Cyber Intelligence
Threat Reports
Im Zeitraum Q4 2025 wurden 24 Organisationen aus der Schweiz auf den Veröffentlichungsseiten von Ransomware-Gruppen genannt, deutlich mehr als im Vorzeitraum Q3 2025 (13). Am aktivsten war die Gruppe QILIN mit 4 Nennungen (17 %), insgesamt waren 17 verschiedene Gruppen aktiv.
Powered by n'guard Cyber Security
Im Zeitraum Q4 2025 wurden 24 Organisationen aus der Schweiz auf den Veröffentlichungsseiten von Ransomware-Gruppen genannt, deutlich mehr als im Vorzeitraum Q3 2025 (13). Am aktivsten war die Gruppe QILIN mit 4 Nennungen (17 %), insgesamt waren 17 verschiedene Gruppen aktiv.
Am stärksten betroffen waren die Branchen Technologie und IT (6), Beratung und Dienstleistungen (5), Industrie und Fertigung (4). Leak-Site-Nennungen zeigen nur den Teil der Angriffe, bei dem das Opfer nicht bezahlt hat oder die Gruppe Druck aufbauen wollte. Die tatsächliche Zahl der Ransomware-Vorfälle liegt erfahrungsgemäss deutlich höher.
Zum Vergleich im gleichen Zeitraum: Deutschland 84, Österreich 20, Liechtenstein 0. Da Ransomware-Gruppen opportunistisch vorgehen, bilden Angriffswellen in Nachbarländern in der Regel auch das Risiko für die Schweiz ab.
Die US-Behörde CISA hat im Zeitraum 62 Schwachstellen neu als aktiv ausgenutzt eingestuft, davon 5 mit bekannter Nutzung in Ransomware-Kampagnen. Betroffen waren vor allem Produkte von Microsoft, Fortinet, Gladinet. Diese Liste ist die verlässlichste Priorisierungshilfe fürs Patchen: Was dort steht, wird nachweislich angegriffen, unabhängig vom CVSS-Wert.
Einordnung für KMU: Die drei Muster hinter fast allen genannten Vorfällen sind unverändert: gestohlene oder geleakte Zugangsdaten ohne zweiten Faktor, ungepatchte extern erreichbare Systeme (VPN, Firewall, Mailserver, Fernwartung) und Phishing als Erstzugang. Wer diese drei Punkte adressiert, senkt sein Risiko messbar, unabhängig davon, welche Gruppe gerade am aktivsten ist.
Hersteller mit den meisten Einträgen: Microsoft (10), Fortinet (3), Gladinet (3), Oracle (3), WatchGuard (2), Apple (2).
| CVE | Produkt | Schwachstelle | Aufgenommen | |
|---|---|---|---|---|
| CVE-2025-14847 | MongoDB MongoDB and MongoDB Server | MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability | 29.12.2025 | |
| CVE-2023-52163 | Digiever DS-2105 Pro | Digiever DS-2105 Pro Missing Authorization Vulnerability | 22.12.2025 | |
| CVE-2025-14733 | WatchGuard Firebox | WatchGuard Firebox Out of Bounds Write Vulnerability | 19.12.2025 | Ransomware |
| CVE-2025-59374 | ASUS Live Update | ASUS Live Update Embedded Malicious Code Vulnerability | 17.12.2025 | |
| CVE-2025-40602 | SonicWall SMA1000 appliance | SonicWall SMA1000 Missing Authorization Vulnerability | 17.12.2025 | |
| CVE-2025-20393 | Cisco Multiple Products | Cisco Multiple Products Improper Input Validation Vulnerability | 17.12.2025 | |
| CVE-2025-59718 | Fortinet Multiple Products | Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability | 16.12.2025 | |
| CVE-2025-14611 | Gladinet CentreStack and Triofox | Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability | 15.12.2025 | |
| CVE-2025-43529 | Apple Multiple Products | Apple Multiple Products Use-After-Free WebKit Vulnerability | 15.12.2025 | |
| CVE-2018-4063 | Sierra Wireless AirLink ALEOS | Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability | 12.12.2025 | |
| CVE-2025-14174 | Google Chromium | Google Chromium Out of Bounds Memory Access Vulnerability | 12.12.2025 | |
| CVE-2025-58360 | OSGeo GeoServer | OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability | 11.12.2025 | |
| CVE-2025-6218 | RARLAB WinRAR | RARLAB WinRAR Path Traversal Vulnerability | 09.12.2025 | |
| CVE-2025-62221 | Microsoft Windows | Microsoft Windows Use After Free Vulnerability | 09.12.2025 | |
| CVE-2022-37055 | D-Link Routers | D-Link Routers Buffer Overflow Vulnerability | 08.12.2025 | |
| CVE-2025-66644 | Array Networks ArrayOS AG | Array Networks ArrayOS AG OS Command Injection Vulnerability | 08.12.2025 | |
| CVE-2025-55182 | Meta React Server Components | Meta React Server Components Remote Code Execution Vulnerability | 05.12.2025 | Ransomware |
| CVE-2021-26828 | OpenPLC ScadaBR | OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability | 03.12.2025 | |
| CVE-2025-48633 | Android Framework | Android Framework Information Disclosure Vulnerability | 02.12.2025 | |
| CVE-2025-48572 | Android Framework | Android Framework Privilege Escalation Vulnerability | 02.12.2025 | |
| CVE-2021-26829 | OpenPLC ScadaBR | OpenPLC ScadaBR Cross-site Scripting Vulnerability | 28.11.2025 | |
| CVE-2025-61757 | Oracle Fusion Middleware | Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability | 21.11.2025 | |
| CVE-2025-13223 | Google Chromium V8 | Google Chromium V8 Type Confusion Vulnerability | 19.11.2025 | |
| CVE-2025-58034 | Fortinet FortiWeb | Fortinet FortiWeb OS Command Injection Vulnerability | 18.11.2025 | |
| CVE-2025-64446 | Fortinet FortiWeb | Fortinet FortiWeb Path Traversal Vulnerability | 14.11.2025 |
| Datum | Vorfall |
|---|---|
| 27.11.2025 | Wichtiger Kundenhinweis - Dextra Rechtsschutz La Dextra Rechtsschutz AG a informé de la résolution d'une faille de sécurité ayant affecté 15 clients, les causes ont été identifiées et les processus ont été mis à jour pour assurer la sécurité des données. L'entreprise a contacté tous … |
| 05.11.2025 | Important Notice - Habib Bank AG Zurich Le 7 novembre, Habib Bank AG Zurich a dit avoir subi un accès non autorisé à son réseau d'entreprise, mais ses services bancaires restent opérationnels. L'équipe de la banque travaille avec des experts en cybersécurité pour évaluer et atténuer l'impact … |
| 02.11.2025 | Ransomware-Angriff auf Ruag LLC: Schweizer Tochtergesellschaft bleibt unberührt La société Ruag LLC, filiale américaine de Ruag, a été victime d'une attaque de ransomware, mais l'incident est isolé et n'affecte pas les systèmes ou les données en Suisse. L'attaque a été attribuée à un groupe international agissant à l'échelle … |
Die n'guard Threat Reports sind kostenlose, automatisch erstellte Cyber-Lageberichte pro Land und Zeitraum. Jeder Report fasst zusammen, was im gewählten Monat oder Quartal öffentlich sichtbar war: wie viele Organisationen aus dem Land auf Ransomware-Leak-Sites genannt wurden, welche Gruppen aktiv waren, welche Branchen betroffen waren, wie sich das im DACH-Raum vergleicht, welche Schwachstellen neu als aktiv ausgenutzt eingestuft wurden und welche Cyberangriffe öffentlich gemeldet wurden. Dazu kommen eine Einordnung in deutscher Sprache und konkrete Handlungsempfehlungen für KMU.
Die Reports richten sich an Geschäftsleitungen, Verwaltungsräte, IT-Verantwortliche und Sicherheitsbeauftragte, die für Risikositzungen, Budgetentscheide oder interne Kommunikation eine faktenbasierte Lageeinschätzung brauchen, ohne selbst Quellen auswerten zu müssen. Jeder Report lässt sich mit einem Klick als PDF speichern.
Vollautomatisch aus öffentlichen Quellen (ransomware.live, CISA KEV, Cloudflare Radar). Die Einordnung ist regelbasiert statt KI-generiert: Jede Aussage lässt sich direkt auf die gezeigten Zahlen zurückführen. Was die Quellen nicht sehen, etwa bezahlte Lösegelder oder nicht gemeldete Vorfälle, fehlt auch im Report.
n'guard übersetzt die Lage in eine Einschätzung Ihrer eigenen Exposition: kostenloser Dark Web & Exposure Check, Penetrationstest oder laufende Überwachung im Managed SOC.