Kalenderwoche 41, 2026

Die Kalenderwoche 41 ist von 873639 Beobachtungen in 19 Angriffstypen geprägt. Die Shell-Sitzungen umfassten 9370 verschiedene Instanzen mit 409909 Laufen. Diese Zahlen spiegeln das intensive Interesse der Angreifer wider, nicht den Erfolg. Da es sich um eine nachgebaute Shell handelt, wurden keine Befehle ausgeführt und keine Systeme kompromittiert. Die hohen Werte deuten auf eine automatische, massenhafte Erkundung hin, bei der die Angreifer versuchen, Schwachstellen zu identifizieren, ohne tatsächlich Fuß zu fassen.

Im Vergleich zur Vorwoche zeigt sich eine deutliche Bewegung. Die Dienst-Proben stiegen um 60 Prozent auf 810527, was den dominierenden Anteil von 93 Prozent erklärt. Auch der Port-Scan nahm um 34 Prozent zu. Auffällig ist der Rückgang der Login-Angriffe um 47 Prozent. Diese Verschiebung deutet darauf hin, dass Angreifer ihre Strategien anpassen und sich stärker auf das Abtasten von Diensten konzentrieren, während direkte Login-Versuche vorübergehend seltener werden.

Das Grundrauschen bleibt hoch, aber die Verteilung ändert sich. Die Dominanz der Dienst-Proben ist typisch für automatische Scanner, die flächendeckend nach offenen Ports suchen. Die Abnahme bei den Login-Angriffen könnte auf Filterung oder Änderung der Taktik hindeuten. Solche Schwankungen sind im täglichen Betrieb normal und zeigen, dass Angreifer kontinuierlich neue Ansätze testen. Die Stabilität der Gesamtzahl trotz wechselnder Anteile bestätigt die routinemäßige Natur dieser Aktivitäten.