Gelingt es, dass bei einem sog. “Pass-the-Hash”-Cyber-Angriff unter Ausnutzung einer bekannten Schwachstelle des Betriebssystems von Microsoft Administratorenrechte für alle Server des geschädigten Unternehmens erbeutet werden, lässt der Umstand, dass nicht alle Server mit den aktuellen Sicherheits-Updates ausgestattet waren, einen Leistungsanspruch gegen den Versicherer unberührt, …

Allgemeine Geschäftsbedingungen einer Bank, mit denen bei Sicht-, Termin- und Festgeldeinlagen im Verhältnis zu Verbrauchern Negativzinsen eingeführt werden, sind dann nach § 307 BGB unwirksam, wenn davon auch Altverträge erfasst werden, die ohne eine Entgeltpflicht des Kunden geschlossen wurden.