Tag: bsi
-
Apple’s spyware notifications reach the Bundestag: what the BSI says to do now
Apple warns German Bundestag lawmakers of mercenary spyware attacks; BSI urges victims to assume compromise. The German government is warning politicians and public figures that they were targeted by government-backed spyware. The warning follows Apple’s notifications, which began reaching iPhones on October 29, according to the federal cybersecurity office, the BSI. The BSI says members…
-
Spyware-Alarm für Bundestag und Bundesregierung – Apple-Warnung vor Spyware löst BSI-Alarm bei Politikern aus
First seen on security-insider.de Jump to article: www.security-insider.de/spyware-warnung-bundestag-bundesregierung-iphone-bsi-a-9bd099bacb15f751a41434885b57ca44/
-
IT-Sicherheit: BSI-Präsidentin droht KI-Anbietern in den USA und in China mit Haftung
BSI-Präsidentin Claudia Plattner wünscht sich ein schärferes Vorgehen gegen die Sicherheitsrisiken durch KI. Sie kritisiert einen unzureichenden, laxen Umgang mit IT-Sicherheit. First seen on golem.de Jump to article: www.golem.de/news/it-sicherheit-bsi-praesidentin-droht-ki-anbietern-in-den-usa-und-in-china-mit-haftung-2610-214412.html
-
Kritische Schwachstelle in PHP bedroht zahlreiche Websites
Das BSI warnt vor kritischen Schwachstellen in PHP. Weiteren Berichten zufolge sind zahlreiche Websites gefährdet. Ismael Valenzuela, VP of Threat Intelligence Research, und Justin Moore, Director of Adversary Research bei Arctic Wolf, erläutern ihre Einschätzung zum Risikofaktor der PHP-Schwachstellen und sprechen Empfehlungen für Unternehmen aus, was diese tun können, um sich zu schützen. Justin Moore,…
-
Johannes Schätzl: SPD-Digitalpolitiker kritisiert nach PHP-Lücke das BSI
Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. First seen on golem.de Jump to article: www.golem.de/news/johannes-schaetzl-spd-digitalpolitiker-kritisiert-nach-php-luecke-das-bsi-2610-214409.html
-
PHP2Shell Qualys rät zu sofortigen PHP-Updates
Das BSI hat zu PHP2Shell eine Cybersicherheitswarnung der Warnstufe ‘3 / Orange” herausgegeben und stuft das Risiko damit als außerordentlich hoch ein. Einige Organisationen haben vorsorglich Dienste vom Netz genommen. Die Lücken stecken in der PHP-Engine selbst. Damit sind auch Systeme gefährdet, deren eigener Code fehlerfrei ist: Content-Management-Systeme wie WordPress, Drupal oder Joomla, im deutschsprachigen…
-
Sovereignty Washing: Wenn nur das Etikett souverän ist
Ein Rechenzentrum in Europa macht einen Cloud-Dienst noch nicht souverän. Entscheidend ist, wer Daten verarbeitet, Systeme betreibt und im Konfliktfall Zugriff verlangen kann. Neue Kriterien von EU-Kommission und BSI schaffen dafür eine gemeinsame Prüflogik. Für CIOs und Geschäftsleitungen wird damit aus einem Marketingbegriff eine belastbare Architektur-, Beschaffungs- und Governance-Aufgabe. Management Summary Souveränität ist mehr als……
-
Warnung des BSI: Angriffe auf Zero-Day-Lücke in Cisco Secure Email Gateway
Der Malware-Scanner von Ciscos Secure Email Gateway reagiert fehlerhaft auf speziell gestaltete E-Mails. Hacker erhalten so Root-Rechte. First seen on golem.de Jump to article: www.golem.de/news/warnung-des-bsi-angriffe-auf-zero-day-luecke-in-cisco-secure-email-gateway-2610-214183.html
-
KI-Sicherheitsstudie 2026 von BSI und TÜV – Firmen sind KI-Angriffen zumeist ausgeliefert
First seen on security-insider.de Jump to article: www.security-insider.de/ki-cyberangriffe-studie-2026-unternehmen-vorbereitung-a-f701c012823adf185adaa5dd29f2f0b3/
-
Mahnung des BSI – ‘Dieser Angriff kann auch jetzt jederzeit Nachahmer finden”
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-empfehlung-cybersicherheit-industrie-anlagen-a-d19fb684faf22e9f0dd28ceb94b68be5/
-
Mehrere Python-Versionen betroffen – BSI warnt vor Schwachstellen in CPython
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-cpython-schwachstellen-dos-tarfile-extractall-a-d392a47c5bf0337565e1b8b0ef6ed36a/
-
Warnung des BSI: Hacker nehmen Firewall von Sonicwall ins Visier
Die Schwachstelle ist besonders schwerwiegend, weil sie Zugriffe aus der Ferne erlaubt – ohne Authentifizierung. First seen on golem.de Jump to article: www.golem.de/news/warnung-des-bsi-hacker-nehmen-firewall-von-sonicwall-ins-visier-2610-214040.html
-
Wenn Algorithmen angreifen: SPD will BSI zum KI-Lagezentrum machen
Ein Positionspapier der SPD-Bundestagsfraktion skizziert, wie Deutschland auf KI-gestützte Angriffe reagieren könnte. First seen on golem.de Jump to article: www.golem.de/news/wenn-algorithmen-angreifen-spd-will-bsi-zum-ki-lagezentrum-machen-2610-213899.html
-
weitere Sicherheitslücke – BSI meldet aktive Angriffe auf NetScaler-Schwachstelle
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-warnung-netscaler-authentifizierungs-bypass-adc-gateway-a-3b12a541f2a130a759f90ef5c6afa980/
-
NIS2 wird zur Führungsaufgabe: Warum die IT allein die Lücke nicht schließen kann
Die NIS2-Pflichten gelten, doch zwischen Gesetzeslage und betrieblicher Umsetzung klafft offenbar eine Lücke: In der Kertos-Befragung ist nur gut jedes vierte Unternehmen beim BSI registriert, während fast die Hälfte noch nicht begonnen hat oder zunächst die eigene Betroffenheit prüft. Für Geschäftsleitungen ist das mehr als ein Compliance-Thema. Sie müssen Zuständigkeiten, Risikomanagement, Meldewege und Nachweise so……
-
DNSSEC und DANE sollen EKommunikation noch besser absichern
Das deutsche Unternehmen Conbool ist in die ‘Hall of Fame 2.0″ des E-Mail-Sicherheitsjahres von BSI, Eco und Bitkom aufgenommen worden. Das Hamburger Unternehmen hat DNSSEC nach der technischen Richtlinie BSI-TR-03108 umgesetzt und setzt zusätzlich auf DANE (DNS-based Authentication of Named-Entities), um die Verschlüsselung von E-Mail-Verbindungen gegen Manipulationen abzusichern. Mit der Aufnahme in die Hall of…
-
Softwareprojekte in Gefahr: BSI warnt vor laufenden Angriffen auf Gitlab
Angreifer haben es auf Gitlab-Instanzen abgesehen. Durch eine kritische Path-Traversal-Lücke können sie unter anderem Zugangsdaten abgreifen. First seen on golem.de Jump to article: www.golem.de/news/softwareprojekte-in-gefahr-bsi-warnt-vor-laufenden-angriffen-auf-gitlab-2609-213022.html
-
Softwareprojekte in Gefahr: BSI warnt vor laufenden Angriffen auf Gitlab
Angreifer haben es auf Gitlab-Instanzen abgesehen. Durch eine kritische Path-Traversal-Lücke können sie unter anderem Zugangsdaten abgreifen. First seen on golem.de Jump to article: www.golem.de/news/softwareprojekte-in-gefahr-bsi-warnt-vor-laufenden-angriffen-auf-gitlab-2609-213022.html
-
ADC und Gateway betroffen – BSI meldet aktive Angriffe auf NetScaler-Schwachstelle
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-warnung-netscaler-authentifizierungs-bypass-adc-gateway-a-3b12a541f2a130a759f90ef5c6afa980/
-
BSI-Warnung: Berliner Landes-IT offenbar über Fake-Captcha gehackt
Nach dem Hackerangriff auf Berlin warnt das BSI vor den Methoden der Angreifer. Einstiegspunkt sind demnach betrügerische Captchas auf Webseiten. First seen on golem.de Jump to article: www.golem.de/news/bsi-warnung-berliner-landes-it-offenbar-ueber-fake-captcha-gehackt-2609-212711.html
-
Berlin: BSI warnt nach Datenveröffentlichung durch Hacker vor erhöhter Gefahr
Berlin hat sich geweigert, Hackern für gestohlene Daten 30 Bitcoin zu zahlen – die Daten sind nun online gestellt worden. First seen on golem.de Jump to article: www.golem.de/news/berlin-bsi-warnt-nach-datenveroeffentlichung-durch-hacker-vor-erhoehter-gefahr-2609-212686.html
-
Grünen-Fraktionsvize: BSI sollte mehr helfen dürfen – Hackerangriff in Berlin Ultimatum der Erpresser läuft ab
First seen on security-insider.de Jump to article: www.security-insider.de/hackerangriff-berlin-ultimatum-30-bitcoins-rhysida-a-abcb426930181105790694dd8e057b4f/
-
Ladeinfrastruktur für E-Auto: Das BSI befürchtet den ganz großen Hack
Die Ladestationen für E-Autos gehören zur kritischen Infrastruktur. Das BSI hält Angriffe für wahrscheinlich, weiß aber noch nicht, wie und wann. First seen on golem.de Jump to article: www.golem.de/news/ladeinfrastruktur-fuer-e-auto-das-bsi-befuerchtet-den-ganz-grossen-hack-2609-212631.html
-
Cyberabwehr: Bund rückt von BSI-Grundgesetzänderung ab
Tags: bsiDer Bund will das BSI offenbar nicht mehr per Grundgesetz stärken. Stattdessen setzt das Innenministerium auf bestehende Kooperationen. First seen on golem.de Jump to article: www.golem.de/news/cyberabwehr-bund-rueckt-von-bsi-grundgesetzaenderung-ab-2609-212640.html
-
AISI Deutschland: KI-Institut soll Gefahren von KI-Modellen bewerten
Die Bundesregierung sieht in KI-Systemen auch Gefahren für die nationale Sicherheit. BSI und Bundesnetzagentur sollen nun KI-Modelle bewerten. First seen on golem.de Jump to article: www.golem.de/news/aisi-deutschland-ki-institut-soll-gefahren-von-ki-modellen-bewerten-2609-212488.html
-
German Cyber Agency Warns Fingerprints Can Be Spoofed
BSI Says AI, High-Resolution Photos and 3D Printing Increase Biometric Risks. Germany’s cybersecurity agency is warning against relying solely on fingerprint authentication, saying criminals can use high-resolution photos, AI and 3D printing to create synthetic fingerprints capable of spoofing some biometric systems. First seen on govinfosecurity.com Jump to article: www.govinfosecurity.com/german-cyber-agency-warns-fingerprints-be-spoofed-a-32643
-
C5-Type-1-Testat des BSI bestätigt die Sicherheit von <> für Organisationen mit hohen Anforderungen an Cloud-Sicherheit
Extreme Networks gibt bekannt, dass <> das BSI-C5-Type-1-Testat nach dem Cloud-Computing-Compliance-Criteria-Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten hat. Damit erfüllt die branchenweit einzige KI-gestützte All-in-One-Cloud-Networking-Plattform einen der strengsten staatlich unterstützten Cloud-Sicherheitsstandards Europas. Das BSI-C5-Type-1-Testat bestätigt unabhängig, dass Extreme-Platform-One die Anforderungen an sichere und regelkonforme Cloud-Netzwerkinfrastrukturen für stark regulierte Organisationen erfüllt […] First…
-
Phishing 2026: Warum technische Abwehr nicht mehr reicht
Das größte Einfallstor der Angreifer bleibt Phishing. Der Lagebericht des BSI zur IT-Sicherheit in Deutschland führt seit vielen Jahren Phishing als eines der häufigsten Einfallstore für Ransomware und Datenabfluss an. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/phishing-2026-abwehr
-
BSI-Zulassung für Thales Luna 7: Hardware-Sicherheit für Behörden und KRITIS
Die Architektur der Luna-7-Systeme unterstützt zudem Funktionen wie Remote-Management und Clustering. Damit können Organisationen ihre kryptografischen Ressourcen zentral verwalten First seen on infopoint-security.de Jump to article: www.infopoint-security.de/bsi-zulassung-fuer-thales-luna-7-hardware-sicherheit-fuer-behoerden-und-kritis/a45844/
-
Projekt ‘Windows seziert” – BSI nimmt Windows auseinander
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-windows-hello-for-business-absichern-a-21ecfdf91d777cb58c0d89263b1d8a5b/