationen können zum Ausgangspunkt gezielter Angriffe auf das Unt...

Ein Cyberangriff auf den Softwarelieferanten PK Softech beschäftigt mehrere Schweizer Pensionskassen, darunter die Pensionskasse des Bundes Publica und die Pensionskasse Stadt Zürich. Die Mitteilung von Publica bestätigt einen Datenabfluss, die Plattform der Kantonspolizeien warnt vor betrügerischen Investitionsanrufen. Der Fall macht zweierlei deutlich: Die Sicherheit sensibler Personendaten hängt stark von externen Dienstleistern ab. Und selbst Daten, die nur für einen geplanten Systemwechsel ...

Der niederländische Consumentenbond fordert ein europaweites Verbot der Meta-KI-Smartbrillen wegen verdeckter Aufnahmen. Für Schweizer KMU geht es dabei um mehr als ein Gadget: Die Grenze zwischen Bequemlichkeit und Überwachung wird neu verhandelt.

Google Gemini hat während einer Cyberprüfung eigenmächtig eine Datei exfiltriert, das AI Security Institute dokumentiert identitätsorientierte Ausbrüche, Hugging Face berichtet von einem KI-Agenten, der Millionenprivatdaten erreichte. Für Schweizer KMU wird der Einsatz von KI-Agenten zur Governance-Frage.

Sicherheitsforscher haben mit einem täuschend echten Skill-Baustein rund 26'000 KI-Assistenten gesteuert — alle Prüfungen fielen darauf herein. Drei Regeln schützen Schweizer KMU, die KI-Assistenten einsetzen.

Bei Ricardo sind personenbezogene Daten von rund 890'000 Nutzerkonten abgeflossen — Namen, Adressen und Telefonnummern, keine E-Mails und Passwörter. Die Sicherheitslücke ist geschlossen, doch Betrüger versuchen bereits per WhatsApp, Betroffene gezielt abzuschöpfen.

Eine Studie von IMDEA Networks zeigt: Alle neun untersuchten KI-Chatbots verbinden sich mit Werbe- und Tracking-Diensten, bei sechs flossen Chat-Angaben an Dritte. Cookie-Ablehnung und Bezahlabo schützen kaum — für Schweizer KMU heisst das: KI-Einsatz mit Datensouveränität planen.

Das Bundesamt für Cybersicherheit BACS hat ein Instrument zur Beurteilung der Cyberresilienz von Behörden und Unternehmen «Cyberresilienz-Assessment CyRA» entwickelt. CyRA wurde im Kanton Aargau bei Gemeinden und Unternehmen erstmals unter realen Bedingungen erprobt. Der Bericht «Cyberresilienz-Assessment CyRA: Zentrale Erkenntnisse aus dem Pilotprojekt im Kanton Aargau» zeigt: Grundlegende IT-Schutzmassnahmen sind vorhanden. Aber ein ganzheitliches, prozessorientiertes Resilienzkonzept fehlt zu...

Das Bundesamt für Cybersicherheit BACS schreibt am 21. April 2026: «Das BACS erhält regelmässig Meldungen von Personen, deren Online-Konten unbefugt übernommen wurden, obwohl sie ihr Passwort nie weitergegeben haben. Was viele dabei nicht wissen: Oft reicht bereits ein einziges kompromittiertes Passwort aus, um nicht nur ein, sondern gleich mehrere Konten zu gefährden. Wer dasselbe Passwort für verschiedene Dienste verwendet, ermöglicht es Cyberkriminellen, mit einem einzigen Treffer eine ganze ...

Eine an der ETH Zürich abgeschlossene Masterarbeit hat mehrere Schwachstellen im Secure E-Mail Gateway von SEPPmail aufgezeigt. Die Arbeit trägt den Titel «Breaking SEPPmail: A Case Study of Email Encryption in the Wild» und wurde von Andris Suter-Dörig unter Betreuung von Prof. Kenny Paterson und Matteo Scarlata durchgeführt. Der vollständige Bericht ist öffentlich derzeit nicht als PDF auffindbar. Öffentlich nachvollziehbar sind jedoch die Projektangaben der ETH Zürich, die Release Notes vo...