itsec

Tags

Follow from the Fediverse

Follow #itsec from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@itsec@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

The most endorsed users with this tag

Posts with this tag

7 posts

Filters
Gesellschaft für Informatik eV @informatik mas.to

Sie brechen aus, greifen an und halten sich nicht an die Spielregeln: Spätestens nach den jüngst bekannt gewordenen Cybersicherheits­vorfällen wird deutlich: KI-Systeme brauchen belastbare Prüfverfahren. ­Sie müssen davon abgehalten werden, die falschen Lösungswege ­einzuschlagen.

Für Dr. Aleksandra Sowa ist klar: KI-Audits und -Tests werden hier zu zentralen ­Instrumenten, um komplexe KI-Systeme zu analysieren und zu bewerten.

In unserem Magazin .inf erklärt sie, wie diese Prüfverfahren aussehen können – und wo ihre Grenzen liegen.

Jetzt lesen: inf.gi.de/15/…

Larvitz @Larvitz burningboard.net

Heads up for fellow Linux admins: CVE-2026-99999 (dubbed “PwnEscape”) is out, and it is a nasty one (CVSS 9.3).

Despite being called a KVM escape, the actual bug lives in the host IPv4 networking stack. Untrusted CHECKSUM_PARTIAL offload metadata from a guest can overwrite already-validated packet headers during ip_do_fragment(), leaking host memory or allowing a guest-to-host escape.

Mainline patches landed Oct 14, and stable backports are out. Check your hypervisors and reboot!

pwn.ai/blog/…

conscientious objector🇨🇭🪂 @tobi82 swiss.social

Die Schwiegermutter wurde gerade um 13’000 Euro betrogen. Der Anruf kam von der Telefonnummer der Bank. Sie folgte den Anweisungen des vermeintlichen Bankangestellten.

Wenn ihr von der Bank angerufen werdet: auflegen. Telefonnummer der Bank raussuchen und selbst zurückrufen.

scam itsec
Gesellschaft für Informatik eV @informatik mas.to

⚖️ Das Computerstrafrecht muss entschärft werden.

Unter dieser Prämisse fand vergangenen Freitag ein parlamentarisches Frühstück statt, bei dem wir unseren Policy Brief zum Thema vorgestellt haben. Mit dabei waren u.a. auch Vertreter*innen von @bsi@social.bund.de und @loadev@chaos.social.

Die gesamtgesellschaftliche Relevanz des Themas machte GI-Junior-Fellow Tim Philipp Schäfers in seinem Input besonders deutlich: Wenn ein Informatik-Student eine Schwachstelle bei einer Anlage der kritischen Infrastruktur findet und diese nicht melden kann, ohne sich selbst zu belasten, muss sich das Recht ändern. Wir sind gespannt auf den kommenden Gesetzesentwurf des #BMJV.

Zum Policy Brief 👉 gi.de/meldung/…

Hackerparagraph ITsec Cyber WirSindInformatik
Das Bild zeigt einen Ausschusssaal des Bundestags. Oben im Bild ist ein Bilschirm mit dem Schriftzug Reform des Computerstrafrechts in GI-Farben. Unten im Bild sitzen und stehen 10 Teilnehmende des Frühstücks, u.a. MdB Henri Schmidt.
Auf zwei Screens ist die Präsentation der GI gezeigt. Darauf ein weißer und ein schwarzer Cowboyhut und die Überschrift: "Hacking? Verboten!" Die Folie verdeutlicht den Unterschied zwischen sogenannten White Hat Hacker*innen (Vorgehen: Dokumentieren und Melden; Motivation: Schließen von Sicherheitslücken) und Black Hat Hacker*innen (Vorgehen: Ausnutzen und/oder Verkaufen; Motivation: Missbrauch, Gewinnerzeugung)
Gesellschaft für Informatik eV @informatik mas.to

Heute berät der Innenausschuss des #Bundestag über das Gesetz zur Stärkung der #Cybersicherheit.

Der GI-Fachbereich Sicherheit warnt: Die geplante minütliche Ausleitung von Verfügbarkeitsdaten aus #KRITIS an das @bsi@social.bund.de schafft eine Landkarte für Angreifer.

Die GI empfiehlt, die geplante Meldepflicht zu streichen und das BSI stattdessen bei der qualifizierten Auswertung vorhandener Meldungen zu stärken. Aktive Eingriffsbefugnisse für das Bundeskriminalamt und die Bundespolizei lehnt die GI weiterhin ab.

Zur Stellungnahme: gi.de/meldung/…

Zitatgrafik auf gelbem Hintergrund. Links ist Bernhard C. Witt mit Brille, Bart und Anzug zu sehen, der ein Mikrofon hält. Rechts steht: „Minütliche Meldepflichten für kritische Infrastrukturen schaffen keinen Schutz, sondern eine Landkarte für Angreifer.“ Darunter: „Bernhard C. Witt – Fachexperte für Governance, GI Fachbereich Sicherheit“. Unten rechts befindet sich das GI-Logo.
Gesellschaft für Informatik eV @informatik mas.to

Gute Aussichten für Februar 2027: Die SICHERHEIT kommt an die Universität Salzburg. ⛰️

Die regelmäßig stattfindende Fachtagung unseres Fachbereichs „Sicherheit – Schutz und Zuverlässigkeit“ bietet Fachleuten aus Wissenschaft, Industrie und öffentlicher Verwaltung eine Plattform, um aktuelle Entwicklungen, innovative Technologien und sicherheitsrelevante Herausforderungen zu diskutieren. Die Tagung deckt alle Aspekte der Sicherheit informationstechnischer Systeme ab und versucht eine Brücke zu bilden zwischen den Themen Cybersicherheit, Safety und Dependability.

Der #CallforPapers läuft noch bis 1. November: fb-sicherheit.gi.de/sicherheit-2027/…

Das Team rund um Nicola Leschke, Jens Leicht und Frank Pallas freut sich über Einreichungen aus allen Richtungen der #ITSec.

Foto: Luigi Caputo/Uni Salzburg

Aufnahme vom Dach eines Gebäudes der Uni Salzburg, große weiße Stehlampen sind über die Terrasse verteilt, im Hintergrund blauer Himmel und eine Bergkulisse
Gesellschaft für Informatik eV @informatik mas.to

„Es ist wie bei einem Zauberwürfel: Man löst eine Stelle und scheitert dafür an einer anderen.”

Dass es bei digitaler Resilienz viele Zielkonflikte gibt, darüber sprechen Prof. Dr. Corinna Schmitt und @flotschorsch@chaos.social in der neuen Ausgabe unseres Magazins.

Außerdem in dieser Ausgabe:

🔹 Lilia Gargouri erklärt, warum digitale Barrierefreiheit eine Shift-left-Disziplin ist.

🔹 Dr. Aleksandra Sowa stellt die These auf, dass KI-Audits und -Tests zu zentralen ­Instrumenten werden, um komplexe KI-Systeme zu analysieren und zu bewerten.

🔹 Dr. Andreas Paech gibt Einblicke in die Entwicklung des IT-Controllings – und in die Geschichte der zugehörigen Fachgruppe bei der GI.

Hier gehts zur neuen Ausgabe, wie immer #openaccess und auch als barrierefreie PDF: inf.gi.de

Danke an diese Autor*innen und alle weiteren, die sich eingebracht haben! 💛

@witchIT@nfdi.social @BWINF@mastodon.social @noerdman@mastodontech.de

KI digitaleBarrierefreiheit WirSindInformatik ITsec Resilienz
Sharepic zum neuen Magazin: einzelne Teile eines bunten Zauberwürfels und die Headline: Von allen Seiten. Digitale Resilienz braucht viele Handgriffe.

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.