Cyber Intelligence
Threat Reports
Im Zeitraum Januar 2026 wurden 7 Organisationen aus der Schweiz auf den Veröffentlichungsseiten von Ransomware-Gruppen genannt, etwa gleich viele wie im Vorzeitraum Dezember 2025 (8). Am aktivsten war die Gruppe AKIRA mit 4 Nennungen (57 %), insgesamt waren 4 verschiedene Gruppen aktiv.
Powered by n'guard Cyber Security
Im Zeitraum Januar 2026 wurden 7 Organisationen aus der Schweiz auf den Veröffentlichungsseiten von Ransomware-Gruppen genannt, etwa gleich viele wie im Vorzeitraum Dezember 2025 (8). Am aktivsten war die Gruppe AKIRA mit 4 Nennungen (57 %), insgesamt waren 4 verschiedene Gruppen aktiv.
Am stärksten betroffen waren die Branchen Beratung und Dienstleistungen (2), Industrie und Fertigung (2), Transport und Logistik (1). Leak-Site-Nennungen zeigen nur den Teil der Angriffe, bei dem das Opfer nicht bezahlt hat oder die Gruppe Druck aufbauen wollte. Die tatsächliche Zahl der Ransomware-Vorfälle liegt erfahrungsgemäss deutlich höher.
Zum Vergleich im gleichen Zeitraum: Deutschland 28, Österreich 5, Liechtenstein 0. Da Ransomware-Gruppen opportunistisch vorgehen, bilden Angriffswellen in Nachbarländern in der Regel auch das Risiko für die Schweiz ab.
Die US-Behörde CISA hat im Zeitraum 17 Schwachstellen neu als aktiv ausgenutzt eingestuft, davon 2 mit bekannter Nutzung in Ransomware-Kampagnen. Betroffen waren vor allem Produkte von Microsoft, SmarterTools, Ivanti. Diese Liste ist die verlässlichste Priorisierungshilfe fürs Patchen: Was dort steht, wird nachweislich angegriffen, unabhängig vom CVSS-Wert.
Einordnung für KMU: Die drei Muster hinter fast allen genannten Vorfällen sind unverändert: gestohlene oder geleakte Zugangsdaten ohne zweiten Faktor, ungepatchte extern erreichbare Systeme (VPN, Firewall, Mailserver, Fernwartung) und Phishing als Erstzugang. Wer diese drei Punkte adressiert, senkt sein Risiko messbar, unabhängig davon, welche Gruppe gerade am aktivsten ist.
Hersteller mit den meisten Einträgen: Microsoft (3), SmarterTools (2), Ivanti (1), Fortinet (1), Linux (1), GNU (1).
| CVE | Produkt | Schwachstelle | Aufgenommen | |
|---|---|---|---|---|
| CVE-2026-1281 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability | 29.01.2026 | |
| CVE-2026-24858 | Fortinet Multiple Products | Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability | 27.01.2026 | |
| CVE-2018-14634 | Linux Kernel | Linux Kernel Integer Overflow Vulnerability | 26.01.2026 | |
| CVE-2025-52691 | SmarterTools SmarterMail | SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability | 26.01.2026 | Ransomware |
| CVE-2026-23760 | SmarterTools SmarterMail | SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability | 26.01.2026 | Ransomware |
| CVE-2026-24061 | GNU InetUtils | GNU InetUtils Argument Injection Vulnerability | 26.01.2026 | |
| CVE-2026-21509 | Microsoft Office | Microsoft Office Security Feature Bypass Vulnerability | 26.01.2026 | |
| CVE-2024-37079 | Broadcom VMware vCenter Server | Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability | 23.01.2026 | |
| CVE-2025-68645 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability | 22.01.2026 | |
| CVE-2025-34026 | Versa Concerto | Versa Concerto Improper Authentication Vulnerability | 22.01.2026 | |
| CVE-2025-31125 | Vite Vitejs | Vite Vitejs Improper Access Control Vulnerability | 22.01.2026 | |
| CVE-2025-54313 | Prettier eslint-config-prettier | Prettier eslint-config-prettier Embedded Malicious Code Vulnerability | 22.01.2026 | |
| CVE-2026-20045 | Cisco Unified Communications Manager | Cisco Unified Communications Products Code Injection Vulnerability | 21.01.2026 | |
| CVE-2026-20805 | Microsoft Windows | Microsoft Windows Information Disclosure Vulnerability | 13.01.2026 | |
| CVE-2025-8110 | Gogs Gogs | Gogs Path Traversal Vulnerability | 12.01.2026 | |
| CVE-2009-0556 | Microsoft Office | Microsoft Office PowerPoint Code Injection Vulnerability | 07.01.2026 | |
| CVE-2025-37164 | Hewlett Packard Enterprise (HPE) OneView | Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability | 07.01.2026 |
Für diesen Zeitraum sind keine öffentlich berichteten Vorfälle in der Quelle erfasst.
Die n'guard Threat Reports sind kostenlose, automatisch erstellte Cyber-Lageberichte pro Land und Zeitraum. Jeder Report fasst zusammen, was im gewählten Monat oder Quartal öffentlich sichtbar war: wie viele Organisationen aus dem Land auf Ransomware-Leak-Sites genannt wurden, welche Gruppen aktiv waren, welche Branchen betroffen waren, wie sich das im DACH-Raum vergleicht, welche Schwachstellen neu als aktiv ausgenutzt eingestuft wurden und welche Cyberangriffe öffentlich gemeldet wurden. Dazu kommen eine Einordnung in deutscher Sprache und konkrete Handlungsempfehlungen für KMU.
Die Reports richten sich an Geschäftsleitungen, Verwaltungsräte, IT-Verantwortliche und Sicherheitsbeauftragte, die für Risikositzungen, Budgetentscheide oder interne Kommunikation eine faktenbasierte Lageeinschätzung brauchen, ohne selbst Quellen auswerten zu müssen. Jeder Report lässt sich mit einem Klick als PDF speichern.
Vollautomatisch aus öffentlichen Quellen (ransomware.live, CISA KEV, Cloudflare Radar). Die Einordnung ist regelbasiert statt KI-generiert: Jede Aussage lässt sich direkt auf die gezeigten Zahlen zurückführen. Was die Quellen nicht sehen, etwa bezahlte Lösegelder oder nicht gemeldete Vorfälle, fehlt auch im Report.
n'guard übersetzt die Lage in eine Einschätzung Ihrer eigenen Exposition: kostenloser Dark Web & Exposure Check, Penetrationstest oder laufende Überwachung im Managed SOC.