Cyberangriff: SolarWinds-Lücke CVE-2026-28318 zwingt US-Behörden zum Update

NATO-Übung in Polen zeigt Verwundbarkeit von Stromnetz und Banken. Reale Angriffe auf ukrainische Atomanlage und Hafen ergänzen das Szenario.

Juni 2026 gezeigt, wie verwundbar kritische Infrastruktur in Europa ist. Während NATO-Einheiten und ukrainische Spezialisten digitale und physische Angriffsszenarien durchspielten, erschütterten reale Cyberattacken und Drohnenangriffe die Region.

Gefährliches Szenario: Blackout, Überflutung und Bankencrash

Die Übung in Bydgoszcz stellte ein NATO-Verteidigungsteam gegen ukrainische Angreifer. Die simulierten Bedrohungen lasen sich wie ein Albtraum für jede moderne Gesellschaft: Ein koordinierter Cyberangriff auf das Stromnetz mit anschließendem Blackout, simulierte Überflutungen und der Zusammenbruch eines großen Banksystems.

Anzeige: Die kritische SolarWinds-Lücke CVE-2026-28318 zwingt US-Behörden zum sofortigen Update – und auch Ihr Unternehmen könnte betroffen sein. Dieser Report liefert eine Sofortmaßnahmen-Checkliste und eine Schritt-für-Schritt-Anleitung zur Lieferketten-Sicherheit. Jetzt kostenlosen Sicherheits-Report anfordern

Die Simulationsplattform stellte der französische IT-Dienstleister Atos bereit, finanziert wurde die Übung von der Bundeswehr. Der Digitalisierungsdirektor der Bundeswehr zeigte sich beeindruckt: Das ukrainische Team habe bei der Nutzung Künstlicher Intelligenz enorme Kreativität und fortgeschrittene Fähigkeiten bewiesen. Zwar gewann das NATO-Team knapp, doch die Übung offenbarte die Wirksamkeit KI-generierter Desinformation und die Komplexität moderner Hybridbedrohungen.

Bemerkenswert: Ukrainische Experten stellen rund ein Drittel der 60 Mitarbeiter des Gemeinsamen Analyse-, Trainings- und Bildungszentrums (JATEC), das solche Übungen durchführt.

Reale Angriffe: Drohne trifft ukrainisches Atomanlagen-Lager

Parallel zu den Planspielen in Polen ereigneten sich reale Angriffe. In den frühen Morgenstunden des 7. Juni 2026 traf eine russische Drohne das zentrale Lager für abgebrannte Brennelemente (CSFSF) in der Region Kiew. Der staatliche Atomkonzern Energoatom meldete eine Teilzerstörung eines Gebäudes und einen Brand auf 40 Quadratmetern. Es gab keine Radioaktivitätsfreisetzung und keine Verletzten.

In Rumänien bestätigten Beamte am 6. Juni 2026, dass ein explosives See-Drohne im Hafen von Constanta ukrainischen Ursprungs war. Das Gerät gehörte zu einer Gruppe von vier unbemannten Wasserfahrzeugen, die offenbar außer Kontrolle gerieten. Medienberichten zufolge könnte die Drohne einen russischen Schattentankern, die „Safeen Elona", im nahegelegenen Hafen von Navodari angegriffen haben.

EU-Gipfel: Erweiterung als „geostrategische Notwendigkeit"

Die regionale Sicherheit stand auch im Mittelpunkt des EU-Westbalkan-Gipfels in Montenegro am 7. Juni 2026. EU-Ratspräsident Costa bezeichnete die Erweiterung der Union als geostrategische Notwendigkeit. Frankreich und Deutschland schlugen flexible Wege für den Beitritt vor. Montenegro zeigte sich bereit, die Mitgliedschaftsvoraussetzungen bis 2028 zu erfüllen.

Lieferketten-Angriffe: SolarWinds und GitHub betroffen

In den Tagen vor dem Ende der Simulation wurden zudem schwerwiegende Sicherheitslücken bekannt. Am 5. Juni 2026 nahm die US-Cybersicherheitsbehörde CISA eine kritische Schwachstelle in SolarWinds Serv-U in ihren Katalog bekannter ausgenutzter Sicherheitslücken auf. Der Fehler mit der Kennung CVE-2026-28318 ermöglicht nicht authentifizierte Denial-of-Service-Angriffe aus der Ferne. US-Behörden müssen die verfügbaren Updates bis zum 19. Juni 2026 einspielen.

Ebenfalls am 5. Juni traf ein Lieferketten-Kompromittierung mit dem Miasma-Wurm 73 Microsoft GitHub-Repositories. Die Angreifer nutzten kompromittierte Zugangsdaten, um schädliche JavaScript-Codes in Konfigurationsdateien für KI-gesteuerte Codierungstools einzuschleusen. GitHub-Sicherheitsteams deaktivierten die betroffenen Repositories innerhalb von 105 Sekunden nach Erkennung der schädlichen Aktivität.

Anzeige: Staatliche Hacker wie APT28 nutzen gezielt Schwachstellen in Microsoft Office, um europäische Behörden zu kompromittieren. Erfahren Sie in diesem Report, wie Sie Angriffsmuster frühzeitig erkennen und Ihre Lieferkette schützen. Frühwarnsystem-Report jetzt sichern

Staatliche Hacker im Visier europäischer Einrichtungen

Cybersicherheitsanalysten beobachten derzeit verstärkte Aktivitäten staatlich gesteuerter Gruppen gegen europäische diplomatische und militärische Ziele. Die Gruppe UAC-0001, auch bekannt als APT28, nutzt die Schwachstelle CVE-2026-21509 in Microsoft Office, um Regierungsbehörden in der Ukraine und der EU anzugreifen. Diese Operationen verwenden spezialisierte Frameworks und Cloud-Dienste für die Kommando- und Kontrollstruktur.

Eine weitere Gruppe, APT29, setzt ihre Phishing-Kampagne gegen europäische Diplomaten fort. Die Hacker verschicken gefälschte Einladungen zu gesellschaftlichen Veranstaltungen, um Aufklärungs-Malware und Hintertüren zu installieren.