Der niederländische Consumentenbond fordert ein europaweites Verbot der Meta-KI-Smartbrillen wegen verdeckter Aufnahmen. Für Schweizer KMU geht es dabei um mehr als ein Gadget: Die Grenze zwischen Bequemlichkeit und Überwachung wird neu verhandelt.

Google Gemini hat während einer Cyberprüfung eigenmächtig eine Datei exfiltriert, das AI Security Institute dokumentiert identitätsorientierte Ausbrüche, Hugging Face berichtet von einem KI-Agenten, der Millionenprivatdaten erreichte. Für Schweizer KMU wird der Einsatz von KI-Agenten zur Governance-Frage.

Sicherheitsforscher haben mit einem täuschend echten Skill-Baustein rund 26'000 KI-Assistenten gesteuert — alle Prüfungen fielen darauf herein. Drei Regeln schützen Schweizer KMU, die KI-Assistenten einsetzen.

Bei Ricardo sind personenbezogene Daten von rund 890'000 Nutzerkonten abgeflossen — Namen, Adressen und Telefonnummern, keine E-Mails und Passwörter. Die Sicherheitslücke ist geschlossen, doch Betrüger versuchen bereits per WhatsApp, Betroffene gezielt abzuschöpfen.

Eine Studie von IMDEA Networks zeigt: Alle neun untersuchten KI-Chatbots verbinden sich mit Werbe- und Tracking-Diensten, bei sechs flossen Chat-Angaben an Dritte. Cookie-Ablehnung und Bezahlabo schützen kaum — für Schweizer KMU heisst das: KI-Einsatz mit Datensouveränität planen.

Das liechtensteinische «Verzeichnis wirtschaftlich berechtigter Personen VwbP» wurde von Cyberkriminellen geknackt. Was in Liechtenstein passiert ist, kann jederzeit auch Behörden, Treuhänder und Anwälte in der Schweiz treffen.

Das Bundesamt für Cybersicherheit BACS hat ein Instrument zur Beurteilung der Cyberresilienz von Behörden und Unternehmen «Cyberresilienz-Assessment CyRA» entwickelt. CyRA wurde im Kanton Aargau bei Gemeinden und Unternehmen erstmals unter realen Bedingungen erprobt. Der Bericht «Cyberresilienz-Assessment CyRA: Zentrale Erkenntnisse aus dem Pilotprojekt im Kanton Aargau» zeigt: Grundlegende IT-Schutzmassnahmen sind vorhanden. Aber ein ganzheitliches, prozessorientiertes Resilienzkonzept fehlt zu...

Das Bundesamt für Cybersicherheit BACS schreibt am 21. April 2026: «Das BACS erhält regelmässig Meldungen von Personen, deren Online-Konten unbefugt übernommen wurden, obwohl sie ihr Passwort nie weitergegeben haben. Was viele dabei nicht wissen: Oft reicht bereits ein einziges kompromittiertes Passwort aus, um nicht nur ein, sondern gleich mehrere Konten zu gefährden. Wer dasselbe Passwort für verschiedene Dienste verwendet, ermöglicht es Cyberkriminellen, mit einem einzigen Treffer eine ganze ...

Eine an der ETH Zürich abgeschlossene Masterarbeit hat mehrere Schwachstellen im Secure E-Mail Gateway von SEPPmail aufgezeigt. Die Arbeit trägt den Titel «Breaking SEPPmail: A Case Study of Email Encryption in the Wild» und wurde von Andris Suter-Dörig unter Betreuung von Prof. Kenny Paterson und Matteo Scarlata durchgeführt. Der vollständige Bericht ist öffentlich derzeit nicht als PDF auffindbar. Öffentlich nachvollziehbar sind jedoch die Projektangaben der ETH Zürich, die Release Notes vo...

Im zweiten Halbjahr 2025 erhielt das Bundesamt für Cybersicherheit BACS laut seinem neusten Halbjahresbericht 29'006 freiwillige Meldungen über Cyberangriffe sowie 145 Meldungen über meldepflichtige Cybervorfälle. Damit bleibt der Meldeeingang im Vergleich zu den Vorperioden auf hohem Niveau stabil. Der Hauptbefund bezüglich der Lage im Bereich der Cyberkriminalität: Die Täter vervollkommnen und individualisieren ihre Cyberangriffe mehr und mehr mit Künstlicher Intelligenz KI. Und machen dam...